Появился первый динамический брандмауэр для Android

Появился первый динамический брандмауэр для Android

Электронные СМИ пишут о новом средстве обеспечения безопасности для популярной ОС от Google: к обширному арсеналу антивирусов, противофишинговых инструментов и блокираторо-уничтожителей данных добавилась программа, позволяющая управлять сетевыми соединениями в режиме реального времени.


Продукт под названием WhisperMonitor, разработанный программистом Мокси Мэрлинспайком, можно считать первым сетевым экраном для Android, который сообщает о попытках установить то или иное соединение непосредственно в момент его инициирования. К этой ОС уже имеется несколько приложений, которые призваны выполнять функции брандмауэра, но, насколько можно судить по их описанию, они имеют статический характер (т.е. пользователь должен самостоятельно прописывать все интересующие его правила заранее); новая же программа постоянно отслеживает сетевую активность и в случае обнаружения таковой отображает запрос действия.


(изображение из первоисточника whispersys.com)

Сетевой экран WhisperMonitor способен перехватывать и контролировать все исходящие соединения - в том числе и те из них, которые устанавливаются системными приложениями. Пользователь продукта располагает возможностью разрешать или запрещать отправку данных на определенные адреса и порты единожды, до перезагрузки устройства или навсегда. Созданными правилами можно управлять, изменяя параметры доступа различных приложений к Интернету.

Также у программы есть функция протоколирования. Если она включена, то брандмауэр записывает в журнал сведения обо всех сетевых соединениях - в том числе IP-адрес и порт назначения, а также отметку о дате и времени события. Данный функционал позволяет наблюдать за активностью программного обеспечения, показывая, какие приложения связываются с Сетью и насколько часто они этим занимаются.

WhisperMonitor может пригодиться владельцам Android-устройств не только в потенциальной борьбе со вредоносным программным обеспечением, но и в противодействии шпионским наклонностям самой операционной системы - пользователь нового брандмауэра вправе заблокировать отправку данных о своем местоположении на серверы Google.

Загрузить и установить сетевой экран можно в составе программного пакета WhisperCore 0.3. Необходимо, однако, заметить, что это решение пока что находится на стадии бета-тестирования и уверенно функционирует лишь на собственных смартфонах поискового гиганта - Nexus One и Nexus S. Впрочем, разработчик обещает вскоре обеспечить совместимость и с другими устройствами.

Whisper Systems

Письмо автору

ИИ-агент DeepSeek мог одной командой отключить собственную песочницу

В DeepSeek Harness обнаружили уязвимость, позволявшую ИИ-агенту самостоятельно выключить защитную песочницу и выполнять команды на компьютере разработчика без дополнительных подтверждений. Для побега хватало одной команды.

DeepSeek Harness — открытый инструмент для запуска ИИ-агентов, работающих с кодом и файлами на локальном компьютере.

В штатном режиме песочница запрещает агенту записывать данные за пределами рабочей директории. Однако исследователи из OX Research выяснили, что агент мог обратиться к локальному веб-интерфейсу самого инструмента и переключить свою сессию в режим danger-full-access. После этого ограничения на запись и запросы подтверждения исчезали.

Атаку можно было запустить через инъекцию в промпт: злоумышленник оставлял вредоносную инструкцию в файле или другом контенте, который затем анализировал агент.


Веб-интерфейс не требовал аутентификации, а проверка доверия опиралась на подменяемый заголовок Host. Более того, адрес интерфейса и идентификатор текущей сессии заранее передавались окружению агента.

Уязвимость получила номер CVE-2026-82533 и оценку 9,4 из 10. Она затрагивает версии 0.1.1-rc.2 и более ранние. Патч появился на GitHub 27 августа, а первой защищённой сборкой в npm стала 0.1.2-alpha.2. Актуальная версия 0.1.2-rc.1 также содержит патч.


Разработчикам советуют обновиться как минимум до 0.1.2-alpha.2 и проверить версии Harness внутри сторонних оболочек. Если обновление невозможно, следует отключать веб-интерфейс и удалять прокси, туннели и пробросы портов.

Заодно выяснилось, что через тот же интерфейс можно было скачать журналы всех сохранённых диалогов. DeepSeek при этом заранее предупреждала: песочница и запросы подтверждения не гарантируют полной изоляции.

RSS: Новости на портале Anti-Malware.ru