Avast становится мобильным

Avast становится мобильным

Недавно чешская компания Avast Software приоткрыла завесу тайны о грядущих изменениях в продуктовом ассортименте. Помимо расширения основной линейки продуктов для корпоративно использования, разработчики популярного бесплатного антивируса планируют выпустить версию своего бесплатного антивируса для операционной системы Android.

Однако эта версия будет значительно отличаться от известных программных продуктов для персональных компьютеров.

Разработчики полагают, что приложение будет пользоваться популярностью среди пользователей, получивших права «суперпользователя» (root). Ведь не секрет, что на такие смартфоны без труда можно установить любое приложение, что добавляет вероятности стать жертвой атак киберпреступников. Особенности этой функции пока не раскрываются.

Приложение будет не только осуществлять защиту от вредоносного программного обеспечения, но и сумеет найти утерянный или украденный телефон по GPS сигналу. Более того в нем будет предусмотрен фильтр контактов и родительский контроль, а также подключена функция резервного копирования данных. А для поклонников мобильного серфинга и новых приложений он-лайн сервис репутационного контроля веб-ресурсов WebRep предупредит о возможной угрозе на посещаемых ресурсах и в загружаемых приложениях.   

Однако самым интересным является то, что в новое приложение будет снабжено функцией персонального VPN-подключения. Как пояснил технический директор Ондрей Влчек, согласно закону любой провайдер может сохранять записи о похождениях пользователя. Кроме провайдера перехватить куки сессии может и хакер. Но благодаря этой возможности пользователи смогут выходить в сеть по безопасному каналу. В этом случае все данные будут передаваться в зашифрованном виде. VPN-соединение будет поддерживать несколько защищенных протоколов, включая PPPT, OpenVPN, SSL и L2TP. Но, услуга будет платной.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru