Что будет, если злоумышленник получит root? Тестируем Astra Linux

Что сможет сделать злоумышленник после получения root-доступа и как меняется сценарий атаки при включении встроенных СЗИ Astra Linux Special Edition? В новом AM DEMO запускаем один и тот же эксплойт в разных режимах защищённости и сравниваем результат.

Спикер: Алмаз Тагиров, ведущий инженер департамента внедрения «Группы Астра».

В выпуске:

• получаем root-доступ и проверяем, что можно сделать с системой;

• показываем, как мандатный контроль целостности ограничивает действия даже суперпользователя;

• разбираем изоляцию приложений и файлов по уровням целостности;

• включаем замкнутую программную среду и проверяем запуск неподписанного исполняемого файла;

• сравниваем три режима защищённости Astra Linux Special Edition и разбираем, зачем нужен комплекс разных СЗИ.

Отдельно говорим о собственных средствах защиты Astra Linux, обновлении ОС с включёнными СЗИ и совместимости прикладного ПО при переходе на новую версию.

Источники:
VK
Rutube
Youtube