ICSA Labs создаст критерии оценки для персонального защитного ПО

ICSA Labs создаст критерии оценки для персонального защитного ПО

Исследовательская лаборатория ICSA Labs обратилась к основным игрокам рынка средств безопасности для индивидуальных пользователей с предложением принять участие в разработке критериев тестирования и оценки персональных защитных решений. Предполагается, что именно по этим критериям различные программные продукты будут в дальнейшем проверяться на предмет их способности бороться с полным спектром современных угроз.



Лаборатория учредила т.н. "Консорциум разработчиков систем безопасности для персональных компьютеров", который и должен будет заниматься созданием упомянутых критериев. На данный момент участвовать в его работе согласились такие компании, как AVG, McAfee и Microsoft.


Согласно опубликованному заявлению, миссия проекта будет состоять в выработке "проверенных и одобренных общественностью, объективных и достоверных" методов и принципов тестирования антивирусного программного обеспечения для домашних пользователей, персональных брандмауэров, а также локальных систем предотвращения и детектирования вторжений. Кроме того, организаторы намерены оценивать возможности этих продуктов как конструктивных элементов единой стратегии защиты информации.


Помимо прочего, планируется, что консорциум будет отбирать и пропагандировать лучшие методы и приемы обеспечения безопасности персональных компьютеров, публикуя их в виде особого списка.


ICSA уже сформировала пакет предложений по разработке тестово-оценочных критериев, и сейчас черновик документа рассматривается участниками консорциума. После завершения работы над ним лаборатория начнет прием заявок на проверку и сертификацию программных решений в соответствии с указанными критериями.


Заметим, что ICSA Labs является независимым подразделением Verizon Business.


Network World

Google закроет мировой Android для разработчиков из подсанкционных стран

Разработчики Android из подсанкционных стран лишатся возможности распространять приложения по всему миру после запуска новой системы верификации Google. Жители Ирана, Кубы, КНДР и спорных территорий Украины не смогут пройти обязательную проверку, их приложения останутся доступными преимущественно внутри этих регионов.

Google готовится закрутить гайки в Android: с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде начнёт действовать обязательная проверка разработчиков.

Устанавливать приложения от тех, кто её не прошёл, система станет блокировать даже в том случае, если софт распространяется не через Google Play. В 2027 году нововведение планируют развернуть по всему миру.

Для верификации разработчику придётся раскрыть Google свою личность и заплатить небольшой сбор. Но жителям Ирана, Кубы, КНДР и находящихся под санкциями территорий Украины компания такой возможности не даст.

Сначала Google спрятала ответ на неудобный вопрос в недрах FAQ. Там сказано, что устройства в подсанкционных странах просто исключат из проверки. Представитель компании позднее подтвердил Ars Technica: местные разработчики пройти верификацию не смогут.

Получается занятная конструкция. Внутри своей страны разработчик продолжит распространять приложения без проверки, зато нормально выйти с ними на международную аудиторию уже не получится.

Сегодня пользователь может установить такой APK, согласившись с предупреждениями Android. После запуска новых правил приложение окажется во втором эшелоне — рядом с софтом, который система активно отговаривает устанавливать.

Формально лазейка останется. Google готовит расширенный режим установки непроверенных приложений, но путь туда выложен предупреждениями, дополнительными действиями и 24-часовым ожиданием. Продвинутый пользователь, возможно, прорвётся. Большинство даже не станет пытаться.

Google объясняет ограничения борьбой с мошенническими приложениями и уверяет, что Android остаётся открытой платформой. Однако на практике право разработчика распространять софт по всему миру теперь будет зависеть не только от кода, но и от санкционных списков Минфина США. Открытость открытостью, а паспорт покажите.

RSS: Новости на портале Anti-Malware.ru