Trend Micro представил 2011-ю линейку антивирусов

Японский производитель антивирусных решений Trend Micro представил новые версии своих программных продуктов, предназначенных для защиты пользовательских компьютеров от современных ИТ-угроз. Новые версии продуктов 2011 модельного ряда обзавелись поддержкой защиты данных на основе облачной модели. Теперь продукты Trend Micro Titanium Internet Security, Trend Micro Antivirus+ и Trend Micro Maximum Security включают в себя поддержку облачного сервиса Smart Protection Network, позволяющего более эффективно распознавать и удалять новые образцы вредоносного программного обеспечения, фишинговые атаки и другие угрозы.



Согласно данным компании, новые версии антивирусов в работе полагаются как на локальные базы, так и на коллективный облачный движок Smart Scan, представляющий собой наиболее быстро обновляемый вариант антивирусной базы. В компании говорят, что для работы антивирусов не обязательно быть все время подключенным к интернету. Программа работает с сетью, когда в нее есть доступ, и берет информацию о вирусных сигнатурах локально, когда такого доступа нет.

В компании также подчеркивают, что в 2011-х версиях был сделан особый упор на сканирование удаленных носителей и съемных USB-накопителей, подключаемых к компьютеру и частенько становящихся причиной заражения машины.

В отличие от большинства других антивирусных решений, в новых разработках trend Micro нет встроенного файерволла, так как продукт полагается на встроенное в Windows решение.

С маркетинговой точки зрения, продукт Titanium Antivirus+ предлагает самый базовый уровень защиты, включающий антивирус, систему защиты от злонамеренных загрузок из интернета, антивредоносный фильтр и блокиратор хакерских сайтов. Стоит этот вариант 39,95 долларов за 1 ПК. Trend Micro Titanium Internet Securitу предлагает все то же самое, что и предыдущий вариант, но вдобавок к этому еще и возможность защиты ранее установленных программ, блокиратор спама, систему тонкой настройки Windows-файерволла и родительский контроль. Стоимость этого варианта составляет 49,95 долларов за 1 ПК.

Наконец, Titanium Maximum Security продается по 59,95 долларов и позволяет те же возможности, что и предыдущая версия, но обладает рядом дополнительных настроек, повышающих гибкость использования антивируса.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru