Samsung встроила в новый смартфон средства защиты для корпоративных клиентов

Samsung встроила в новый смартфон средства защиты для корпоративных клиентов

Вчера на выставке Mobile World Congress была представлена одна из последних на данный момент разработок Samsung - мобильный телефон i9100 "Galaxy S II". Компания надеется сделать как сам аппарат, так и операционную систему Android, под управлением которой он работает, более привлекательными с точки зрения руководителей департаментов информационных технологий. Задачу привлечения внимания последних будут решать новые контуры обеспечения безопасности: управляемое шифрование сведений, а также интегрированный VPN-клиент AnyConnect от Cisco.

Чтобы улучшить производительность устройства, Samsung добавила поддержку шифрования на аппаратном уровне. Защищать с помощью криптографических алгоритмов можно будет как данные во внутренней памяти телефона, так и информацию, записанную на внешний носитель (т.е. карту памяти). Что же касается централизованного управления обороной хранящихся на устройстве сведений, то для его обеспечения Samsung заключила партнерское соглашение с компанией Sybase: IT-персонал сможет управлять шифрованием данных с помощью ее платформы Afaria. Будут доступны и иные возможности - контроль устанавливаемых приложений, разрешение или запрет на использование камеры, Bluetooth, Wi-Fi.

В свою очередь, решения от Cisco займутся защитой внутренних информационных активов самого предприятия, а точнее - обеспечением безопасности их передачи между телефоном и корпоративной сетью. Samsung представила статистику, согласно которой клиент AnyConnect используют более 40% организаций - так что выбор корейской компании можно считать разумным и взвешенным. Кроме того, благодаря означенному партнерству мобильное устройство сможет успешно взаимодействовать с онлайн-платформой для проведения конференций WebEx - просматривать открытые рабочие столы, обозреватели, приложения, документы, поддерживать обмен комментариями в режиме реального времени, инициировать сеансы конференц-связи непосредственно из справочника контактов, - а в сам телефон будет предустанавливаться специализированное клиентское приложение от Cisco, позволяющее совершать VoIP-вызовы через сеть Wi-Fi.
 
Привлекать корпоративных клиентов будут и другими, не сплошь защитными функциями - например, Galaxy S II будет поддерживать протокол Microsoft Exchange ActiveSync, позволяя тем самым искать контакты в глобальном списке адресов Exchange или проводить синхронизацию электронной почты, календаря, телефонного справочника и списка задач.

PC World

" />

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru