Microsoft обещает ввести в Windows 8 "множество" защитных механизмов

Microsoft обещает ввести в Windows 8 "множество" защитных механизмов

На последней конференции разработчиков BUILD "звездой программы" стала новая версия Windows - подробности о восьмом выпуске этой ОС регулярно появлялись в сетевой печати и активно обсуждались Интернет-сообществом. Настало время упомянуть и о грядущих нововведениях в области безопасности.


Пожалуй, самой громкой новостью из всех стало намерение Microsoft укомплектовать новую операционную систему полноценным антивирусным решением - своеобразным гибридом Защитника Windows и противовирусного средства Security Essentials. Некоторые аналитики уже рассуждают о монополизации рынка и о сопряженных с этим потенциальных проблемах - примерно в том же ключе, что и несколько лет назад, когда Microsoft начала делать первые шаги в сторону обеспечения пользователей Windows антивирусной защитой. Гости конференции проверили встроенный оборонный механизм тем, что было под рукой, и убедились, что он работает - ловит тестовый вирус EICAR и несколько образцов инфекций из набора Metasploit.

Также Windows 8 сможет проверять загрузочный сектор системного диска на предмет несанкционированных модификаций. Представитель Microsoft продемонстрировал аудитории попытку запустить ОС с инфицированного Flash-носителя; процесс загрузки был прерван, и на экране отобразилось предупреждение о "недействительной подписи" тома. При такой проверке задействуются возможности универсального аппаратного интерфейса UEFI (Unified Extensible Firmware Interface), который не только способствует повышению уровня безопасности, но и позволяет ускорить загрузку операционной системы за счет более эффективного взаимодействия с аппаратурой.

Рассказывалось и о других защитных механизмах - например, о низкоуровневой подсистеме безопасной загрузки Secured Boot, позволяющей бороться с целыми классами угроз, и о средстве фильтрации спама SmartScreen. Стоит также упомянуть о новом способе входа в систему, который будет доступен владельцам устройств с сенсорными экранами: визуальная авторизация, где вместо пароля используется определенное изображение. Пользователь выбирает некую картинку из каталога доступных рисунков, а затем задает комбинацию жестов на ее поверхности - однократные нажатия, прямые линии, круги и т.п. Система авторизации запоминает выбранное изображение, а также ассоциированную с ним последовательность жестов и их пространственную локализацию; для входа в систему нужно будет сначала выбрать правильный графический файл, а затем корректно воспроизвести тактильно-жестовый рисунок.

The Register

Письмо автору

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На Госуслугах появится опция подтверждения смены пароля доверенным лицом

Набор средств защиты аккаунтов от мошенников на платформе «Госуслуги» будет дополнен механизмом подтверждения смены пароля доверенным лицом. Об этом заявил журналистам глава Минцифры РФ Максут Шадаев.

Новая функциональность будет доступна как опция. Ожидается, что она заработает в III квартале текущего года.

«При желании любой пользователь портала сможет наделить человека, которому доверяет, полномочиями дополнительно подтверждать смену пароля, — цитирует ТАСС слова министра. — Второй человек тоже должен иметь аккаунт на Госуслугах».

Учетные записи Госуслуг — привлекательная цель для мошенников: в них содержится множество персональных данных, и взлом открывает доступ к различным сервисам, в том числе финансовым, которые можно использовать по своему усмотрению, действуя от имени жертвы.

Одноразовые СМС-коды как дополнительная мера защиты аккаунтов далеко не всегда спасают: злоумышленники научились с успехом их получать, реализуя различные схемы обмана с использованием телефонной связи, а затем блокировать доступ жертве, изменяя пароль. Новая опция закроет эту возможность.

В этом месяце на Госуслугах был запущен сервис «Жизненная ситуация», объединивший все доступные на портале средства противодействия мошенничеству. Здесь также размещены рекомендации для тех, кто столкнулся с мошенниками, и инструкции на случай раскрытия конфиденциальных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru