Google обновила приложение Device Policy

Google обновила приложение Device Policy

Традиционными составляющими большинства существующих систем защиты мобильных устройств являются средства удаленного обнаружения телефона или планшета в случае их утраты, а также возможности форсированной смены паролей; для операционной системы Android эти функции вкупе с шифрованием данных теперь будут доступны не только в программных решениях сторонних поставщиков, но и в "родном" приложении от Google - Device Policy.


Напомним, что этот продукт может работать в связке с сервисом приложений Google для бизнеса, обеспечивая применение корпоративных политик безопасности к мобильным устройствам сотрудников. Таким образом поисковый гигант рассчитывает повысить привлекательность своей операционной системы для предприятий и организаций; введение новых функций можно назвать заметным шагом в этом направлении.

В блоге Google сообщается, что новая версия Device Policy реализует службы удаленного позиционирования и изменения учетных данных парольной защиты (в том числе PIN-кода) для любых устройств под управлением Android 2.2 и выше. Кроме того, для планшетных ПК теперь будет доступна система шифрования, позволяющая администратору отправлять команды на активизацию криптозащиты непосредственно из своей панели управления. Необходимо заметить, что шифрование, вероятнее всего, будет поддерживаться на программном, а не на аппаратном уровне.

Пока что специалисты Google ничего не говорят о другой ключевой возможности защитных систем для мобильных устройств - удаленном уничтожении информации на потерянном или украденном телефоне либо планшете. Однако можно ожидать, что соответствующий функционал появится в будущем; во всяком случае, в октябре прошлого года, когда поисковый гигант впервые показал публике приложение Device Policy, стирание данных было анонсировано в числе прочих служб обеспечения безопасности.

Письмо автору

" />

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru