Cerberus - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

mike 1

Нашел очень интересное приложение cerberus, которое по функционалу превосходит KMS и Drweb вместе взятых. Вот лишь малая часть возможностей этой программы:

Вы можете контролировать Cerberus удаленно на сайте http://www.cerberusapp.com или через SMS. По SMS доступны следующие команды (не забудьте заменить *password* на настоящий пароль, а также помните, что пароль чувствителен к регистру):

cerberus password find (местоположение телефона)

cerberus password siminfo (получить информацию о SIM-карте)

cerberus password wipe (стереть память устройства)

cerberus password wipesd (стереть карту памяти)

cerberus password lock code (блокировка телефона паролем, замените *code* на желаемый код)

cerberus password unlock (разблокировка телефона)

cerberus password alarm text (отображение предупреждения с громким сигналом тревоги, укажите нужный текст вместо *text*)

cerberus password takepicture (фотоснимок и его отправка на Email, будет использована фронтальная камера (если есть))

cerberus password enabledata (предоставление доступа к данным телефона - включение мобильного интернета или 3G)

cerberus password message text (отображение предупреждения, укажите нужный текст вместо *text*)

cerberus password startemergency hours (чтобы устройство отправляло координаты укажите период отправки *hours* между оповещениями)

cerberus password stopemergency (после остановки аварийного режима, устройство прекратит периодическую отправку координат)

cerberus password call number (чтобы устройство позвонило по заданому номеру, замените *number* на номер телефона по которому бы хотите позвонить, или можно номер не указать и тогда будет зделан звонок по номеру от которого пришло SMS сообщение)

cerberus password screenshot (чтобы зделать снимок экрана и отослать на вашу электронную почту)

cerberus password enablewifi (включить Wi-Fi и автоматически подключаться к открытым сетям)

cerberus password capturevideo (Снять видео и отправить на вашу электронную почту)

cerberus password reboot (перезагрузить устройство (работает только на устройствах с рутом))

cerberus password speak text (to make the device speak a message, replace *text* with the message you want to be spoken)

cerberus password enableroaming (to turn on data roaming)

+ Можно через сайт получить лог звонков, смс и скрыть приложения. Самое главное, что для этого не нужен рут. Планируется ли что-то из этого списка добавить в KMS/KTS?

image002re.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
cerberus password wipe (стереть память устройства)

cerberus password wipesd (стереть карту памяти)

Зачем разделять?

cerberus password unlock (разблокировка телефона)

Зачем?

cerberus password enabledata (предоставление доступа к данным телефона - включение мобильного интернета или 3G)

Нужен root же. Разве нет? И что значит "мобильного интернета ИЛИ 3g"?

cerberus password message text (отображение предупреждения, укажите нужный текст вместо *text*)

Зачем? На экране блокировки текст же есть.

cerberus password screenshot (чтобы зделать снимок экрана и отослать на вашу электронную почту)

root. И вообще, что снимать? Собственное сообщение о том, что устройство заблокировано?

cerberus password speak text (to make the device speak a message, replace *text* with the message you want to be spoken)

Зачем?

Вообще по описанию это не похоже на программу защиты. Это - шпион.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1
Зачем разделять?

Зачем?

Нужен root же. Разве нет? И что значит "мобильного интернета ИЛИ 3g"?

Зачем? На экране блокировки текст же есть.

root. И вообще, что снимать? Собственное сообщение о том, что устройство заблокировано?

Зачем?

Вообще по описанию это не похоже на программу защиты. Это - шпион.

1) Есть выбор что удалить. Разве это плохо?

2) Чтобы можно было разблокировать устройство в случае если оно найдется.

3) Эту команду я еще не пробовал на не рутованом девайсе.

4) На экране блокировки текста нет.

5) Для этой команды нужен root

6) KMS тоже можно назвать шпионом он фото может снимать :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
1) Есть выбор что удалить. Разве это плохо?

Надрачивание на количество пунктов - да, это плохо. Если устройство сперли, очень, очень трудно представить человека, который будет затирать данные на флешки, но не будет затирать данные в памяти аппарата. И наоборот.

2) Чтобы можно было разблокировать устройство в случае если оно найдется.

Когда оно найдется, оно будет в руках. Прям вот в руках. И этими руками можно разблокировать его, введя код. А можно положить в карман, добраться до компьютера, выйти в Инет и послать команду разблокировки, да. Это снова надрачивание на количество пунктов.

4) На экране блокировки текста нет.

У нормальных производителей - есть.

5) Для этой команды нужен root

Я знаю, что нужен. Спрашиваю, зачем. Что снимать?

6) KMS тоже можно назвать шпионом он фото может снимать biggrin.gif

Не путай попу с пальцем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1
Я знаю, что нужен. Спрашиваю, зачем. Что снимать?

Не путай попу с пальцем.

1) Экран телефона.

2) А может Kaspersky за мной наблюдает. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
1) Экран телефона.

На нем экран блокировки. Итак, зачем делать скриншот, если там просто заблокированный командой блокировки экран? Какая практическая польза?

2) А может Kaspersky за мной наблюдает. smile.gif

Исключено. В отличие от приложений, требующих root, кстати. Но тем не менее KMS и продукты от Dr.Web не являются шпионскими, а у Цербера набор именно шпионского ПО, которое к защите данных владельца не имеет отношения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Нашел очень интересное приложение cerberus, которое по функционалу превосходит KMS и Drweb вместе взятых.

mike 1: не надо сравнивать теплое с мягким. KMS - это продукт для коечных пользователей. Возьмите Kaspersky Endpoint Security for Mobile, перечисленные вами фичи этого Cerberus - это только малая часть того, что есть в KES for Mobile

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pomka.

хочу отслеживание по карте в KMS

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
хочу отслеживание по карте в KMS

Есть такая штука, называется Web Portal

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1
mike 1: не надо сравнивать теплое с мягким. KMS - это продукт для коечных пользователей. Возьмите Kaspersky Endpoint Security for Mobile, перечисленные вами фичи этого Cerberus - это только малая часть того, что есть в KES for Mobile

Например? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Например? :)

Сложнее придумать, чего там нет ;)

Если не принимали участия в бета-тестировании - много потеряли. Релиз в самое ближайшее время, на днях на сайте появится полная документация, рекомендую всю информацию прочитать там, в двух словах не перескажешь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
хочу отслеживание по карте в KMS

https://anti-theft.kaspersky.com/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1
Сложнее придумать, чего там нет ;)

Если не принимали участия в бета-тестировании - много потеряли. Релиз в самое ближайшее время, на днях на сайте появится полная документация, рекомендую всю информацию прочитать там, в двух словах не перескажешь

Участвовал, но не принимал активного участия в тестировании. Неужели можно будет скрыть приложение и используя звонилку Android ввести специальный номер, чтобы попасть в приложение, где у вас спросят учетные данные? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey888

Все это ерунда, сделайте что-нибудь действительно полезное, например возможность удаленно уничтожить мобильник без возможности восстановления, а лучше взорвать :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Неужели можно будет скрыть приложение и используя звонилку Android ввести специальный номер, чтобы попасть в приложение, где у вас спросят учетные данные? :)

И удалить и установить и задать пароль на вход и много всего другого.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1
И удалить и установить и задать пароль на вход и много всего другого.

И когда это появится все? Кстати Вы не могли бы ответить на этот вопрос?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
И когда это появится все?

Тех. релиз уже был, коммерческий уже совсем скоро

Кстати Вы не могли бы ответить на этот вопрос?

Ответ - скоро :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×