ESET представляет RC–версию нового продукта ESET Mobile Security для Android

ESET представляет RC–версию нового продукта ESET Mobile Security для Android

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, объявляет о выходе RC-версии (Release candidate) продукта ESET NOD32 Mobile Security для Android. Решение предназначено для защиты смартфонов и планшетных компьютеров на базе операционной системы Android.



Согласно последним данным исследовательской компании Gartner, до конца 2011 года количество проданных смартфонов по всему миру достигнет около 468 миллионов. Таким образом, к 2012 году доля мобильных устройств на базе Android на рынке смартфонов составит 49%, что обеспечит данной операционной системе позицию лидера на рынке. В соответствии с прогнозами Gartner предполагается, что доля продукта ESET NOD32 Mobile Security составит 60%.

Однако интерес к платформе Android растет не только у пользователей, но и у киберпреступников. Разработчики ESET усовершенствовали бета-версию ESET NOD32 Mobile Security для Android и теперь продукт включает несколько новых функций и улучшений по сравнению с бета версией, что делает защиту конфиденциальной информации и личных данных пользователей мобильных устройств еще более надежной и эффективной.

Новые возможности и ключевые особенности решения ESET NOD32 Mobile Security для Android:

  • «Поведенческий анализ угроз» - предупреждает о любой подозрительной активности приложений в телефоне. Детектирование вновь появившихся угроз, а также проверка всех приложений, файлов, папок и карты памяти происходят в режиме реального времени.
  • «БлокВор» – многоуровневая система защиты данных, благодаря которой можно контролировать и предотвращать действия злоумышленников в случае кражи или утраты смартфона.
  • «Надежный номер» - контакт, на который в случае утери смартфона будет отправлено сообщение о том, что в устройство была установлена чужая SIM-карта. При необходимости с помощью данной функции можно восстановить пароль защиты настроек решения ESET NOD32 Mobile Security. 
  • «Управление вызовами» - блокирование нежелательных входящих и исходящих вызовов. Данная функция позволит оградить детей от ненужных звонков, а также не оплачивать неожиданные счета за дополнительные услуги операторов сотовой связи.
  • «Блокирование скрытых номеров» (CLIR) - новая функция антиспама, благодаря которой можно игнорировать вызовы абонентов, номера которых определяются как «номер засекречен».
  • «SMS/MMS Антиспам» - функция позволяет избавиться от нежелательных SMS и MMS-сообщений. Пользователь может самостоятельно настроить «черные» и «белые» списки контактов, оградив себя или своих близких ненужной информации и опасных связей.
  • «GPS-обнаружение» - определение местоположения телефона при его потере или краже с помощью удаленной SMS-команды.
  • «Встроенный аудит безопасности» – по результатам проверки мобильного устройства пользователю предоставляется полная информация о состоянии системы, включая данные о запущенных приложениях, заряде батареи, Bluetooth, свободной памяти и подключенных устройствах. 
  • «Удаленное блокирование» - во избежание несанкционированного доступа к личным данным на мобильном устройстве пользователь может заблокировать смартфон с помощью SMS-команды с любого телефона.
  • «Безопасность на расстоянии» - при утрате мобильного устройства можно быть уверенным в безопасности личных данных. Отправив SMS-команду с любого телефона, можно удалить не только контакты, но и сообщения, фото и записи. 
  • «Защита от удаления» – теперь в ESET NOD32 Mobile Security для Android есть новая особенность - самозащита приложения. Злоумышленник не сможет легко удалить данное приложение без знания определенных комбинаций, заданных пользователем.
  • «Новый удобный графический интерфейс» – специально разработанный новый дизайн позволяет легко настроить ESET NOD32 Mobile Security для Android в соответствии с предпочтениями каждого и обеспечивает быстрый доступ ко всем функциям приложения. 

Напоминаем, что ESET Mobile Security для Android не является окончательным вариантом продукта. RC–версия решения ESET NOD32 Mobile Security для Android доступна пользователям в режиме тестирования на официальном сайте компании ESET.

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru