Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

...

Начинается пора отпусков, и вместо громоздких ноутбуков пользователи, которым необходим постоянный доступ в Интернет, предпочитают брать на каникулы смартфоны и планшетные компьютеры. Они становятся неотъемлемой частью багажа. Электронные сообщения с фотографиями побережья или архитектурных сооружений заменяют традиционные открытки.



Специалисты из лаборатории G Data Software предупреждают об опасностях, которые поджидают туристов в бесплатных WLAN и LAN сетях в интернет-кафе, отелях, ресторанах и аэропортах. Именно смартфоны и планшетные компьютеры в этом году становятся в центре внимания мошенников. Более того, по результатам исследования аналитической компании Juniper Research, только каждый 20 гаджет имеет какую-либо антивирусную защиту.

“Мы советуем остерегаться свободных точек доступа в Интернет, так как туристические сети зачастую пренебрегают надежными решениями для сетевой безопасности в силу финансовых соображений, — анализирует Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Software. — Именно поэтому смартфоны пользователей оказываются в центре внимания мошенников, инфицирующих жертв программами-шпионами. Затем они получают налаженный поток информации, который с легкость превращают в деньги: номера и PIN-коды кредитных карт и прочее”.

G Data Software предлагает советы путешественникам, которые используют Интернет в отпуске:

Пароли
Постарайтесь не вводить постоянны пароли и другую конфиденциальную информацию во время использования смартфона в бесплатных сетях. Также воздержитесь от проверки счета в онлайн-банкинге. G Data советует использовать для этого UMTS-карты. Это немного затратно, но ваша информация дороже! Также не забывайте устанавливать PIN код на смартфон и специальную функцию ScreenLock, которой обладают многие антивирусные решения для смартфонов. Это поможет ограничить доступ к вашим данным злоумышленникам в случае потери аппарата.

Временный e-mail
Перед отпуском создайте временный адрес электронной почты, который вы будете использовать только в течение нескольких недель. При пересылке родственникам и друзьям каких-либо фотографий или видео используйте только этот адрес, а не личную почту. По возвращению обязательно его удалите.

Опасные приложения
Не загружайте приложения для путешественников или игры с подозрительных веб-сайтов. Несмотря на то, что, например, создатели ОС Android неплохо заботятся о ее безопасности, подобные программы часто содержат зловредные программы, которые могут украсть информацию об онлайн-банкинге или учетную запись электронной почты. Загружайте приложения только с Android Market и других известных вам сайтов. Также обращайте внимание на все принятые вами условия при загрузке приложения. Они дают доступ создателю приложения к информации со смартфона, например о вашем местоположении. Это может быть интересно, например, квартирным ворам.

Заметайте следы
После использования Интернета на общественном терминале (например, в Интернет-кафе) или в сети WLAN удалите файлы Cookies, историю серфинга и временные файлы браузера.

Антивирус
Используйте специальную защиту для ваших смартфонов и планшетных компьютеров, содержащую антивирусный сканер и функцию авторизованного контроля приложений.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru