Google будет уведомлять администраторов сетей о фишинге

Google будет уведомлять администраторов сетей о фишинге

Компания расширила возможности своей службы уведомлений и предупреждений для администраторов компьютерных сетей. Теперь сервис Safe Browsing Alerts способен сообщать владельцам автономных систем об обнаружении не только вредоносного содержимого, исходящего из их сетей, но и фишинговых ресурсов, размещающихся в их пределах.

"К примеру, сеть поставщика услуг Интернета может "быть домом" для сотен или даже тысяч различных веб-сайтов", - написали в блоге участники команды обеспечения безопасности Google Нав Джегпал и Ке Уонг, - "и, хотя администраторы сетей, как правило, не несут ответственности за эти ресурсы, они могут быть заинтересованы в качестве содержимого, которое размещено на их площадках. Мы рассчитываем, что новые сведения предоставят администраторам возможность более успешно и эффективно бороться с нежелательным содержимым, активно взаимодействуя с вебмастерами по вопросам устранения вредоносного программного обеспечения, исправления ошибок безопасности и т.д."

"Также мы хотели бы особо подчеркнуть, что уведомления доступны в формате XML", - отметил г-н Джегпал. - "По умолчанию мы рассылаем администраторам простые электронные письма, однако, поскольку некоторые адресаты высказали желание автоматически обрабатывать наши предупреждения, мы добавили возможность выбора XML-формата. Включить этот режим можно в настройках автономной системы, которые, напомню, открываются при щелчке по ее наименованию в списке".

Администраторы могут зарегистрировать свои системы для наблюдения и получения уведомлений на особом ресурсе http://safebrowsingalerts.googlelabs.com. Запуск службы Safe Browsing Alerts состоялся в сентябре текущего года.

eWeek

VPN-клиенты в Android 16 умирают из-за бага, Google пока не исправила

У пользователей Android 16 появилась неприятная проблема с VPN. Сразу несколько крупных разработчиков, включая Proton VPN, Mullvad, WireGuard и TunnelBear, сообщают, что после обновления VPN-приложения система может незаметно «сломать» его работу в фоне. В результате VPN перестаёт нормально подключаться, а пользователь не всегда понимает, что именно пошло не так.

Сценарий выглядит особенно скверно потому, что всё происходит почти без явных симптомов.

Согласно жалобам провайдеров, баг связан с сетевым стеком Android 16 и чаще всего проявляется после того, как VPN-приложение обновляется через Google Play, пока само VPN-соединение активно. После этого приложение может зависнуть в состоянии подключения или просто потерять доступ к интернету.

В описании бага в Google Issue Tracker говорится следующее: после обновления VPN-приложения система может перейти в состояние, при котором сам VPN-клиент уже не может выйти в интернет вообще.

 

При этом обычный доступ в Сеть без VPN может сохраняться, что делает проблему ещё более запутанной для пользователя. Mullvad отдельно указала, что наблюдала такое поведение не только у себя, но и у WireGuard и ProtonVPN.

Хуже всего то, что простой перезапуск VPN-приложения, по словам разработчиков, обычно не помогает. Пользователь часто остаётся в подвешенном состоянии, пока не перезагрузит смартфон целиком или не переустановит VPN. А поскольку понятного сообщения об ошибке нет, многие вообще не догадываются, что проблема возникла именно после обновления клиента.

Судя по всему, баг ещё и плавающий: он возникает не каждый раз, а лишь в части случаев, из-за чего его сложнее стабильно воспроизвести и быстрее починить.

Google о проблеме знает, но ясного решения пока не предоставила. В трекере баг заведен как P2, а последнее публично видимое обновление по нему сводится к тому, что информация передана профильным командам и новые детали появятся позже. Конкретных сроков фикса или официального обходного пути «корпорация добра» пока не опубликовала.

RSS: Новости на портале Anti-Malware.ru