ESET представляет RC–версию нового продукта ESET Mobile Security для Android

ESET представляет RC–версию нового продукта ESET Mobile Security для Android

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, объявляет о выходе RC-версии (Release candidate) продукта ESET NOD32 Mobile Security для Android. Решение предназначено для защиты смартфонов и планшетных компьютеров на базе операционной системы Android.



Согласно последним данным исследовательской компании Gartner, до конца 2011 года количество проданных смартфонов по всему миру достигнет около 468 миллионов. Таким образом, к 2012 году доля мобильных устройств на базе Android на рынке смартфонов составит 49%, что обеспечит данной операционной системе позицию лидера на рынке. В соответствии с прогнозами Gartner предполагается, что доля продукта ESET NOD32 Mobile Security составит 60%.

Однако интерес к платформе Android растет не только у пользователей, но и у киберпреступников. Разработчики ESET усовершенствовали бета-версию ESET NOD32 Mobile Security для Android и теперь продукт включает несколько новых функций и улучшений по сравнению с бета версией, что делает защиту конфиденциальной информации и личных данных пользователей мобильных устройств еще более надежной и эффективной.

Новые возможности и ключевые особенности решения ESET NOD32 Mobile Security для Android:

  • «Поведенческий анализ угроз» - предупреждает о любой подозрительной активности приложений в телефоне. Детектирование вновь появившихся угроз, а также проверка всех приложений, файлов, папок и карты памяти происходят в режиме реального времени.
  • «БлокВор» – многоуровневая система защиты данных, благодаря которой можно контролировать и предотвращать действия злоумышленников в случае кражи или утраты смартфона.
  • «Надежный номер» - контакт, на который в случае утери смартфона будет отправлено сообщение о том, что в устройство была установлена чужая SIM-карта. При необходимости с помощью данной функции можно восстановить пароль защиты настроек решения ESET NOD32 Mobile Security. 
  • «Управление вызовами» - блокирование нежелательных входящих и исходящих вызовов. Данная функция позволит оградить детей от ненужных звонков, а также не оплачивать неожиданные счета за дополнительные услуги операторов сотовой связи.
  • «Блокирование скрытых номеров» (CLIR) - новая функция антиспама, благодаря которой можно игнорировать вызовы абонентов, номера которых определяются как «номер засекречен».
  • «SMS/MMS Антиспам» - функция позволяет избавиться от нежелательных SMS и MMS-сообщений. Пользователь может самостоятельно настроить «черные» и «белые» списки контактов, оградив себя или своих близких ненужной информации и опасных связей.
  • «GPS-обнаружение» - определение местоположения телефона при его потере или краже с помощью удаленной SMS-команды.
  • «Встроенный аудит безопасности» – по результатам проверки мобильного устройства пользователю предоставляется полная информация о состоянии системы, включая данные о запущенных приложениях, заряде батареи, Bluetooth, свободной памяти и подключенных устройствах. 
  • «Удаленное блокирование» - во избежание несанкционированного доступа к личным данным на мобильном устройстве пользователь может заблокировать смартфон с помощью SMS-команды с любого телефона.
  • «Безопасность на расстоянии» - при утрате мобильного устройства можно быть уверенным в безопасности личных данных. Отправив SMS-команду с любого телефона, можно удалить не только контакты, но и сообщения, фото и записи. 
  • «Защита от удаления» – теперь в ESET NOD32 Mobile Security для Android есть новая особенность - самозащита приложения. Злоумышленник не сможет легко удалить данное приложение без знания определенных комбинаций, заданных пользователем.
  • «Новый удобный графический интерфейс» – специально разработанный новый дизайн позволяет легко настроить ESET NOD32 Mobile Security для Android в соответствии с предпочтениями каждого и обеспечивает быстрый доступ ко всем функциям приложения. 

Напоминаем, что ESET Mobile Security для Android не является окончательным вариантом продукта. RC–версия решения ESET NOD32 Mobile Security для Android доступна пользователям в режиме тестирования на официальном сайте компании ESET.

Новая вектор атаки заставляет ИИ не замечать опасные команды на сайтах

Специалисты LayerX описали новую атаку, которая бьёт по самому неприятному месту современных ИИ-ассистентов — разрыву между тем, что видит браузер, и тем, что анализирует модель. В результате пользователь может видеть на странице вполне конкретную вредоносную команду, а ИИ при проверке будет считать, что всё безопасно.

Схема построена на довольно изящном трюке с рендерингом шрифтов. Исследователи использовали кастомные шрифты, подмену символов и CSS, чтобы спрятать в HTML один текст, а пользователю в браузере показать совсем другой.

Для человека на странице отображается команда, которую предлагают выполнить, а вот ИИ-ассистент при анализе HTML видит только безобидное содержимое.

Именно в этом и заключается главная проблема. Ассистент смотрит на структуру страницы как на текст, а браузер превращает её в визуальную картинку. Если атакующий аккуратно разводит эти два слоя, получается ситуация, в которой пользователь и ИИ буквально смотрят на разные версии одной и той же страницы.

 

В качестве демонстрации LayerX собрала демонстрационный эксплойт на веб-странице, которая обещает некий бонус для игры BioShock, если выполнить показанную на экране команду. Пользователь, естественно, может спросить у ИИ-ассистента, безопасно ли это. И вот тут начинается самое неприятное: модель анализирует «чистую» HTML-версию, не замечает опасную команду и успокаивает пользователя.

 

То есть атака работает не за счёт взлома браузера или уязвимости в системе, а через старую добрую социальную инженерию, просто усиленную особенностями работы ИИ. Человеку показывают одно, а ассистенту — другое. И если пользователь привык доверять ответу модели, риск становится вполне реальным.

По данным LayerX, ещё в декабре 2025 года техника срабатывала против целого набора популярных ассистентов, включая ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity и ряд других сервисов. При этом исследователи утверждают, что Microsoft была единственной компанией, которая приняла отчёт всерьёз и полностью закрыла проблему у себя. Остальные в основном сочли риск выходящим за рамки, потому что атака всё же требует социальной инженерии.

RSS: Новости на портале Anti-Malware.ru