Разработка с KasperskyOS

Мы уже рассказывали, что атаки на RDP — это не редкость. Один из популярных сценариев это подмена сервера и перехват учетных данных с использованием атаки типа «человек посередине» (MiTM, Man-in-the-Middle).

Пользователь подключается к «легитимному» рабочему столу, а его логин и пароль попадают в руки злоумышленника.

Такие атаки возможны по разным причинам:

• клиент не проверяет сертификат сервера
• используется слабое или отключенное шифрование
• в реализации протокола есть уязвимости

Например, CVE-2005-1794 — уязвимость RDP-сервера Microsoft, которая позволяет злоумышленникам подделывать открытые ключи легитимных серверов и провести MiTM-атаку.

Как можно закрыть это на уровне архитектуры?

В Kaspersky Thin Client соединение по RDP невозможно без TLS, зашифрованного протокола для защиты данных, передаваемых между клиентом и сервером. Перед установкой сессии клиент проверяет подлинность сервера, и если сертификат не проходит проверку, соединение не устанавливается.

Эту проверку нельзя отключить. За нее отвечает отдельный компонент с минимальной поверхностью атаки, TLS-терминатор, который принимает запрос на подключение и сам устанавливает TLS-соединения с удаленным сервером. Его нельзя обойти или изменить. Такое правило установлено на уровне архитектуры системы.

Таким образом перехватить учетные данные через подмену сервера не получится — соединение просто не установится.

Они обмениваются данными, получают обновления «по воздуху», используют телематику, сотовую связь, Bluetooth, Wi-Fi и V2X.

Но чем больше интерфейсов появляется в автомобиле, тем больше возможностей возникает для удаленных атак.

Раньше безопасность транспорта чаще рассматривали через призму функциональной безопасности: корректно ли работают системы, можно ли снизить риски отказов, соответствует ли автомобиль требованиям ISO 26262.

Теперь этого недостаточно. Подключенный автомобиль — это сложная киберфизическая система, которая хранит данные пользователя, взаимодействует с внешними сервисами и передает критичные управляющие команды внутри собственной сети.

В новой статье рассказываем, как Kaspersky Automotive Secure Gateway на базе KasperskyOS помогает защищать автомобили: разделяет домены транспортного средства по уровню критичности, контролирует трафик в CAN-сети, проверяет подлинность и целостность сообщений, помогает выявлять аномалии и события безопасности, а также передавать данные в SIEM-систему для мониторинга и реагирования.

Чтобы узнать, как современные подключенные и автономные автомобили должны быть защищены от киберугроз и почему безопасность невозможно обеспечить без продуманной архитектуры, — читайте нашу статью.

16 мая команда KasperskyOS примет участие в конференции C++ Russia (https://cppconf.ru/) с двумя техническими докладами — про архитектуру процессоров и внутреннее устройство отладочного тулинга.

Евгений Ерохин
«Branch prediction, или Откуда процессор берет производительность (Часть 2)»
16 мая, 13:15, Зал 1
Доклад о том, как современные процессоры предсказывают поведение программы и почему branch prediction (предсказание переходов) остается одним из ключевых механизмов производительности. Евгений разберет продвинутые алгоритмы предсказания ветвлений, двухуровневые таблицы, персептроны и современные подходы к спекулятивному выполнению.

Анастасия Гусарова
«Как я написала свое отладочное расширение для VS Code, и почему оно работает лучше всех остальных»
16 мая, 18:15, Зал 3
Практический доклад о разработке собственного debug adapter (отладочный адаптер) для VS Code. Анастасия расскажет, как устроен отладочный инструментарий «под капотом», почему стандартное решение тормозило при работе с KasperskyOS и какие инженерные решения помогли добиться быстрой и предсказуемой отладки.

Москва, гостиница «Холидей Инн Москва Сокольники», Русаковская улица, 24

Приходите послушать доклады и пообщаться!