Компания AirPatrol выпустила средство контроля мобильных устройств ZoneDefense

Компания AirPatrol выпустила средство контроля мобильных устройств ZoneDefense

...

Поскольку требования к защите тех или иных информационных активов, оборудования и т.п. в значительной степени зависят от конкретных условий и от ситуации их использования в целом, корпоративным пользователям будет предложена интеллектуальная система мониторинга телефонов и планшетов, реализующая требования политики безопасности в зависимости от контекста.



Именно эту особенность решения ZoneDefense его создатели считают основной: ситуационная обусловленность. Система внимательно следит за каждым зарегистрированным мобильным устройством и постоянно получает данные о его текущем местоположении; сравнивая эту информацию с внутренними правилами, продукт управляет безопасностью портативных средств связи. Кроме того, в расчет принимаются факторы обстановки: какое событие имеет место и чьи телефоны либо планшеты находятся вблизи контролируемого устройства.


В зависимости от собранной информации и от политики, заданной администратором, ZoneDefense может отключать и вновь активировать различные функции, запускать и останавливать те или иные задачи. Например, если сотрудник предприятия находится в своем кабинете или отделе, то система контроля разрешит открывать файлы для общего доступа - но как только работник окажется, допустим, в зале для совещаний, соответствующие возможности обмена данными будут заблокированы. Перед проведением конфиденциальных переговоров администратор безопасности сможет централизованно дезактивировать, к примеру, Bluetooth, перекрыть исходящий сетевой трафик и т.д. для всех мобильных устройств, находящихся в определенном помещении. Допустимо настроить систему на подачу сигнала тревоги в том случае, если гость либо сотрудник принесет в защищаемое помещение неавторизованный телефон или планшет. В общем, по примерам и по описанию ZoneDefense представляется гибким и высокоэффективным решением.


Разработчики считают, что их продукт - новое слово в мониторинге мобильных устройств. В силу своей природы портативные средства связи весьма подвижны, и контролировать их при помощи жестко заданных правил не всегда удается. Можно, конечно, отрезать все потенциальные каналы утечки информации, попросту лишив телефон или планшет большинства используемых коммуникационных технологий, но это не лучшим образом скажется на удобстве и полезности его использования - в конце концов, это все же средства связи. В свою очередь, системы контекстуального управления отключают только то, что нужно, и лишь тогда, когда это действительно требуется - на важной презентации потенциально прибыльного продукта от мобильной фотосъемки придется воздержаться, но вне пределов конференц-зала можно щелкать затвором, сколько душе угодно.


eWeek


Письмо автору

Подпишитесь на новости

Популярный блокировщик рекламы для Chrome оказался шпионом

Два миллиона пользователей, рейтинг 4,8, больше 81 тыс. отзывов, зелёный значок Featured и статус проверенного издателя от Google. Выглядит солидно, если не считать того, что расширение Poper Blocker, по данным исследователей, собирает историю браузера, делает скриншоты и утаскивает переписки с нейросетями.

О результатах расследования Bay Area Labs сообщает Dark Reading. Исследователи утверждают, что расширение записывает полные адреса всех посещённых страниц, извлекает с них данные и собирает приблизительное местоположение пользователя.

Особое внимание Poper Blocker уделяет ChatGPT, Claude и Gemini. Расширение может сохранять запросы, ответы, названия диалогов, выбранные модели и даже тип подписки. Пользователям также назначаются идентификаторы, позволяющие связать активность на разных устройствах.

В политике конфиденциальности разработчик упоминает сбор информации о посещаемых сайтах и возможность передачи данных партнёрам. Однако при отказе от такого обмена расширение показывает предупреждение на каждой странице и заявляет, что расширенные функции блокировки не заработают. Переключатель при этом зеленеет именно при согласии.

Чтобы не спугнуть проверяющих, вредоносная функциональность активируется не сразу. Расширение ждёт 24 часа, затем загружает инструкции с управляющего сервера и выполняет их через встроенный интерпретатор. Код обфусцирован, команды обозначены числами, а адрес сервера можно менять. Такая схема прямо запрещена правилами Manifest V3.

Poper Blocker — не одиночка. Расширения того же разработчика CrxMouse и BlockSite также остаются в Chrome Web Store и вместе обслуживают почти 4 млн пользователей. Все имеют статус Established Publisher. Причём связанные с ними претензии появились ещё в 2018 году.

Bay Area Labs также заявила, что в автоматических тестах каждый пятый блокировщик рекламы с аудиторией более 100 тыс. человек передавал историю браузера наружу.

RSS: Новости на портале Anti-Malware.ru