Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Можете ли вы по-прежнему доверять вашей сетевой карте?

На международной конференции CanSecWest в Ванкувере, члены ANSSI (французское агентство по безопасности сетей) рассказали об уязвимостях различных моделей сетевых карт и устроили демонстрацию их взлома. Тем не менее, нападения возможны только против определенной модели сетевой карты.

02.04.2010

Злоумышленники могут удаленно получить полный контроль над той или иной моделью сетевой карты, используя уязвимости для выполнения произвольного кода внутри некоторых сетевых контроллеров (NIC), было заявлено докладчиками из ANSSI на международной конференции CanSecWest. Атака использует пакеты доставляемые сетевой карте жертвы. Таким образом могут быть проведены многочисленные атаки, в том числе: MitM, доступ к криптографическим ключам на хост-платформе, выполнение вредоносных программ на компьютере жертвы.

Докладчиками была устроена демонстрация взлома различных моделей сетевых карт. Инструменты, используемые докладчиками для взлома карт, а также POC эксплоит не были опубликованы в ходе конференции и никогда не будут.

Удаленная атака на сетевую карту - пожалуй самая эффективная атака. Удаленный злоумышленник в любом месте сети может получить полный контроль над жертвой с целью: перехвата всех пакетов, отправленных от и к жертве; выполнения MitM атак для перенаправления трафика на свои хосты; удаленного выключения, перезагрузки или включения уязвимых хостов.

Тем не менее, атаки возможны только против определенной модели сетевой карты (Broadcom NetXtreme), когда дистанционное управление (Alert Standard Format 2.0) включено (по умолчанию выключено) и сконфигурировано. По словам производителя, эта функция широко не используется. Как следствие, эта уязвимость может иметь весьма ограниченное воздействие на практике. К тому же производитель уже выпустил патч для этой уязвимости.