SafenSoft выходит на рынок киберзащиты банкоматов в Западной Африке

SafenSoft выходит на рынок киберзащиты банкоматов в Западной Африке

SafenSoft выходит на рынок киберзащиты банкоматов в Западной Африке

Компания SafenSoft заключила партнерское соглашение с Digital Assure Limited, интегратором решений в области информационной безопасности в Нигерии и других странах Западной Африки. Сотрудничество подразумевает совместное продвижение линейки SoftControl на западноафриканском рынке, а также проведение пилотных проектов и коммерческих внедрений.

Сотрудники партнера пройдут обучение для формирования центра компетенции и осуществления первой линии поддержки.

Продукты SafenSoft обеспечивают проактивную защиту конечных точек сети от всех типов киберугроз. Технология основана на динамическом контроле активности процессов и приложений с применением точных методов защиты. Решения используются для защиты серверов, автоматизированных рабочих мест, банкоматов, устройств банковского самообслуживания и ККМ.

Также продукты SafenSoft содержат предварительно подготовленные настройки для приведения банкоматов в соответствие требованиям регуляторов: национальных регуляторов финансовой отрасли и международного стандарта безопасности платежных карт PCI DSS. Банки, использующие SoftControl TPSecure, успешно проходят ежегодный аудит и пентесты.

«Мы видим большой потенциал для решений SafenSoft в нашем регионе, где есть острая потребность повышения уровня защищенности банкоматов и платежной инфраструктуры. В Digital Assure Limited работает высококвалифицированная и опытная команда технических специалистов, которая уже обладает экспертизой в продуктах SafenSoft. Нам также будет оказываться активная поддержка со стороны вендора для получения максимальной отдачи от инвестиций в безопасность», — прокомментировал Боланле Омотосо, генеральный директор Digital Assure Limited. 

«Мы провели ряд пилотных проектов в западноафриканских банках с компанией Digital Assure Limited. В результате проведенных проектов была подтверждена востребованность разработок нашей компании в финансовых организациях Западной Африки. Мы благодарны нашим коллегам за оказанное содействие в выводе продуктов компании на новый рынок», — Светозар Яхонтов, генеральный директор SafenSoft.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru