Agnitum Outpost Firewall Pro продолжает побеждать

Эксперты сетевой безопасности компании Agnitum, разработчика продуктовой линейки Outpost Pro, сообщают о получении флагманским продуктом Outpost Firewall Pro 2009 наград германско-американской тестовой лаборатории ProtectStar и британского журнала WebUser.

Outpost Firewall Pro, лучший в своем классе сетевой экран с антишпионом, защищающий пользователей от кибер-атак, кражи личных данных, шпионского ПО и нежелательного веб-контента, на протяжении многих лет является флагманским продуктом Agnitum. С 2002 года продукт завоевал более 50 наград в 15 странах мира.

После недавнего успеха в тестировании решений из области компьютерной безопасности на утечку данных Matousec Transparent Security, по результатам которого Outpost Firewall Pro 2009 возглавил таблицу лучших проактивных решений с результатом 99 %, брандмауэр от Agnitum продолжает свою победную серию в Великобритании, США и Германии.

Сравнительный тест персональных брандмауэров, опубликованный в 195-м номере журнала Web User, лидера продаж британской ИТ-прессы, пополнил коллекцию наград Outpost «золотой медалью». Сетевой экран Agnitum оставил позади четырех конкурентов, среди которых платная и бесплатная версии продукта Online Armor, бесплатный брандмауэр Comodo и решение Norton 360 2.0.

Обзор Outpost завершается выводом: “Хотя эта программа и потребует от вас слегка запустить руку в карман, мы считаем, что лучшая безопасность стоит того, чтобы за нее заплатить, особенно когда речь идет о хорошем - по всем параметрам - соотношении цены и качества и таких преимуществах, как практичность и дополнительные функции”.

В конце августа - начале сентября 2008 г. тестовая лаборатория ProtectStar (филиал ProtectStar™, международной независимой компании - эксперта в области безопасности ИТ и коммуникаций с головным офисом в Майами, США) осуществила подробный анализ восьми отдельных брандмауэрных решений от ведущих разработчиков и, по результатам испытаний, отдала награду ProtectStar 2008 продукту Outpost Firewall Pro 2009.

Outpost продемонстрировал свою эффективность в борьбе с вредоносным ПО и отражении кибер-атак, а также простоту в использовании и практичность. Продукт опередил таких серьезных конкурентов, как Zone Alarm Pro и Sunbelt Personal Firewall, последний завоевал «серебро» и также получил награду ProtectStar 2008.

Отчет о тестировании доступен на немецком языке на сайте ProtectStar (формат PDF).

Другой недавний немецкоязычный обзор, выполненный главой лаборатории AV-Test.org Андреасом Марксом (Andreas Marx) для журнала com! (номер 10/2008), был посвящен комплексному продукту Outpost Security Suite Pro 2009 и, кроме традиционных проактивных достоинств, зафиксировал стопроцентное обнаружение им вирусов и шпионского ПО.

“Несмотря на тенденцию к сужению рынка персональных брандмауэров, средства превентивной защиты все еще пользуются большим спросом и имеют первостепенное значение для миллионов пользователей Интернет. Последние испытания в очередной раз доказали, что Outpost Firewall Pro, на протяжении многих лет являвшийся лидером в области firewall-технологий и локальной безопасности, остается самым эффективным решением в данном сегменте. В независимости от того, какой тип решения от Agnitum выбирает пользователь, - отдельный брандмауэр, отдельный антивирус или комплексный антивирусный продукт, - следует помнить, что наша продуктовая линейка создана на базе сетевого экрана Outpost, который стал синонимом мощной защиты входящего и исходящего трафика от всех существующих Интернет-угроз”, - прокомментировал коммерческий директор Agnitum Виталий Янко.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru