На фронте есть перемены. К лучшему

На фронте есть перемены. К лучшему

...

Microsoft опубликовала новый отчет из серии Security Intelligence. Согласно этому отчету, в первой половине 2010 года сократились общий объем и средняя степень опасности уязвимостей и инфекций; сей факт уже успели назвать "радостной вестью для индустрии безопасности".



Новый отчет охватывает данные, собранные с января по июнь 2010 года такими инструментами и службами Microsoft, как Windows Defender, Security Essentials, Internet Explorer, Forefront, Bing, а также Malicious Software Removal Tool. Интеграция и анализ данных показали, что в сравнении со второй половиной 2009 года количество обнаруженных уязвимостей снизилось на 7,9%, причем ошибки "среднего" и "высокого" уровней опасности потеряли 10,7% и 9,3% соответственно.


Что касается инцидентов взлома и хищения персональных сведений, то за первые шесть месяцев текущего года таковых было зарегистрировано на 46% меньше, чем за предыдущий отчетный период. Microsoft при этом заметила, что случаи утраты личной информации по причине невнимательности и пренебрежения правилами безопасности вдвое превысили по своему количеству аналогичные происшествия, вызванные активностью вредоносных программ. На фронте борьбы с последними, кстати, также обнаружились позитивные изменения: количество инфицированных компьютеров, по данным отчета, снизилось на 13,8%.


Адриэн Холл, руководитель Microsoft Trustworthy Computing, сообщила по этому поводу, что "есть множество примеров того, как усилия всей индустрии безопасности положительно сказываются на обстановке в Сети, но все мы знаем, что киберпреступники не намерены оставлять своих позиций". Действительно, с апреля по июнь 2010 года Microsoft вычистила от управляющих элементов вредоносных сетей более 6,5 млн. компьютеров - в два раза больше, чем за аналогичный период прошлого года. Кроме того, за последний отчетный отрезок времени компании потребовалось выпустить больше обновлений безопасности, чем за предыдущий: если во второй половине 2009 года на один бюллетень приходилось в среднем 2,2 уязвимости, то в первой половине 2010 - уже 2,8.


Выступая на европейской конференции RSA, г-жа Холл акцентировала внимание на необходимости более активного взаимодействия и сотрудничества между государством и индустрией безопасности. По ее мнению, ключевыми составляющими успешной борьбы с киберпреступностью являются активная следственная работа правоохранительных органов, а также инновации в сфере разработки средств и систем защиты данных.


V3.co.uk

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Chrome-аддоны AVG, Microsoft передают данные по HTTP, хранят ключи в коде

Некоторые из самых загружаемых расширений для Google Chrome оказались настоящими «дырками» в вашей приватности. Исследователи из Symantec обнаружили, что десятки расширений передают данные через незащищённый HTTP и даже вшивают ключи доступа к API прямо в код.

Во-первых, часть расширений отправляют конфиденциальную информацию в открытом виде — то есть вообще без шифрования. Вот что может утечь:

  • посещаемые домены,
  • ID устройства,
  • операционная система,
  • телеметрия использования,
  • даже факт удаления расширения.

А теперь представьте, что вы сидите в кафе на публичном Wi-Fi. Кто угодно в той же сети может перехватить этот трафик — а в некоторых случаях и подменить его. Это классическая атака посредника (AitM).

Вот некоторые примеры из списка:

  • SEMRush Rank и PI Rank — отправляют данные на rank.trellian[.]com через обычный HTTP.
  • Browsec VPN (!) — передаёт запрос на browsec-uninstall... при удалении расширения.
  • MSN New Tab и MSN Homepage — сливают уникальный ID устройства на g.ceipmsn[.]com.
  • DualSafe Password Manager — отправляет данные о версии, языке браузера и типе использования на stats.itopupdate[.]com тоже по HTTP.

«Даже если пароли напрямую не передаются, тот факт, что менеджер паролей использует незащищённый трафик — уже вызывает серьёзные вопросы», — подчёркивает исследователь из Symantec Юаньцзин Го.

Symantec также нашла расширения, где разработчики просто оставили в коде:

  • ключи Google Analytics 4 (GA4),
  • ключи Microsoft Azure (для распознавания речи),
  • ключи AWS для загрузки в S3,
  • токены телеметрии и API ключи сторонних сервисов.

Среди таких расширений:

  • AVG Online Security, SellerSprite, Equatio, Microsoft Editor, Watch2Gether, Trust Wallet, TravelArrow и др.
  • Antidote Connector, использующее библиотеку InboxSDK с уже встроенными credentials. Проблема может касаться ещё более 90 расширений — их названия пока не раскрываются.

Symantec рекомендует удалить такие расширения, пока разработчики не исправят проблемы. Это не паранойя — любой, у кого есть доступ к сети, может перехватить данные. Это уже не гипотетическая угроза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru