Check Point приобретает компанию Lacoon Mobile Security

Check Point приобретает компанию Lacoon Mobile Security

Check Point, приобрел компанию Lacoon Mobile Security. Lacoon является лидером рынка мобильной безопасности и предоставляет решения для всесторонней защиты мобильных устройств. Компания  демонстрирует лучшие показатели обнаружения угроз среди корпоративных платформ по обеспечению мобильной безопасности.

Lacoon не только предлагает наиболее комплексное решение для iOS и Android, но также дополняет существующие системы корпоративной безопасности и мобильной инфраструктуры средствами защиты в реальном времени. Их запатентованные технологии  выявляют угрозы на уровне устройства, приложений или всей сети, в то время как другие системы их пропускают. Это позволяет уменьшить риски, связанные с проникновением угроз в корпоративную сеть. Благодаря решениям Lacoon корпорации смогут поддерживать необходимый уровень мобильной безопасности без ущерба для работы конечных пользователей и их личных данных.

«Мобильность стала нормальным явлением в рамках бизнес-процессов, так как мобильные решения позволяют сотрудникам работать где угодно и когда угодно, — говорит Гил Швед (Gil Shwed), генеральный директор и председатель совета директоров Check Point Software Technologies. — Однако сегодня компании не всегда применяют все необходимые меры защиты мобильных устройств. Традиционные стратегии MDM учитывают наличие мобильных устройств, но упускают важный фактор — защиту этих устройств и данных на них. Добавление технологий Lacoon, лидера в области предотвращения угроз для мобильных устройств, позволит нам предлагать заказчикам самое полное решение в сфере мобильной безопасности на рынке».

Компания Lacoon была основана в 2011 экспертами из сферы мобильной кибербезопасности и оборонных технологий в Тель-Авиве, Израиль. Группа продаж  компании работает в Сан-Франциско. Приобретение Lacoon добавит уже доказавшие свою результативность запатентованные технологии предотвращения сложных мобильных угроз к портфолио Check Point. Основатели и сотрудники Lacoon войдут в состав Check Point. Технологии Lacoon помогут расширить предложения Check Point в сфере мобильной безопасности за счет улучшенной эмуляции мобильных угроз, анализа поведенческих рисков и возможностей обнаружения аномалий в реальном времени. Сделка по покупке завершилась 31 марта 2015 года.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru