Крипто копилка :)
Нравится контент на канале? Поддержите автора! Это вдохновляет на новые идеи ✨

Бэкдор VipNet: все новое — хорошо забытое старое

В апреле наша команда проводила оценку компрометации инфраструктуры одного органа исполнительной власти. В каталоге с резервной копией ViPNet мы обнаружили вредоносный файл msinfo32.exe, размещенный на хосте летом 2022 года.

😬 Мы проанализировали файл и выяснили, что это загрузчик ранее не встречавшегося нам бэкдора. Он был частью архива, мимикрировавшего под обновление ПО ViPNet.

😬 А недавно коллеги из «Лаборатории Касперского» выпустили отчет о бэкдоре, который тоже мимикрировал под обновления ViPNet: он использовал такие же схему запуска и загрузчик.

😬 Все это вернуло нас в 2021 год, когда при расследовании одного инцидента мы столкнулись с аналогичной картиной. Недостаток безопасности в системе обновления ViPNet для доставки и запуска вредоносной полезной нагрузки любят использовать восточно-азиатские APT-группировки.

Мы сравнили цепочку запуска вредоносной нагрузки из апрельского кейса и с цепочкой из 2021 года: они оказались почти идентичными.

👀 Подробности о бэкдоре VipNet и как от него защититься — в новой статье.

Пока я в отпуске, предлагаю почитать статью про мошенников, лицензию на услуги связи и работу силовиков.

PS Если есть новости - пишите в бот, ссылка в описании канала 😉

Пока обновлял список НПА в блоге и заметил интересный момент:

• Приказ ФСТЭК России по защите ГИС №17
• Приказ ФСБ России по защите ГИС №117 (ранее 524)

Кажется, что регулятор старается облегчить жизнь пользователям.
Жду превращения 378 приказа в 121 😉

В последние дни многие форсят тему с вредоносным ПО, которое маскируется под обновление ViPNet.

Исходник новости тут.

• Если видите у себя на машинах с ViPNet файлик "msinfo32.exe", то изолируйте их с дальнейшим расследованием.

• Продукты Касперского детектируют угрозу как HEUR:Trojan.Win32.Loader.gen

• Используйте актуальные версии ПО, в том числе сертифицированного. Злоумышленники не обременены необходимостью получать лицензию ФСБ России для доработки вредоносов под сертифицированные продукты.

• Прошлая итерация с ViPNet в 2022 году (привет, 4RAYS)

#vipnet

Термины и определения

На сайте ТК26 для публичного обсуждения размещен проект ГОСТ Р «Информационная технология. Криптографическая защита информации. Термины и определения». Скоро его можно будет использовать как глоссарий в договорах, ТЗ и других документах.

Безопашка от R-Vision, дочь одобряет 😍

PS: а еще у них конфа через неделю, подробности тут

Если вы запутались в "П"-шках Банка России, но вот вам табличка было-стало:

• Платежная система: вместо 747-П теперь 802-П,
• Кредитные организации: вместо 683-П теперь 851-П,
• Некредитные организации: вместо 684-П теперь 757-П.

Обновленный перечень НПА тут.

Солару 10 лет ❤️

Начинаем отмечать с отчётности за прошлый год

https://www.kommersant.ru/doc/7641862

Появились фотки с Рускрипто 2025:

https://ruscrypto.ru/accociation/gallery/rc2025/

#рускрипто

Если СКЗИ отправить в космос, но требуется ли оформление экспорта??

Давайте разбираться с использованием СЗИ, у которых срок действия сертификата ФСТЭК России истек.

1) Все началось ещё в прошлой версии положения ФСТЭК России о сертификации:

15. Средство защиты информации может применяться по окончании срока действия сертификата соответствия при условии соблюдения требований по безопасности информации и осуществления заявителем его технической поддержки.
На тот момент это был нонсенс, который все запомнили.

2) В 2021 году появился Приказ ФСТЭК России №121 по обновлению положения.

Указанный выше абзац пункта 15 признали утратившим силу, но добавили аналогичную формулировку в другой пункт:

14. Серийно производимое средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель и (или) заявитель осуществляют его техническую поддержку.

Формулировка немного изменилась, но сутевая часть осталась прежней.

#фстэк

На Восток!

#крк
#рускрипто

100% аванс в госконтрактах с оборудованием из реестра Минпромторга. Верим?)

https://servernews.ru/1120870

ГОСТ-шифрование в Kaspersky SD-WAN

Вышел релиз Kaspersky SD-WAN 2.4, теперь ГОСТ-шифрование доступно для пилотирования. Звучит немного странно, потому что в ноябре 2024 года в версии 2.3 уже анонсировали ГОСТ.

Сертификат ФСБ России по-прежнему отсутствует, реализации ГОСТа неизвестна.

#sdwan

ПостКванты

Пятый алгоритм HQC дополнит стандарты NIST по постквантовому шифрованию

https://www.anti-malware.ru/news/2025-03-18-111332/45546

Кванты в БПЛА

Планируется реализовать систему защиты канала управления и мониторинга.

Создаваемая система будет состоять из наземной инфраструктуры (генерирует и передает квантовые ключи) и универсального модуля защиты, устанавливаемого на беспилотнике. В модуль загружаются полученные через наземную инфраструктуру ключи шифрования.

Я не знаю, почему это не сделали раньше без КРК.

#крк

Мерч с Рутокен Day идеален, респект маркетологам Актива 😍

Ура, #пятница !

Разбираем интересный вопрос с круглого стола:

🔥 Мы хотим, чтобы пользователи думали о безопасности

⚡️ Мы не хотим, чтобы пользователи думали о безопасности. О безопасности пусть думают безопасники

Голосуем 😉

Сегодня на Рутокен Day

Доступны материалы с конференции Рускрипто:

https://ruscrypto.ru/accociation/archive/rc2025.html

#рускрипто

ViPNet NFV Platform

Установка ПО криптошлюза на аппаратную платформу заказчика - это прошлый век. Гипервизор и виртуалки - это стильно, модно, молодежно.

Особенно, когда в обычной системе виртуализации не можешь пробросить флешку и закинуть ключики (c)

#vipnet

Рубрика "Вопрос-ответ"

Допустим приобретено СКЗИ с актуальным сертификатом ФСБ России, во время эксплуатации сертификат соответствия истек. Можно ли дальше использовать данное СКЗИ с неактуальным сертификатом ФСБ России?

1. Если заказчик использует СКЗИ по своей инициативе, то все ОК. Его в целом не очень волнует сертификация.

2. Если речь идет о защите информации, безопасность которой должна быть обеспечена в соответствии с законодательством, то ситуация более сложная.

Смотрим ПКЗ-2005:
12. Для криптографической защиты информации конфиденциального характера должны использоваться СКЗИ, удовлетворяющие требованиям по безопасности информации, устанавливаемым в соответствии с законодательством Российской Федерации.
Сертификат, который удостоверяет соответствие требованиям по безопасности, имеет срок действия. Это означает, что за пределами срока изделие не соответствует требованиям.

Таким образом, в данном случае требуется наличие актуального сертификата ФСБ России.


Согласны? Разбираемся в комментариях;)

ГОСТ VPN | Новости марта

Подборка новостей за март:

https://telegra.ph/GOST-VPN-202503-Novosti-03-31

#blog@aveselov_ru

Полный CTEM. У Дениса Батранкова вышел пост про то, что "VM больше не спасает", но есть продвинутая альтернатива - CTEM. Я своё мнение по поводу CTEM высказал в прошлом году и оно не изменилось: это очередной бессмысленный маркетинговый термин от Gartner. Всё "новое" в CTEM-е давно реализовано в VM-решениях.

Посудите сами:

🔹 Разве VM-решения детектируют только CVE и не детектируют мисконфигурации?
🔹 VM-решения приоритизируют уязвимости только по CVSS без учёта признаков наличия эксплоитов и эксплуатации в реальных атаках?
🔹 VM-щики не сканируют периметр?

Это же смехотворно. Всё это даже урезанным Nessus-ом можно делать. Апологеты CTEM придумали удобное соломенное чучело под названием "обычный VM" и решительно его побеждают. 🙂

Но заметьте о чём они молчат: о контроле качества детектирования, покрытия активов, выполнения тасков на устранение (БОСПУУ). То, что является основой, конкретно, проверяемо и требует значительных ресурсов для реализации. 😉

@avleonovrus #Gartner #CTEM #VMprocess #БОСПУУ

Отчёт Б1 по рынку ИБ

На Рускрипто много говорили про то, что отрасль двигается в сторону встроенных, а не наложенных СКЗИ. При этом встретить прикладное ПО с встроенной российской криптографией довольно сложно, хотя есть много примеров взаимодействия приклада с СКЗИ (вспомним те же браузеры для ГОСТ TLS). А что со средствами защиты, сертификация которых находится в зоне ответственности ФСТЭК России?

Например, как должна быть реализована аутентификация и удаленный доступ администраторов NGFW?! Кажется, что использование российской криптографии для служебных задач в других СЗИ происходит даже реже, чем в случае прикладного ПО. Сейчас ситуация стала постепенно меняться. Например, ГК Астра совместно с КриптоПро ведёт работу по реализации криптографических механизмов в своей ОС "правильным образом". На очереди другие СЗИ, разработчикам NGFW приготовиться 😉

#рускрипто

Иду

Что там у нас в пятничных логах?

#стерра

Пятничная бизнес идея для новых игроков рынка ГОСТ VPN. Реализуйте у себя не ipsec, а iplir. Заказчики проголосуют рублем за бесшовный переход 👍

#vipnet

Обновилась выписка из реестра сертификатов ФСБ России

Перерыв был 2 месяца, что довольно много по меркам регулятора. За это время в выписке появилось 4 (четыре) новых записи:
• Сигнатура клиент L,
• Аппаратура М757А (это такой МСЭ),
• «Аккорд АМДЗ» (старый добрый АПМДЗ, продлили сертификат еще на годик),
• АМПДЗ Эльбрус 8.32.

Полные версии и логи тут.

#фсб

524 -> 117

Опубликована новая редакция Приказа ФСБ России о криптозащите в ГИС, запоминаем новый номер приказа - 117.
Обзор изменений в сообщении выше.

#гис
#фсб

Написал статью про сервисную модель и экономию в моменте. Все события не вымышлены, совпадения не случайны ;)

Интересный вопрос про СКЗИ на личных устройствах для корпоративных задач. Согласны с ответом?

Попал в подборку каналов по ИБ.
Спасибо коллегам, что заметили и оценили 😊

https://t.me/CyberSachok/2369

#blog@aveselov_ru

Любите Tasty Coffe?

Почитайте их шикарную статью про организацию рабочего процесса и операционную эффективность

https://habr.com/ru/companies/tasty_coffee/articles/890228/

Ура, #пятница 🍻

Провели вчера с @NGKsiva круглый стол про криптографию в NGFW.

У меня осталось впечатление, что российской криптографии в NGFW быть. А дальше у каждого производителя свои особенности и приоритеты в roadmap. Будем посмотреть)

По интересным на мой взгляд тезисам напишу отдельные посты.

#ngfw
#рускрипто

Коллеги из РТЛабс представили особую схему проведения оценки влияния

Пока эта схема работает только на двух мобильных приложениях Госуслуг, и пока только в режиме апробации.

Если коротко: коллеги создали сборочный конвейер для встраивания СКЗИ в мобильное приложение и разработали регламент проведения оценки влияния, который согласовали с регулятором. Поскольку у МП Госуслуг выходит около 6-7 релизов в квартал, и с учетом того, сколько времени занимает оценка влияния, очень нужный процесс!

Алексей Петров также прокомментировал представленную схему:
Возможность распространения этой схемы есть. Похожая схема работает с мобильными приложениями банков для цифрового рубля. На данном этапе это пока тестируется. По результатам апробации будет приниматься решение на какие системы и приложения можно распространить этот механизм.

Очень хорошие новости. Будем следить за развитием этой истории. И кто знает, может в ближайшем будущем разработчики мобильных приложений (а может и не только) будут иметь возможность чаще выпускать обновления своего ПО, не нарушая требований регулятора.

Чтобы лучше понимать контент, примите допинг

#рускрипто

Запоминаем новую аббревиатуру:

ОТУЦ - Отраслевой технологический удостоверяющий центр

#рускрипто

1. С помощью КРК генерируем мастер-ключ
2. На основе мастер ключа с помощью смарт-карты оффлайн генерируем ключи

Сомнительный сценарий, но окееей

#крк
#рускрипто

Российский рынок информационной безопасности: настоящее и будущее

Основные тезисы круглого стола

1. Отрасль идёт в сторону встроенных, а не наложенных средств криптозащиты.

2. Хотелось бы упростить/сократить время сертификации СКЗИ. Но это не должно касаться новых алгоритмов, новых подходов и т.п. Регулятор на это смотрит с острожным оптимизмом.

3. Если СКЗИ будут встроены "во всё", то как изменится логика ПП 313? Есть исключения для тахографов и ИСКУЭ, эта отраслевая практика будет сохраняться.

4. А давайте-ка выложим формуляры и правила пользования в паблик ;)

#рускрипто

Поехали!

#рускрипто

#рускрипто

Экспорт СКЗИ

За последний месяц уже дважды спрашивали про экспорт СКЗИ, поэтому самое время собрать основные тезисы в одном посте.

1. СКЗИ – это товар двойного назначения. Вывоз – не самая простая процедура, вот свежий пример из новостей.

2. Мало вывести СКЗИ за пределы нашей страны, его ещё нужно ввести в другую страну. Для каждой страны (даже дружественной, даже ЕАЭС) свои непростые правила.

3. Как обслуживать СКЗИ за границей? С программным исполнением можно что-то придумать. А если речь идет про ПАК, то как быть? В случае поломки удалять софт и везти железку в российский СЦ или по процедуре экспорта отправлять новую? =)

Стандартизация

На вроде бы давно сформированном рынке ГОСТ VPN периодически появляются новые игроки. Чтобы всё это не скатилось в проприетарщину, производителям нужно запомнить простое правило:

Сделал новый криптошлюз - протестируй его в НТЦ ЦК.

А в идеале еще опубликуй протокол на своем сайте.

PS Говорят, что непротестированным изделиям сложнее пройти сертификацию. Но это не точно =)

Криптография в NGFW

Напоминаю, что ровно через неделю встречаемся на круглом столе "Криптография в NGFW" в рамках Рускрипто. Приходите очно, потому что записей/трансляций/репортажей не будет.

#рускрипто

Застава в реестре Минпромторга

В реестр Минпромторга добавлены модели ЗАСТАВА 1500, ЗАСТАВА 6000 и ЗАСТАВА 10000. Модель ЗАСТАВА 150 была добавлена ранее.

Теперь вся линейка криптошлюзов Элвис Плюс есть в реестре😎

#застава@aveselov_ru

Ну что ж, а вот и релиз Ideco с поддержкой ГОСТ VPN. Правда пока без сертификата ФСБ России.
Пробовали?
#ngfw

Сургуч для электронной подписи

Кажется логичным, что в составе российских операционных систем должна быть отечественная криптография. Давным-давно я делал серию постов про поддержку ГОСТов в Астре (жаль, что тогда я не додумался до хэш тегов).

Теперь ответочка от Базальт. В составе ОС Альт появилось приложение "Сургуч" для работы с ЭП. Название приложения подобрано идеально, сургуч обычно используется для пломб (привет всем, кто при уходе пломбирует кабинет). В названии приложения и скрепы, и отсылка к неизменяемости документов ☺️

Полезный слайдик с вебинара про SDK
ViPNet JCrypto

Самое время включить самозапрет получения кредитов на Госуслугах. Себе, родственникам и бабуле соседке🙈

https://www.gosuslugi.ru/644881

Мне отбивка об оказании услуги пришла мгновенно.

ГОСТ VPN | Новости февраля

Продолжаю тестировать форматы дайджестов. Ловите подборку за февраль.

https://telegra.ph/GOST-VPN-202502-Novosti-03-01

#blog@aveselov_ru

ЦБ сообщил о переносе сроков массового внедрения цифрового рубля

Все, кто собирался по-быстрому сделать инфру до 1 июля, выдохнули и ждут нового дедлайна.

https://www.forbes.ru/finansy/531654-cb-soobsil-o-perenose-srokov-massovogo-vnedrenia-cifrovogo-rubla

Идеальный брендинг для импортозамещения

Anyconnect -> АМИКОННЕКТ

https://amicon.ru/news.php?id=191

Продолжение брендбука АМИКОН

Аналоги Microsoft Certification Authority

В уже далеком 2023 году я написал в блог статью про ЦУС VPN и отечественные ОС. Для систем управление производители СКЗИ проблему импортозамещения ОС решают или уже решили, а вот с инфраструктурой PKI ситуация сложнее.

Настал момент обсудить аналоги народного центра сертификации "MS CA + КриптоПро CSP".

1) Aladdin Enterprise CA (eCA)

Наиболее заметный в публичных источниках вариант. Про его первую версию даже был доклад на ТБ Форуме в 2023 году. Под капотом КриптоПро CSP.

2) SafeTech CA

Случайно наткнулся на данный вариант, подробностей про него не нашел, кроме упонимания КриптоПро CSP.

3) Open source

Если уже реализовали такое, то поделитесь опытом в комментариях.

Оказывается помимо Квазаров есть и другие шифраторы для 100 Гб/с. Да ещё и с КРК 😳

https://t.me/proquants/188

#крк

В продолжении темы про мобильные устройства

Посмотрите-ка на Samsung C3520 из "тюнинг ателье" МАСКОМ 😉

К мобильным ОС на базе Android Open Source Project (AOSP) есть вопросики.

ФСТЭК России отмечает, что риски для безопасной работы инфраструктуры вызваны следующими факторами: уязвимостями в мобильных ОС на базе Android, отсутствием техподдержки AOSP на территории РФ, ее недекларированными возможностями, а также тем фактом, что проект имеет открытый исходный код.

Очень странный посыл, учитывая, что у десктопных ОС проблемы ровно такие же, но к их коммерческим "форкам" вопросов нет.

#фстэк

Рускрипто уже скоро!

Напоминаю, что в этом году Рускрипто пройдет с 18 по 21 марта в традиционной локации - парк-отель Солнечный.

20 марта всех жду на круглом столе, который будет посвещен криптографии в NGFW. Трансляции/записи не будет, приходите очно 😉

Если у вас есть вопрос, который нужно поднять на круглом столе - пишите в комментариях к этому посту.

#рускрипто

Актуальные вопросы защиты информации

Доступны презентации и запись конференции ФСТЭК России на ТБ Форуме.

#фстэк

Немного подробностей про тестирование статических анализаторов кода

https://habr.com/ru/companies/pvs-studio/articles/883556/

ViPNet SafeBoot сертифицирован ФСБ и ФСТЭК

Инфотекс готов поставлять ViPNet SafeBoot 3 версий 3.0 и 3.2 в исполнении 1 с сертификатами двух регуляторов, в исполнении 2 – только с сертификатом ФСТЭК России.

Если кто-то смог выполнить требования и ФСБ, и ФСТЭК одним МДЗ - поделитесь опытом в комментариях.

#infotecs
#vipnet

Ура, #пятница !

Кто мне говорил, что пункты 2 и 3 из ПП313 в лицензии ФСБ России никогда не пригодятся?

Для включения в информационную систему, укомплектованную СКЗИ, сертифицированными по классу защищенности КС3, иных СКЗИ, сертифицированных по классам защищенности КС1 и/или КС2, необходимо принятие дополнительных технических и/или организационных мер защиты, достаточность которых должна быть подтверждена организацией, имеющей лицензию на разработку защищенных с использованием шифровальных (криптографических) средств информационных и/или телекоммуникационных систем.

Нельзя просто так взять и добавить виртуальный шлюзик КС1 к сетке КС3

#фсб

Все дорожает: и Инфотекс, и Элтекс...

Интересно, что об этом уже даже пишут статьи 🧐

#vipnet

Состав рабочей группы и вопросы из её повестки

#ngfw
#фстэк

ММЭ

#ngfw
#фстэк

Вместе тестировать open source веселее... и эффективнее 👍

#фстэк

Планируется тестирование статических анализаторов кода и публичная публикация результатов.

Результаты определит жюри "под присмотром" ФСТЭК России.

#фстэк

Если кто-то хочет аттестовать ГИС по текущим требованиям, то у вас есть на это ещё год 😉

Планируется, что изменения Приказа ФСТЭК России №17 вступят в силу 1 марта 2026 года

#фстэк

Росатом и кванты

Екатерина Солнцева, директор по цифровизации Госкорпорации «Росатом», на форуме КВАНТ-2025:

Приоритетом следующего этапа (дорожной карты) является подготовка практического применения квантовых вычислений в реальных задачах промышленности и социальной сферы. В настоящее время квантовые вычисления находятся на ранней стадии технологического развития, что существенно затрудняет решение прикладных вопросов.

2025 год - отличный момент, чтобы строить планы на пятилетку. Посмотрим, что будет запланировано и что получится сделать по направлению квантового распределения ключей.

#крк

Я уже сбился со счета с повреждениями кабелей 😆

Вроде российские все же реже рвутся, но рвутся...

Запишите МИД в заказчики Инфотекса ✍

#vipnet
#закупки

День российской науки

Внезапно наступило 8 февраля. С праздником всех причастных!

Кванты и DWDM

Кажется, что скоро для квантового распределения ключей не понадобится отдельная темная оптика, достаточно будет "коммунальной" с DWDM.

PS А ещё магистраль РЖД Москва-Сочи сделана на Инфотексе

#крк
#vipnet

Лишнее = не описано = не проверено = до свидания

Постепенно движемся в сторону того, что в сертифицированном изделии не должно быть ничего лишнего.

В средстве защиты информации должна быть минимизирована поверхность атаки за счет исключения неиспользуемых кода и функциональных возможностей на этапе сборки средства защиты информации.

#фстэк

Новый прайс-лист Инфотекс

С 1 марта Инфотекс работает по новому прайсу.
Детально не анализировал, но железки прибавили 15% =(

#vipnet
#infotecs

Попробуем новый формат – ловите дайджест интересных новостей за январь 2025 года

1.      Опубликован отчет Cloudflare за 2024 год. В 13% трафика платформы используются постквантовые алгоритмы. Для пользователей переход был бесшовным.

2.      В российском квантовом мире пополнение в части сертификации: ViPNet РУКС получил сертификат ФСБ, а КВАЛИОН – положительное заключение.

3.      У Минпромторга нет претензий к С-Терре по субсидии на разработку шлюза под Эльбрус.

4.      Появилась тестовая сборка КриптоFox под Android. Односторонний ГОСТ TLS на борту без регистрации и смс.

5.      После почти трехмесячной паузы обновилась выписка из реестра сертификатов ФСБ России

6.      Итоги 2024 подвели:
• Астра 30 млрд рублей, т.е. +78% год к году.
• Код Безопасности 12,7 млрд рублей, т.е. +38% год к году. Линейка Континент при этом показала рост 60% год к году.

#blog@aveselov_ru

Кратко о том, как прошла рабочая неделя.

Если кому-то не успел ответить - прошу понять и простить 🤷‍♂

#пятница

Сегодня нашел идеальную локацию под офис Элвис+ 😏

#застава

Результаты Кода Безопасности в 2024 году

По итогам 2024 года Код Безопасности увеличил выручку до 12,7 млрд рублей, что на 38% больше показателей 2023 года.

В топе традиционно Континенты - 10 млрд рублей, т.е. 77% годовой выручки.
В прошлом году было 6,24 млрд, рост направления год к году 60%.

#континент

Развитие электронного бюджета на Linux обойдется Казначейству России в 250 миллионов

Кажется, что разработка операционок - это очень выгодно. Иду регать бренд GosVesOS 🫡

https://zoom.cnews.ru/soft/news/top/2025-01-28_razvitie_sistemy_elektronnogo