«Доктор Веб» развивает систему обучающих онлайн-вебинаров для учителей России

16 января 2009 года компания «Доктор Веб» провела вебинар для учителей сельских школ Чувашской Республики на базе МОУ «Комсомольская СОШ №1». В режиме онлайн участники вебинара обсудили со специалистами «Доктор Веб» современные методы борьбы с различными вредоносными программами, а также особенности построения эффективных систем информационной безопасности в учебных заведениях на базе программных продуктов Dr.Web.

В последние месяцы количество вебинаров, проводимых компанией «Доктор Веб», значительно возросло, что объясняется их популярностью и удобством - заинтересованные слушатели без проблем могут зарегистрироваться и в интерактивном режиме обменяться мнениями с ведущими специалистами компании по актуальным проблемам информационной безопасности.

Вебинар, состоявшийся 16 января 2009 года, стал знаковым событием в деятельности компании «Доктор Веб» и началом новой социальной инициативы по дистанционному обучению учителей в регионах России. Данное мероприятие, в рамках программы поддержки образования «Dr.Web для просвещенной России», собрало около 60 учителей сельских школ Чувашской Республики РФ. Большое внимание к вебинару привлекла и его тема - «Методы борьбы с вирусами и вредоносными программами». Получая доступ в Интернет, многие российские школы, находящиеся в частности в сельских районах, сталкиваются с проблемой многочисленных вирусных заражений. Для противодействия этим угрозам необходима как установка надежных программных продуктов, отвечающих за информационную безопасность рабочих станций, серверов, локальных сетей, так и умение пользоваться ими.

В рамках вебинара, учителя сельских школ Чувашской Республики прослушали выступление аналитика компании «Доктор Веб» Валерия Ледовского, а также в интерактивном режиме смогли задать вопросы относительно современных технологий Dr.Web по детектированию и обезвреживанию интернет-угроз, каналов их распространения за последний год.

«Вебинар отвечает актуальным вопросам обеспечения безопасности работы в вычислительных информационных системах, объединенных в компьютерные сети. Информатизация школ предполагает активное использование программного обеспечения организационного управления, связанного с накоплением больших объемов информации и дальнейшим ее представлением учителям, учащимся, родителям. Вопросы защиты и обеспечение безопасности требуют постоянного внимания к выбору программ для решения проблем использования информации в школе. Одним из таких предложений являются разработки отечественных программистов компании «Доктор Веб». Форма проведения вебинара позволяет обсудить задачи информационной защиты и получить консультацию у специалистов компании разработчика, что помогает решить задачи, возникающие в каждой конкретной школе», - отмечает член научного совета Чувашского регионального отделения Академии информатизации образования РФ Наталия Бакшаева.

Компания «Доктор Веб» и в дальнейшем будет идти навстречу многочисленным учебным заведениям, организуя вебинары, предоставляя все необходимые консультации по противодействию вредоносному ПО, а также построению эффективных систем информационной безопасности на основе продуктов Dr.Web.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru