Trend Micro запустила родительский контроль он-лайн

Trend Micro запустила родительский контроль он-лайн

На этой неделе компания Trend Micro, продолжая линейку  продуктов, предназначенных для домашнего использования, запустила он-лайн сервис, который позволяет родителям контролировать деятельность своих чад в сети, а также осуществляет мониторинг веб-сайтов на наличие угроз в реальном времени.

Наряду с функциями, такими как фильтр ссылок, мониторинг сообщений, защита персональных данных, он-лайн планировщик, наличие контрольной панели, доступной он-лайн и пользовательских настроек, примечательной особенностью Online Manager является возможность мониторинга  видео – файлов и изображений, просматриваемых через YouTube и Flickr. Кроме этого, родители смогут контролировать активность ребенка в социальных сетях: просматировать сообщения, размещенные на стене личной странички, фото и видео и приватные сообщения, получая отчеты на мобильный телефон. 

Кто-то может скептически заметить, что такой мониторинг возможен при подключенном приложении и ребенок, при желании, может его деинсталлировать. Однако, по словам менеждера по продукту Online Guardian Лаура Мартинез, в случае отключенного приложения в сервисе предусмотрен плагин для обозревателя, который сохраняет историю переходов и таким образом родители все равно будут в курсе. Она признала, что это не лучшее решение, однако пообещала, что момент будет учтен в следующих версиях.  

Сервис Online Guardian представляет собой приложение, которое можно установить на компьютер. А при подключении к сети через мобильный телефон пользователи смогут им воспользоваться через обозреватель. Г-жа Мартинез подчеркнула, что сервис пока доступен для пользователей iPhone и Android – устройств. Онако она не упомянула о том, будет ли совместимо приложение с антивирусом Mobile Security для ОС Android. Ведь там уже предусмотрен некоторый набор функционала, позволяющий установить родительский контроль.

Теперь о стоимости. За годовую лицензию установлена цена $49.95, а вот попробовать продукт в действии можно бесплатно.

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru