Лидер книжного рынка России доверяет защите «Лаборатории Касперского»

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о продлении компанией «ТОП-КНИГА», крупнейшим российским оптово-розничным книготорговым предприятием, более 1000 лицензий решения Kaspersky Work Space Security. Поставку осуществила компания Softline, Premier Partner «Лаборатории Касперского».

Для защиты локальных сетей в своих филиалах и торговых объектах «ТОП-КНИГА» в новом тендере рассматривала 8 защитных решений различных производителей, в том числе антивирусные продукты компаний «Доктор Веб», ESET, McAfee, Symantec, Trend Micro.

Определяющим фактором при выборе решения была возможность как централизованной инсталляции и управления в границах локальной сети подразделения, так и автономной установки на отдельный ПК. Антивирусный продукт должен был оптимально подходить и для использования в крупных подразделениях компании, и для работы в магазинах «ТОП-КНИГИ». Решение Kaspersky Work Space Security отвечало этим требованиям.

«Несмотря на то что функционал рассмотренных антивирусных решений примерно одинаков, Kaspersky Work Space Security демонстрирует лучшее соотношение по показателям функциональность/цена/качество, обеспечивая не только максимальный уровень защиты, но и удобство в работе, – сказал Дмитрий Халманский, IT-менеджер по работе с филиалами ООО «ТОП-КНИГА». – При этом Kaspersky Work Space Security отличает высокая производительность при умеренной или низкой загрузке ПК».

Ранее, на протяжении года использования, продукт доказал свою высокую эффективность, обеспечив надежную защиту рабочих станций корпоративной сети предприятия от интернет-угроз. Оценивая результаты эксплуатации, Дмитрий Халманский особо отметил оперативную работу и быстрое реагирование службы технической поддержки «Лаборатории Касперского» на запросы от «ТОП-КНИГИ».

«Продукты «Лаборатории Касперского» пользуются широкой популярностью и признанием, в том числе среди корпоративных заказчиков, работающих в сегменте торгового бизнеса. В первую очередь это объясняется динамичностью таких компаний: увеличивается количество магазинов, расширяется торговая сеть. Требуется надежное и одновременно гибкое и масштабируемое антивирусное решение, – прокомментировала Инна Педченко, официальный представитель «Лаборатории Касперского» в Сибирском федеральном округе. – Продуманная ценовая политика «Лаборатории Касперского» учитывает специфику и интересы предприятий любого уровня и масштаба».

Kaspersky Work Space Security – это решение для централизованной защиты рабочих станций и смартфонов в корпоративной сети и за ее пределами от всех видов современных интернет-угроз: вирусов, шпионских программ, хакерских атак и спама. Контролируя все входящие и исходящие потоки данных на компьютере (электронную почту, интернет-трафик и сетевые взаимодействия), Kaspersky Work Space Security гарантирует безопасность пользователя, где бы он ни находился: в офисе, у клиента или в командировке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru