חברת האבטחה קומסק יעוץ איתרה באג אבטחה במוצר אבטחה מרכזי של חברת Postalguard

יועצי חברת קומסק יעוץ, מקבוצת קומסק, איתרו בתחילת השבוע באג אבטחה במוצר האבטחה PrivaWall של Postalguard (בעבר מוצר של חברת Aliroo).
PrivaWall נמצא בשימוש בארגוני האנטרפרייז, בעיקר במגזר הפיננסי והמוסדי, יושב על שרת נפרד משרת הדואר ונועד להגן על מיילים וכן להצפינם.

לדברי משה ישי, מנכ"ל קומסק יעוץ: "חשיפות כאלה מתגלות מעת לעת, אולם במוצרי אבטחה הן מתגלות לעיתים רחוקות יותר. במקרה דנן, הבאג מאפשר לתוקפים פוטנציאליים לעקוף את הגנת האנטי-וירוס של המוצר ובכך לסייע להם לממש את השלבים המתקדמים יותר של תקיפתם. ההשלכות של חשיפה כזו עלולות להזיק ולהשפיע על מערכות פנימיות בתוך הארגון אשר אינן קשורות לשרת הדואר או לתוכנות הדואר. עקיפה כזו היא קריטית עבור התוקפים בכדי לחדור אל תוככי הארגון ובכך לגנוב מידע רגיש או סודי, וכן בכדי להשבית מערכות ולפגוע באמינות ובשלמות נתוניהן. התרחישים הללו מאוד נפוצים בעידן הנוכחי של איומי סייבר ולפיכך החשיפה האמורה רלוונטית ומוחשית".

מנכ"ל קומסק ציין לשבח את משה ציוני, אחד מיועצי אבטחת המידע של הקומסק: "אשר בזכות חשיבתו היצירתית והקפדתו על הפרטים הטכניים הצליח לגלות את החשיפה".

יש להדגיש כי הבאג המתואר אשר התגלה ע"י חברת קומסק לפני מספר שבועות נשמר בסוד ודווח אך ורק ליצרן המוצר. מאז עבדה חברת אלירו במרץ על מנת להוציא גרסה משופרת אשר אינה מאפשרת את העקיפה האמורה. לקוחות אשר יעדכנו את גרסת המוצר שלהם לא יהיו חשופים לסיכון הנ"ל.
גרסת המוצר הפגועה:
PrivaWall PrivaWall Antivirus 5.6
גרסת המוצר המתוקנת:
PrivaWall PrivaWall Antivirus 5.6 Build 2354

אודות קבוצת קומסק

קבוצת קומסק (1987) הינה החברה המובילה והוותיקה בישראל בתחום אבטחת מידע וניהול סיכונים. הקבוצה מונה כיום ארבע חברות: קומסק ייעוץ (Comsec Consulting), המתמחה במתן ייעוץ אבטחת מידע לארגונים; קומסק פתרונות סייבר ,(Comsec Cyber Solutions) המפתחת פתרונות מעולם הסייבר; Comsec Innovation, המתפקדת כזרוע ההשקעות של הקבוצה, ומטפחת סטארט-אפים ויזמים חדשים בתחום הסייבר ואבטחת המידע; וקומסק הפצה.
קבוצת קומסק הינה בבעלות פרטית, ומעסיקה למעלה מ-140 מומחי אבטחת מידע. הקבוצה מחזיקה משרדים פעילים בישראל, באנגליה ובהולנד, היא פעילה בלמעלה מ-20 מדינות ומבצעת פרויקטים עבור 600 לקוחות, המשתייכים לכל המגזרים: פיננסים ושוק ההון, טלקום, תעשייה, בריאות, היי-טק ומוסדות ציבוריים.