Symantec разрабатывает «внесмартфонный» антивирус

Symantec разрабатывает «внесмартфонный» антивирус

Компания Symantec ведет разработку решения, «очищающего» контент от вредоносных программ до того, как он поступит на мобильное устройство (смартфон, планшет и т.д.). Об этом сообщил глава представительства Symantec в России, СНГ и Израиле Андрей Вышлов.

По словам Вышлова, создание подобных антивирусов определяется необходимостью в средствах безопасности, не влияющих на работоспособность устройства.

«Современные мобильные устройства с каждым днем становятся все более производительными. Поэтому на современных устройствах в большинстве случаев дополнительные затраты на средства безопасности уже менее заметны. Но с другой стороны, количество типов угроз тоже растет. Это приводит к тому, что средства безопасности тоже становятся более сложными и ресурсоемкими. Производители средств безопасности понимают эту ситуацию и делают все возможное с точки зрения минимизации потребления ресурсов», — сказал Вышлов.

В качестве «внесмартфонных» антивирусов могут применяться решения на уровне операторов связи или на уровне домашних устройств доступа в сеть (модемов, роутеров и т.д.). Распространение таких решений позволит снизить нагрузку на устройства пользователя, считает Вышлов, сообщает digit.ru.

Что касается возможности полностью защититься от вредоносных программ, то, как подчеркнул Вышлов, антивирусного решения, способного защитить устройство пользователя на сто процентов, быть не может в принципе.

«Думаю, что такое средство будет изобретено в один день с лекарством от всех болезней. А если серьезно, то любая технология защиты — это дополнительный пласт защиты, который злоумышленники будут пытаться обойти. Результативность злоумышленников будет зависеть от количества инвестиций в эту область», — объяснил представитель Symantec.

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru