Akamai защитит веб-ресурсы от нападений

Akamai защитит веб-ресурсы от нападений

Компания открывает доступ к новой линейке услуг, которые предназначены для борьбы с разнообразными нападениями на веб-приложения. Сообщается, что теперь администраторы смогут воспользоваться средствами поиска ошибок безопасности и противодействия DDoS-атакам.



Для борьбы с отказами в обслуживании Akamai построила особую систему со специальной архитектурой, которая будет отслеживать сетевой трафик и обнаруживать потенциальную DDoS-активность. Если против защищаемых приложений окажется предпринято подобное нападение, система поможет справиться с ним и избежать недоступности серверов.


В последнее время атаки, нацеленные на перегрузку сетевых ресурсов и их выведение в оффлайн, довольно известны и популярны. Всякому, кто хочет стать их объектом, достаточно лишь осуществить какие-либо агрессивные действия против Интернет-пиратов или осведомительского сайта Wikileaks - 'возмездие' не заставит себя ждать.  


Кроме того, компания обновит службу Web Application Firewall, которая, как нетрудно понять из названия, предоставляет услуги брандмауэра для веб-приложений. В этом сервисе появится функционал, обеспечивающий поиск уязвимостей, а также возможность составлять собственные, пользовательские правила безопасности.


Akamai считает, что новые службы предложены своевременно: на данный момент наблюдается увеличение активности и разработчиков сайтов, и злоумышленников. В частности, ее ведущий научный сотрудник Том Лейтон заявил, что за один лишь четвертый квартал 2010 было зарегистрировано больше атак на ресурсы клиентов компании, нежели за все три предыдущих четверти года.


Г-н Лейтон также отметил, что переход предприятий и организаций ко все более интенсивному использованию делегированных вычислений обусловливает потребность в совершенствовании защиты их информационных активов от действий злоумышленников. Данная задача представляется важной, поскольку как частота, так и изощренность нападений киберпреступников активно прогрессируют.


V3.co.uk

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru