Появился первый антивирус для iOS

Появился первый антивирус для iOS

...

Французская компания Intego представила продукт VirusBarrier for iOS, который можно считать первым образцом антивирусного программного обеспечения для мобильной ОС от Apple, под управлением которой работают устройства iPhone, iPad и iPod. Программа прошла рецензирование и была допущена к продажам в официальном магазине Apple App Store.


Откровенно говоря, назвать новинку полнофункциональным антивирусом крайне сложно. В сравнении с другими мобильными защитными решениями она практически ни на что не способна. Проблема состоит в том, что внутренние ограничения, которые накладываются операционной системой на все приложения к ней, не позволяют третьестороннему программному обеспечению самозапускаться и обращаться к файловой системе телефона или планшета - то есть ни резидентного анализатора, ни даже сканера по требованию (в традиционном понимании) разработчики реализовать просто не могут.

Соответственно, встает закономерный вопрос: что вообще может делать программа? Ответ таков: пользователь располагает возможностью вручную запустить VirusBarrier и проверить с его помощью вложения в электронные письма либо объекты на удаленных серверах (например, файлы в личной папке сервиса Dropbox). Пока это все, на что способно новое решение. Впрочем, лучше хотя бы это, чем вообще ничего. Сканер способен обработать ряд популярных файловых форматов, в том числе документы Microsoft Office, Adobe Acrobat / Reader, JavaScript и даже исполняемые файлы Windows.

Разработчики поясняют, что пользователи часто просили их разработать продукт, который препятствовал бы бесконтрольному распространению нежелательных объектов через мобильные устройства. Естественно, что сам iPhone или iPad невозможно заразить вредоносным EXE-файлом, но телефон или планшет могут послужить передатчиком инфекции на пользовательский компьютер, работающий уже под управлением ОС от Microsoft. Что ж - по крайней мере, владелец устройства сможет убедиться, что ему прислали безопасный файл, прежде чем копировать его на ПК или пересылать кому-то другому.

В мобильном приложении используются те же самые сигнатуры, что и в полнофункциональном антивирусном продукте Intego для Mac OS, однако этим их сходство и ограничивается. Впрочем, разработчики и не собираются злоупотреблять возможностями рекламы и вводить пользователей в заблуждение: напротив, они хотят, чтобы их клиенты совершенно четко понимали, на что способен (и не способен) VirusBarrier.

Минимальное системное требование продукта - операционная система iOS версии 4.0. Как уже было сказано, его можно приобрести в магазине Apple App Store; стоимость решения - 2 доллара 99 центов за 1 год доступа к обновлениям антивирусных баз.

PC World

Письмо автору

Opera встроила защиту от вредоносных команд в буфере обмена

Opera решила ударить по одной из самых неприятных схем последних лет — атакам через буфер обмена. В браузере появилась новая функция Paste Protect, которая должна защищать пользователей от подмены скопированных данных и вредоносных команд, которые жертву заставляют вставить в терминал своими руками.

Функция включена по умолчанию и работает прямо на уровне браузера, а не ждет, пока антивирус или операционная система заметят что-то подозрительное.

Paste Protect объединяет два механизма. Первый — уже знакомая защита от перехвата, когда вредонос меняет содержимое буфера обмена. Классика жанра: пользователь копирует криптокошелек или банковский IBAN, а в буфере внезапно оказывается адрес злоумышленника. Opera должна распознать такую подмену и предупредить пользователя.

 

Второй механизм — новая защита от инъекции. Он нацелен на атаки в стиле ClickFix, где пользователя обманывают фейковыми CAPTCHA, ошибками браузера или проблемами с воспроизведением видео. Дальше всё просто: сайт предлагает скопировать команду для исправления проблемы и вставить её в терминал или PowerShell. После этого человек фактически сам запускает вредоносную нагрузку.

Opera теперь анализирует содержимое буфера обмена в реальном времени на Windows, macOS и Linux. Если браузер видит признаки шелл-скрипта, PowerShell-команды, закодированной нагрузки или другого подозрительного содержимого, копирование блокируется, а пользователь получает предупреждение. В уведомлении показывается короткий фрагмент заблокированного текста — до 120 символов.

Для продвинутых пользователей оставили обходные варианты. Например, функцию Hold to Copy, где блокировку можно снять после задержки, а также список доверенных сайтов. Это пригодится разработчикам, которые регулярно копируют команды с GitHub или из документации.

В Opera подчёркивают, что Paste Protect не отменяет здравый смысл. Если сайт просит вставить непонятную команду в терминал, это не починка браузера, а почти наверняка ловушка.

RSS: Новости на портале Anti-Malware.ru