BitDefender анонсировал новое поколение домашних продуктов

BitDefender анонсировал новое поколение домашних продуктов

Румынский производитель защитных решений дал пресс-конференцию, на которой объявил о двух значимых событиях: скором появлении нового поколения антивирусных пакетов - версии 2012, - и грядущем ребрендинге компании. Встреча с прессой состоялась в преддверии десятилетия фирмы - BitDefender была основана осенью 2001 года.


Сообщается, что к числу наиболее важных нововведений, которые будут предложены пользователям в последних выпусках домашних систем безопасности от BitDefender, могут быть отнесены новый режим работы продуктов, получивший наименование "Автопилот", а также технология "Диспетчер сканирования" (Scan Dispatcher). Первое из вышеуказанных новшеств реализует механизм автономного принятия решений, который избавляет пользователя от необходимости активно взаимодействовать с продуктом и отвечать на его информационно-уведомительные окна; в режиме "автопилота" система будет сама выбирать необходимое действие. При этом все решения можно будет настраивать, т.е. пользователь сможет сам указать антивирусному пакету, как тому следует себя вести в зависимости от ситуации.

Диспетчер сканирования, в свою очередь, будет заниматься распределением вычислительных ресурсов: следить за состоянием компьютера и степенью его загруженности, давая "зеленый свет" на выполнение трудоемких операций лишь тогда, когда машина не слишком занята другими задачами. Еще одним новшеством является фильтр для социальных сетей; его функция - искать и блокировать угрозы, возникающие при использовании Facebook, Twitter и других подобных им популярных сетевых сервисов. В целом линейка BitDefender-2012 для домашних пользователей будет состоять из трех продуктов - Antivirus Plus, Internet Security и Total Security, - отличающихся по цене и, соответственно, функциональным возможностям.

Кроме того, представители компании рассказали о скорой смене символики. C ребрендингом румынскому производителю антивирусов помогала местная фирма Brandient, чье портфолио включает на данный момент более четырех десятков работ. Новым символом BitDefender будет мифологическое существо - "дакский дракон", который служил охранным и военным знаком древним народам, жившим на территории Румынии века назад. Тем самым компания желает, во-первых, подчеркнуть румынское происхождение бренда, а во-вторых - обозначить мощность и надежность защитных функций и возможностей противостояния угрозам, реализованных в ее продуктах. "Дакский дракон" обычно изображается в виде змея с волчьей головой; история этого символа восходит к X веку д.н.э.

(Постер с новым символом BitDefender. Щелкните, чтобы увеличить...)

Softpedia

Письмо автору

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru