McAfee обеспечит безопасность для Android устройств

Обеспокоившись тем, что количество угроз для платформы Android непрерывно растет, компания McAfee решила дополнить еще несколькими сервисами пакет имеющихся услуг.

В пакет Mobile Security будет добавлена поддержка SiteAdvisor, которая позволит объединить инструменты веб - безопасности с существующими антивирусными платформами.  

Помимо этого для планшетных устройств будет подключена поддержка WaveSecure. Отметим, что на данный момент этими услугами смогут воспользоваться только владельцы Android устройств. Однако компания заверила, что скоро он будет доступен и пользователи смартфонов, работающих на базе Symbian, Windows Mobile 6.0/6.5 и BlackBerry.

Однако, по мнению директора по маркетингу Леана Кетано, на сегодняшний момент, не смотря на то, что вирусописатели уделяют мобильным платформам повышенное внимание, пользователей больше беспокоит физическая безопасность.

В этой связи кроме всего прочего, разработчики в пакет услуг будет включена функция резервного копирования, а также удаленного блокирования телефона и удаления информации.

Стоит отметить, что стоимость годовой подписки на платформу Mobile Security составит $29.99,  в то время как Wave обойдется пользователям планшетов в $19.99. Обе программы будут доступны в онлайн-магазине Android market.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В EcoStruxure-продуктах Schneider Electric найдены шесть багов 0-day

В продуктах семейства EcoStruxure Building Operation (EBO) производства Schneider Electric за полгода были выявлены шесть уязвимостей нулевого дня. Патчи для них уже вышли, а подробная информация стала доступной только на днях.

Набор инструментов EcoStruxure Building Operation (ранее StruxureWare Building Operation) предназначен для мониторинга, контроля и управления функциями жизнеобеспечения умных зданий — такими как энергоснабжение, освещение, пожарная безопасность, отопление, вентиляция и кондиционирование.

Не известные ранее бреши обнаружили исследователи из компании TIM (Telecom Italia), лидера итальянского рынка телекоммуникаций. Отчеты о находках были своевременно направлены разработчику, и тот решал проблемы по мере поступления информации в период с апреля по ноябрь.

Уязвимости, найденные в EBO, характеризуются следующим образом:

  • CVE-2020-7569 — неограниченная загрузка файлов опасного типа; позволяет выполнить вредоносный код; 8,8 балла по CVSS;
  • CVE-2020-7572 — некорректное ограничение ссылок на внешние сущности XML; грозит раскрытием конфиденциальной информации через инъекцию XML-кода (атаку XXE); 8,8 балла;
  • CVE-2020-28209 — путь поиска файлов на Windows не заключен в кавычки; при определенных условиях позволяет повысить привилегии в системе; 7 баллов;
  • CVE-2020-7570 — хранимая XSS; грозит внедрением стороннего скрипта или кода HTML в веб-страницу; 5,4 балла;
  • CVE-2020-7571 — отраженная XSS; грозит инъекцией вредоносного кода; 5,4 балла;
  • CVE-2020-7573 — неадекватный контроль доступа; позволяет добраться до веб-ресурсов ограниченного пользования; 6,5 балла.

Краткие описания уязвимостей 0-day в EcoStruxure-продуктах приведены на сайте спецподразделения TIM и в профильном бюллетене Schneider Electric (PDF).

При отсутствии возможности установить патч в обозримом будущем разработчик рекомендует принять меры защиты, позволяющие снизить риск эксплойта:

  1. Запретить доступ к серверу EBO из недоверенных сетей.
  2. Поместить EBO-систему за экраном в изолированной сети и разрешить внешний доступ только на определенных портах и к конкретным машинам.
  3. Протестировать и развернуть систему белых списков для приложений на серверных машинах.
Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru