Появился первый MBR-руткит для Android - Страница 2 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Viktor
Мировоззрение простой пользователь может сформировать только сам на основе личного опыта.

При этом любая аналитика (особенно хорошая) даёт лишь пищу для мозга.

Если аналитика влияет на мировоззрение - это называется пиар, а не аналитика :)

Портал же на этом не специализируется.

+1, всецело поддерживаю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Что бы аналитика не преподносилась как пиар, её надо правильно "приготовить и подать", личный опыт как правило, ограничивается покупкой антивирусного решения, а мировоззрение..., хотя зачем это я, если вы тут друг друга всецело поддерживаете) только понять бы ещё, в чём?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
если вы тут друг друга всецело поддерживаете) только понять бы ещё, в чём?

Интересно, в чём мы друг друга поддерживаем? :)

Я вот не работаю сейчас ни в одной антивирусной компании и в собственной аналитике хотя и пишу о том, что антивирусы существенно помогают простым пользователям обеспечивать безопасность своих компьютеров и устройств, но при этом пишу и о том, что проблемы безопасности часто вызываются самими пользователями, и что даже без антивирусов можно существенно повысить уровень безопасности, если следовать определённым правилам, которые, собственно, рекомендуются производителями ОС.

Вот кто виноват, что в Windows все сидят под админом в Интернете, при этом ставят пирацкую копию часто, не обновляют, андроиды рутованные, а айфоны джейлбрейкнутые? За удобство использования боретесь? За свободу? Ну, тогда получайте проблемы безопасности в довесок. Бесплатной свободы не бывает :) Платите антивирусным компаниям за их продукты, если не можете сами открытый ящик пандоры защитить :)

Как-то вот так.

Что бы аналитика не преподносилась как пиар, её надо правильно "приготовить и подать"

Вот тем и занимаемся. Вот в том и преимущество перед новостями и аналитикой, идущей от вендоров.

Кстати, не всем вендорам такая аналитика нравится, но мы тоже не первый год этим занимаемся всем, уже способны уходить от искушений и прямого влияния точек зрения различных вендоров :)

При этом. Если какой-либо продукт хорош, на голову выше конкурирующих, то почему бы об этом не написать? Если это преподнесено объективно и аргументированно - почему нет?

Кстати, в любом обзоре любого продукта на anti-malware.ru всегда описываются недостатки продуктов, наряду с преимуществами. Потому что продуктов без недостатков не бывает. Другое дело - насколько они критичны по различным параметрам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Вот кто виноват, что в Windows все сидят под админом в Интернете

Ну наверно разработчики винды, что она так неудобно защищена)

Кстати, в любом обзоре любого продукта на anti-malware.ru всегда описываются недостатки продуктов, наряду с преимуществами.

Согласен, в обзорах да, но не как не в обсуждениях на форуме, где зачастую такие эпитеты от экспертов как "говновендор", "фейкантивирус" и пр. перлы, в отношении пускай даже низшего эшелона вендоров, никак не способствуют становлению мировоззрения у простого пользователя, забредшего сюда после ознакомления с обзорами на сайте. Как - то так вот)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ну наверно разработчики винды, что она так неудобно защищена)

Нормально защищена. Вот Вы сейчас, наверное, работаете в Windows? Почему не пользуетесь ограниченной учётной записью? Как думаете, для чего предназначена административная учётная запись, а для чего ограниченная?

А от того, что не знаете, приходится Microsoft придумывать всякие UAC'и, которые, правда, тоже многие отключают.

И кто в этом виноват? Microsoft?

Согласен, в обзорах да, но не как не в обсуждениях на форуме,

Так Вы разделяйте аналитику и сообщения на форуме. Не мешайте всё в кучу.

Форум как раз создан для дискуссий, для столкновения личных мнений участников форума (конечно, в рамках правил форума).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
newlaid
Почему не пользуетесь ограниченной учётной записью? Как думаете, для чего предназначена административная учётная запись, а для чего ограниченная?

А от того, что не знаете, приходится Microsoft придумывать всякие UAC'и

И кто в этом виноват? Microsoft?

Ну а кто же еще.Микрософт виновата в создании иммунодефицитной ОС,на которой паразитируют все,кому не лень,от нортона до грибодемона со славиком,а весь этот праздник жизни приходится оплачивать обычному пользователю.Сама же стала заложником сложившейся ситуации, пусть попробует встроить тот же MSE в восьмерку,реакция последует незамедлительно.Да как они посмели,они пытаются сделать виндоус более безопасной по умолчанию,отнимают у нас кусок хлеба,монополисты проклятые :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
АМ экспертное сообщество, покажите как тут формируют мировоззрения у простых пользователей?

Экспертное сообщество может при наличии экспертизы формировать мировозрение через обучение. В этом плане нши статьи, сравнения, тесты или посты на форуме направлены именно на это.

Если же говорить по теме, то мы должны совместными усилиями доводить до пользователя информацию об угрозах для того же Android. Если подумать на тему отличий развития угроз и популярности ПК на Windows и Android, то мы увидим, что все идет по некоторой спирали развития. Windows становится все более зрелой платформой в плане защиты, под нее есть куча продуктов и сервисов. Все адекватно понимают угрозы риски, начиная от потери личных фоток, и заканчивая утечкой конфиденциальных данных предприятия. ПК популяризировался достаточно медленно в сравнении с Android. Что поделать, время "сжимается", технологии развиваются быстрее. Первые юзеры ПК были все же продвинутые, вторая и третья волна в общем тоже. Потом подключились, не хочу никого обидеть, самые отсталые слои населения и началась веселуха. В случае с Android все не так. Мобильники есть у всех, их больше чем ПК уже давно. Даже у каждого горца есть "Нокио" с музыкой, играми и т.п. И теперь эти все приятели массово мигрируют на смартфоны (прогнозируемый тренд еще года 2005). И другого пути у горцев и нет. Ну нет уже _простых_ телефонов почти, чтобы без Android, iOS или WM, или же они "некрутые".

Вот и все. В итоге буквально через год-два мы будем иметь миллионные армии ботов, которые просто не в состоянии будут справиться со своими телефонами. Они даже понять проблему не смогут в отличие от юзеров ПК, которые часто запуганные и параноидально следят за системой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Они даже понять проблему не смогут в отличие от юзеров ПК, которые часто запуганные и параноидально следят за системой.

Тут есть ещё одна фундаментальная проблема. Если зловред проползает в ядро, то вытащить его оттуда антивирусные сканеры не смогут, им доступ я в ядро закрыт. А учитывая, какая политика обновления ядер Android проповедуется производителями "трубок", то совсем не хочется "садиться" на эту систему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Тут есть ещё одна фундаментальная проблема. Если зловред проползает в ядро, то вытащить его оттуда антивирусные сканеры не смогут, им доступ я в ядро закрыт.

Нет такой проблемы. Тем более в смысле "фундаментальности"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Нет такой проблемы. Тем более в смысле "фундаментальности"

То есть, ядро мобильной ОС открыто для сканирования из "песочницы" для приложений?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
То есть, ядро мобильной ОС открыто для сканирования из "песочницы" для приложений?
Если зловред проползает в ядро, то вытащить его оттуда антивирусные сканеры не смогут, им доступ я в ядро закрыт.

если он туда прополз, то путь в ядро открыт для всех

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
если он туда прополз, то путь в ядро открыт для всех

Пруф, пожалуйста.

То есть, зарутить девайс, прописаться куда нужно и вернуть всё обратно, будучи уже рутом- невероятный сценарий? Только тогда AV-сканеру придётся лезть в ядро через уязвимости, что не есть хорошая бизнес-практика.

Или же зарутить девайс, прописаться куда надо, вернуть всё обратно и принудительно натянуть патч, закрывающий дырку- тоже невероятный сценарий? Тогда через что AV-сканер будет лезть в ядро?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
То есть, зарутить девайс, прописаться куда нужно и вернуть всё обратно, будучи уже рутом- невероятный сценарий? Только тогда AV-сканеру придётся лезть в ядро через уязвимости, что не есть хорошая бизнес-практика.

Мы тут про хорошесть бизнес-практик или про "фундаментальность проблемы" ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Мы тут про хорошесть бизнес-практик или про "фундаментальность проблемы" ?

Мы тут про безопасность Android.

Да, и пруфа пока не видно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Ну а кто же еще.Микрософт виновата в создании иммунодефицитной ОС,на которой паразитируют все,кому не лень

Windows содержит такие инструменты защиты, как ограниченная учётная запись для обычной работы (когда не требуется устанавливать или настраивать какое-либо ПО), контроль учётных записей (UAC), выпускает каждый месяц обновления, закрывающие ставшие известными уязвимости системы, отключила во всех поддерживаемых версиях Windows автозапуск с флешек.

И это именно пользователь виноват, что ничем этим не пользуется. А если бы пользовался этими иммунными инструментами, которые в Windows существуют достаточно давно, ну, возможно, плюс бесплатный Microsoft Security Essettials для подстраховки. Плюс, конечно, не забывать делать резервные копии жизненно необходимой информации. То этого и достаточно вполне в большинстве случаев.

А если Вы не пользуетесь тем, что Microsoft создала для Вашей безопасности, то это у вас что-то дефицитное, а не в ОС :) Но тогда не поленитесь 1-2К рублей в год отдать тем, кто Вашу (и далеко не только Вашу, ибо "так исторически сложилось") дефицитную тягу к удобствам ценой безопасности будет компенсировать.

Другое дело - если мы говорим про локальные сети на предприятиях - там уже совсем другие условия, и совсем другие подходы к обеспечению защиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Да, и пруфа пока не видно...

пруфа чего конкретно ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
пруфа чего конкретно ?

Пруфа того, что если вредонос влез в ядро Android, то AV-сканер сможет его там задетектить даже в случае, если телефон не рутован.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
newlaid
Windows содержит такие инструменты защиты, как

Windows содержит такие инструменты защиты,которые не эффективны,или эффективны очень небольшой промежуток времени.В то время,как пользователь вбивает в гуле UAC,кто-то уже present an exploit of an ambiguous parameter in Windows kernel API that leads to buffer overflows under nearly every version of Microsoft Windows, especially one that can be used as a backdoor to Windows user privilege system as well as User Access Control.Если уязвимость в маке через стороннее ПО воспринимается чуть ли не как сенсация,то в случае с Windows на это и внимания никто бы особо не обратил,это же Windows,что с него взять

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
В то время,как пользователь вбивает в гуле UAC,кто-то уже present an exploit of an ambiguous parameter in Windows kernel API that leads to buffer overflows under nearly every version of Microsoft Windows, especially one that can be used as a backdoor to Windows user privilege system as well as User Access Control.

UAC нужно не в гугле вбивать, а использовать. Но UAC - это всего лишь костыль для тех пользователей, которые привыкли работать под администратором. Если UAC+ограниченная учётная запись - то уже будет куда лучше. Плюс большинство малвар не обходят UAC. Большинство из них действуют "на дурачка", предполагая, что UAC отключен или у пользователя вообще до сих пор непропатченная WinXP SP2.

Если интересно, узнайте, под какой записью обычно работают пользователи Linux. Узнаете много интересного. Хотя и в ядре Linux постоянно обнаруживаются уязвимости. Вот, например, подборка за последний месяц. Но почему-то весьма малый процент пользователей этих систем ставят себе сегодня антивирусы.

Так в чём, всё же, разница? Может, всё же, в том, что пользователи Linux пользуются защитными механизмами системы, ибо в большинстве своём больше образованы в плане информационной безопасности, а прирост пользователей Windows в основном сейчас происходит за счёт пользователей, для которых компьютер - это разновидность кофеварки? Да, такие пользователи не виноваты в том, что они такие. Но это ж те самые "программисты" и "специалисты", которые ставят Windows за 500 рублей, не рассказывают, в чём последствия того, что Windows не обновляется, антивируса нет, а для того, чтобы завтра этому "программисту" не позвонили с вопросом, почему не ставится какая-нибудь крутая пирацкая игра, он основным пользователем системы ставит пользователя с правами администратора. Причём обычно без пароля.

Воистину Microsoft виноват в возникновении рынка антивирусов и специалистов "скорой компьютерной помощи" :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
AndroidOS.KungFu - прекрасное название :)

Bitdefender обубликовал небольшой анализ, стоит почитать для общего представления, как этот KungFu устроен и что делает: http://www.hotforsecurity.com/blog/an-andr...ungfu-4474.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Bitdefender обубликовал небольшой анализ, стоит почитать для общего представления, как этот KungFu устроен и что делает: http://www.hotforsecurity.com/blog/an-andr...ungfu-4474.html

Ну сплоит, ну рутит, ничего нового, ни слова про MBR... Что за мертвая тема?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну сплоит, ну рутит, ничего нового, ни слова про MBR... Что за мертвая тема?

Почему заметка на AM вышла с заголовком MBR-руткит, я не знаю, а тема вполне себе живая, разновидности KungFu довольно популярны и сейчас. Ребята из Bitdefender в данном случае молодцы - сделали вполне интересный обзор - понимаю, не для экспертов, но все же для общего развития среднестатистическому читателю AM он может оказаться полезным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×