Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

...

Начинается пора отпусков, и вместо громоздких ноутбуков пользователи, которым необходим постоянный доступ в Интернет, предпочитают брать на каникулы смартфоны и планшетные компьютеры. Они становятся неотъемлемой частью багажа. Электронные сообщения с фотографиями побережья или архитектурных сооружений заменяют традиционные открытки.



Специалисты из лаборатории G Data Software предупреждают об опасностях, которые поджидают туристов в бесплатных WLAN и LAN сетях в интернет-кафе, отелях, ресторанах и аэропортах. Именно смартфоны и планшетные компьютеры в этом году становятся в центре внимания мошенников. Более того, по результатам исследования аналитической компании Juniper Research, только каждый 20 гаджет имеет какую-либо антивирусную защиту.

“Мы советуем остерегаться свободных точек доступа в Интернет, так как туристические сети зачастую пренебрегают надежными решениями для сетевой безопасности в силу финансовых соображений, — анализирует Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Software. — Именно поэтому смартфоны пользователей оказываются в центре внимания мошенников, инфицирующих жертв программами-шпионами. Затем они получают налаженный поток информации, который с легкость превращают в деньги: номера и PIN-коды кредитных карт и прочее”.

G Data Software предлагает советы путешественникам, которые используют Интернет в отпуске:

Пароли
Постарайтесь не вводить постоянны пароли и другую конфиденциальную информацию во время использования смартфона в бесплатных сетях. Также воздержитесь от проверки счета в онлайн-банкинге. G Data советует использовать для этого UMTS-карты. Это немного затратно, но ваша информация дороже! Также не забывайте устанавливать PIN код на смартфон и специальную функцию ScreenLock, которой обладают многие антивирусные решения для смартфонов. Это поможет ограничить доступ к вашим данным злоумышленникам в случае потери аппарата.

Временный e-mail
Перед отпуском создайте временный адрес электронной почты, который вы будете использовать только в течение нескольких недель. При пересылке родственникам и друзьям каких-либо фотографий или видео используйте только этот адрес, а не личную почту. По возвращению обязательно его удалите.

Опасные приложения
Не загружайте приложения для путешественников или игры с подозрительных веб-сайтов. Несмотря на то, что, например, создатели ОС Android неплохо заботятся о ее безопасности, подобные программы часто содержат зловредные программы, которые могут украсть информацию об онлайн-банкинге или учетную запись электронной почты. Загружайте приложения только с Android Market и других известных вам сайтов. Также обращайте внимание на все принятые вами условия при загрузке приложения. Они дают доступ создателю приложения к информации со смартфона, например о вашем местоположении. Это может быть интересно, например, квартирным ворам.

Заметайте следы
После использования Интернета на общественном терминале (например, в Интернет-кафе) или в сети WLAN удалите файлы Cookies, историю серфинга и временные файлы браузера.

Антивирус
Используйте специальную защиту для ваших смартфонов и планшетных компьютеров, содержащую антивирусный сканер и функцию авторизованного контроля приложений.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru