Android-гаджеты Infinix, Tecno, itel следят за вами через вшитые приложения

Android-гаджеты Infinix, Tecno, itel следят за вами через вшитые приложения

Android-гаджеты Infinix, Tecno, itel следят за вами через вшитые приложения

В Люксембургском университете изучили более 1,5 тыс. программ, предустановленных на бюджетные Android-смартфоны, и пришли к выводу, что навязанный вендором софт может не только слить конфиденциальные данные, но также протащить в систему зловреда.

В контрольную выборку вошли семь мобильных устройств дешевле $100 трех брендов: Infinix, Tecno и itel (производители входят в состав китайского Transsion Holdings). Во все случаях смартфон работал под управлением Android Go.

На девайсах было суммарно обнаружено 1544 предустановленных APK. Большинство из них в Google Play отсутствуют.

 

Для извлечения и статического анализа кода в рамках исследования был создан инструмент автоматизации — рамочный PiPLAnD.

 

Анализ предустановленных приложений выявил слабость защиты компонентов с доступом к конфиденциальной информации, возможность выполнения потенциально опасных команд, риск раскрытия IMSI, IMEI и местоположения устройства, а также функции скрытой загрузки.

 

Результаты исследования еще раз доказали, что популярные лоукосты под Android составляют угрозу для приватности и безопасности пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар и Т2 представили облачную защиту сайтов для малого бизнеса

Группа компаний «Солар» вместе с оператором Т2 запустили облачное решение, рассчитанное на малый и средний бизнес. Платформа предназначена для защиты сайтов и приложений от самых распространённых онлайн-угроз — от DDoS-атак до взломов и ботов.

В основе сервиса три инструмента:

  • WEB AntiDDoS — отражает атаки на перегрузку серверов;
  • WEB Antibot — блокирует ботов, которые создают фейковые заявки и мешают работе сервисов;
  • WAF Lite — предотвращает подмену информации на сайтах и утечки данных.

Подключение не требует установки оборудования: достаточно изменить DNS-настройки. Система анализирует трафик и автоматически блокирует подозрительную активность, реагируя в течение нескольких секунд. В основе работы — алгоритмы машинного обучения, которые помогают распознавать новые сценарии атак.

Для пользователей доступен личный кабинет с отчётами и аналитикой, где можно отслеживать, как работает защита. Решение внесено в реестр отечественного ПО и предлагается в нескольких тарифах — от базовой защиты от DDoS до полного набора мер, включающего противодействие взлому и контроль утечек данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru