Avast! Mobile Premium наносит ответный удар краже телефонов

AVAST Software сегодня объявила о выпуске avast! Mobile Premium, премиум версия своего удостоенного наград приложения безопасности для смартфонов и планшетов Android, которое в настоящее время используется более чем 25 миллионами человек. avast! Mobile Premium предлагает клиентам новые передовые технологии anti-theft и резервного копирования, которые помогут им восстановить потерянный или украденный телефон и данные, хранящиеся в нем.

Geofencing, основная anti-theft функция avast! Mobile Premium, создает виртуальный периметр вокруг мобильного устройства, активирующий громкий сигнал тревоги, если кто-то пытается унести мобильное устройство за пределами установленного периметра. Anti-theft, наряду с мобильным резервным копированием, покрывают главную задачу потребителя - потеря важной информации - включая фотографии, контакты, и даже финансовую информацию, когда их мобильноe устройства либо потерянo или украденo.

В опросe более чем 167 000 клиентов по всему миру, AVAST обнаружил, что 30% пользователей смартфонов в России потеряли, или их телефон был украден хотя бы раз. AVAST обнаружил, что потребители не только не используют anti-theft функции чтобы предотвратить потерю их мобильных устройств, но также 70% владельцев смартфонов в России не создают резервную копию их данных.

"У около 22 миллиона Россиян собственный смартфон, и потребители становятся все более обеспокоены о безопасности информации хранящейся в их мобильных устройствах", отметил Винсент Стеклер, генеральный директор компании AVAST. "avast! Mobile Premium эффективно отвечает быстро растущей потребности мобильной безопасности и защиты."

Отслеживание устройств и информации

Avast! Mobile Premium включает одинаковый антивирус и защиту от вредоносных программ, как и бесплатная версия, которая была сертифицирована независимой организацией тестирования AV-Test верхним уровнем эффективности (99,8%) и 100% в удобстве использования. Пользовательский интерфейс премиум версии был далее упрощен, для плавного и легкого доступа ко всем новым возможностям. Решение включает в себя два основных приложений: avast! Mobile Security и avast! Mobile Backup. 

Avast! Mobile Security: для защиты своих данных и извлечения украденного устройства, клиенты использующее бесплатное приложение уже могут с расстояния определить местонахождение их телефона, заблокировать или стереть данные из их потерянного телефона, или активировать сигнал тревоги. Теперь клиенты avast! Mobile Premium также могут выбрать функцию чтобы воры их телефона были сфотографированы или звуко-записаны во время разблокировки украденного телефона. Другая функция, которая, предотвращает доступ к устройству клиента является Password Check, которая блокирует устройство, если неправильный пароль был введен три раза подряд. С avast! Mobile Premium, Geofencing позволяет клиентам определить радиус места нахождения, где они будут в течение периода времени. Когда GeoFencing активирован, если кто-то попытается унести телефон за пределами установленного периметра, сигнал тревоги запускается, и так можно словить потенциального вора.

App Locking позволяет клиентам установить пароль для выбранных приложений, так как через онлайновые покупки и банковские приложения клиент подвергается большому риску потери важных данных, в случае краже его телефона. Кроме того, Ad Networks Detector от avast! Mobile Security предупреждает клиентов о рекламных сетях и системах отслеживания, которые показывают им нежелательную рекламу в то время как собирают их личную информацию.

Avast! Mobile Backup: Клиенты могут создать резервные копии персональной информации чтобы предотвратить потерю данных. В дополнение к резервному копированию контактов, текстовых сообщений и фотографий, которые доступны в бесплатной версии, с премиум версией также можно создать резервные копии приложений, музыкальных файлов, видео, и даже оценoк видеоигр.

"Наши разработчики непрерывно следят за возникающими вопросам безопасности, чтобы изобретать новые решения, для того чтобы предоставить нашим клиентам полную защиту. С avast! Mobile Premium мы ловим воров смартфонов на месте преступления, и мы защищаем ценную личную информацию клиентов", отметил Ондрей Влчек, технический директор AVAST Software.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru