Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

В 2017 году «Лаборатория Касперского» продемонстрировала уверенный рост: глобальная выручка компании по итогам 12 месяцев составила $698 миллионов, что на 8% выше, чем в 2016 году (неаудированные данные по МСФО).

Активнее всего продажи компании росли в корпоративном сегменте — на 13% (все данные по сегментам и по регионам указаны исходя из продаж компании (bookings), а не выручки (revenue)). В частности, продажи решений «Лаборатории Касперского» крупному бизнесу выросли на 30%. Результаты компании в новых перспективных направлениях (таких как противодействие целевым атакам, защита критических инфраструктур, борьба с мошенничеством и т.д. – так называемый сегмент non-endpoint) улучшились на 61%, а в сегменте различных экспертных сервисов — на 41%. В настоящий момент среди корпоративных клиентов «Лаборатории Касперского» 69 компаний из списка Fortune 500.

«Положительные финансовые результаты 2017 года — яркое доказательство того, что пользователи предпочитают лучшие продукты на рынке и разделяют нашу принципиальную позицию защищать от любых киберугроз вне зависимости от их происхождения. Вопреки сложной геополитической обстановке, бездоказательным обвинениям и открытым попыткам подорвать наш бизнес, компания показывает положительную динамику. Мы развиваемся, постоянно работаем над новыми перспективными решениями и технологиями и уверены, что впереди нас ждет еще более продуктивный год», — подчеркнул Евгений Касперский, генеральный директор «Лаборатории Касперского».

Сложная геополитическая обстановка, безусловно, отразилась на бизнесе в Северной Америке — на этом рынке объем продаж компании в 2017 году снизился на 8%. На глобальном уровне «Лаборатория Касперского» добилась позитивной динамики благодаря росту продаж в Латинской Америке (18%), в России и СНГ (34%), на Ближнем Востоке, в Турции и Африке (31%) и в Азиатско-Тихоокеанском регионе (11%). Япония показала умеренный рост в 4%, а результаты Европы чуть ниже уровня прошлого года (падение на 2%).

Чтобы ответить на самые сложные вопросы, которые могут возникнуть у клиентов компании и ее партнеров, «Лаборатория Касперского» запустила программу по информационной открытости — Global Transparency Initiative. В рамках этой инициативы «Лаборатория Касперского» предоставит исходный код своих продуктов для анализа независимым экспертам, привлечет сторонних экспертов для проверки целостности своих решений и процессов, откроет три центра прозрачности (Transparency Centers) в Азии, Европе и США, а также увеличит награду в программе bug bounty до $100 тысяч за обнаружение уязвимостей в своем ПО.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru