COD GALBEN: 04-08-2020 ora 10 Intre 04 august, ora 16:00 – 05 august, ora 12:00 se va semnala instabilitate atmosferică temporar accentuată in conform textului și hărții;

Vezi mai mult
Vezi mai putin

Urmareste

Modifică dimensiunea fontului:

Atacatorii cibernetici pot intercepta conexiunile securizate de tip VPN (servicii virtuale de reţea privată) realizate prin dispozitivele mobile Apple, la puţin timp de la apariţia sistemului de operare iOS 13.4, susţin cercetătorii companiei ProtonVPN, citaţi de reprezentanţii Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO).

Astfel, la mai puţin de o săptămână de la lansarea noului sistemul de operare specific dispozitivelor mobile Apple, experţii au descoperit faptul că această vulnerabilitate este cauzată de faptul că sistemul de operare iOS nu închide conexiunile existente, atunci când este iniţiată o conexiune de tip tunel VPN.

"Vulnerabilitatea este prezentă deopotrivă în versiunile iOS 13.3.1 şi 13.4. Deoarece tot mai mulţi angajaţi utilizează diverse servicii VPN pentru lucrul de la distanţă în contextul COVID-19, cercetătorii ProtonVPN au considerat oportună publicarea vulnerabilităţii, cu toate că nu a fost identificată încă o modalitate de remediere. Aceştia au considerat că este mai important ca furnizorii de servicii VPN şi clienţii acestora să fie informaţii cu privire la aceste atacuri de interceptare a traficului şi au propus o alternativă provizorie pentru limitarea posibilităţilor de exploatare, prin activarea şi dezactivarea modului avion înainte de iniţierea tunelului VPN", explică specialiştii.

În acelaşi context, compania Microsoft a sesizat zeci de spitale, care aveau în infrastructură gateway-uri sau echipamente VPN vulnerabile, cu privire la posibilele atacuri ce vizează sistemul medical, pe fondul crizei COVID-19.

Potrivit CERT-RO, în ultima perioadă a fost observată o creştere a numărului de atacuri de tip ransomware care profită de serviciile de lucru de la distanţă, iar un exemplu în acest sens este campania REvil, cunoscută şi sub denumirea Sodinokibi, care exploatează vulnerabilităţi ale dispozitivelor Pulse VPN, în ransomware-ul Travelex.

Totodată, alţi atacatori, cum ar fi DoppelPaymer şi Ragnarok, au fost observaţi în trecut utilizând vulnerabilitatea CVE-2019-1978 din echipamentele Citrix ADC, pentru a compromite o reţea ţintă, notează sursa citată.

Practic, odată ce atacatorii ajungeau în infrastructura vizată, aceştia răspândeau malware-ul în reţea, obţineau drepturi de administrator, după care criptau datele de pe dispozitiv.

Serviciile virtuale de reţea privată (VPN) este o conexiune securizată criptată la o altă reţea decât cea în care se află utilizatorul de obicei, prin intermediul Internetului.

VPN extinde o reţea privată în cadrul unei reţele publice şi permite utilizatorilor să trimită şi să primească date confidenţiale ca şi cum computerele personale ar fi conectate direct la aceeaşi reţea privată. AGERPRES/(AS - autor: Daniel Badea, editor: Oana Tilică, editor online: Irina Giurgiu)

Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de către dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Detalii în secţiunea Condiții de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactați Departamentul Marketing – marketing@agerpres.ro.

Utilizarea secţiunii Comentarii reprezintă acordul dumneavoastră de a respecta termenii şi condiţiile AGERPRES în ceea ce priveşte publicarea comentariilor pe www.agerpres.ro.

Monitorizare
Setări

DETALII DESPRE TINE

Dacă ai cont gratuit te loghezi cu adresa de email. Pentru a crea un cont gratuit accesează secțiunea “Crează cont”.

Dacă ai cont plătit te loghezi cu username. Pentru a vă crea un cont plătit vă rugăm să contactați:

Dacă nu puteți vizualiza această știre, contactați echipa AGERPRES pentru a vă abona la fluxurile de știri.