102 тыс подписчиков
Вендор ИБ сам позвал хакеров ломать свой продукт и показал, где его пробили
Представьте. Вы делаете защиту от взлома и приглашаете шесть команд белых хакеров несколько дней подряд ломать её. Не в синтетических тестах, а на реалистичных сценариях со скрытым закреплением, отключением защиты изнутри и атаками нулевого дня. Да ещё и учётку администратора им сами выдаёте, чтобы было честно. Так и провели Endpoint Hack Zone на MaxPatrol Endpoint Security.
И ведь пробили, а команда продукта не стала прятать, где именно. Флэшка успевала унести файл в окне между подключением и блокировкой, телефон в режиме передачи фото спокойно проскакивал мимо политик, а одно изменённое значение в реестре Windows после перезагрузки убивало исполняемый файл агента.
Около минуты
Вчера