Symantec начал продажи Norton 360 Everywhere в России

Symantec начал продажи Norton 360 Everywhere в России

Корпорация Symantec объявила о пополнении семейства продуктов Norton двумя новейшими программными продуктами премиум-класса: Norton 360 Everywhere, обеспечивающий защиту многих типов устройств, и обновленная версия удостоенного ранее ряда наград продукта Norton 360. Доступный в продаже уже весной 2012 года, Norton 360 Everywhere обеспечит безопасность вашего компьютера на платформах PC и Mac а также планшетов и смартфонов на базе ОС Android. Norton 360 версия 6.0 поступил в продажу и уже получил высокие оценки степени защиты и производительности.

На сегодняшний день большинство людей пользуются не только PC, но и смартфонами, компьютерами на платформе Macintosh и планшетами, каждый из которых нуждается в надежной защите от вирусов, потери данных, кражи или утери самого устройства. Согласно недавнему исследованиюв некоторых семьях имеется от 14 до 20 цифровых устройств. Norton 360 Everywhere – это программный продукт для нескольких платформ, предлагающий индивидуальное решение каждому пользователю.

«В Norton 360 Everywhere мы еще больше усовершенствовали систему защиты, которой привыкли доверять пользователи цифровых устройств, - говорит Дженис Чаффин (Janice Chaffin), президент отделения потребительской продукции корпорации Symantec. - Мы предлагаем своим клиентам надежную защиту данных и персональной информации на любом устройстве».

Norton 360 версия 6.0

Norton 360 версия 6.0 предлагает непревзойденную по эффективности и производительности систему защиты информации. По данным недавних независимых исследований, Norton 360 занял первое место по степени защиты информации и эффективности лечения зараженной системы (согласно результатам испытания, проведенного AV-TEST Institute) и получил высокие оценки PassMark Software за надежность и высокую эффективность.

Ключевые особенности Norton 360 версии 6.0:

  • Безопасность идентификационных данных – обеспечивает сохранность, запоминает и автоматически вводит имена пользователей и пароли, защищая от интернет-угроз;
  • Удаленное управление – предлагает упрощенное и более надежное удаленное управление сервисами Norton посредством улучшенной системы облачной обработки данных;
  • Управление каналом – лимитирует скачивание некритичных обновлений Norton при тарифицированном доступе к сети, чтобы избежать использования всего доступного трафика или перерасхода средств;
  • Уличшенный бэкап – более быстрая и удобная система резервного копирования  данных.

Стоимость и наличие

Один продукт Norton 360 версии 6.0 может быть установлен на три ПК. Система доступна в продаже сетях «М.Видео»,Mediamarkt, «Эльдорадо» и «Белый ветер - Цифровой»; салонах «Евросеть» и других розничных магазинах, а также на сайте онлайн-магазина Norton www.norton.com. Рекомендуемая розничная цена 2300 рублей за стандартный пакет с объемом 2Гб для хранения данных в Интернете. Пакет включает годовую лицензию для установки на трёх персональных компьютерах, доступ к обновлениям от Symantec и первоклассному клиентскому сервису Norton в течение всего года. Все подписчики системы Norton 360 могут загружать последние обновления и новейшие версии программы, выпускаемые в период действия приобретенной ими лицензии. Для получения дополнительной информации посетите центр обновлений Norton: http://updatecenter.norton.com.

Norton 360 Everywhere появится в продаже в некоторых странах весной 2012 г. Информация о стоимости и системных требованиях станет доступна в этот же период. 

Корпорация Symantec объявила о пополнении семейства продуктов Norton двумя новейшими программными продуктами премиум-класса: Norton 360 Everywhere, обеспечивающий защиту многих типов устройств, и обновленная версия удостоенного ранее ряда наград продукта Norton 360. Доступный в продаже уже весной 2012 года, Norton 360 Everywhere обеспечит безопасность вашего компьютера на платформах PC и Mac а также планшетов и смартфонов на базе ОС Android. Norton 360 версия 6.0 поступил в продажу и уже получил высокие оценки степени защиты и производительности." />

Критическая уязвимость в telnetd жила почти 10 лет и давала root-доступ

Исследователь по информационной безопасности Саймон Йозефссон обнаружил критическую уязвимость в компоненте telnetd, входящем в состав GNU InetUtils. Брешь незаметно существовала почти десять лет — с мая 2015 года — и позволяла удалённо входить в систему без аутентификации, сразу под пользователем root.

Проблема затрагивает все версии GNU InetUtils с 1.9.3 по 2.7 включительно. По сути, любой злоумышленник при определённых условиях мог получить полный контроль над системой, даже не зная пароля.

Как поясняет Йозефссон, сервер telnetd запускает системную утилиту /usr/bin/login, обычно от имени root, и передаёт ей имя пользователя. В уязвимой реализации это имя можно получить из переменной окружения, переданной клиентом.

Если клиент подсовывает значение -f root и подключается к серверу с опцией telnet -a (режим автологина), происходит следующее:

  • telnetd передаёт значение переменной окружения USER напрямую в login(1);
  • никакой проверки или экранирования не выполняется;
  • login(1) воспринимает -f root как служебный параметр;
  • а параметр -f означает вход без проверки пароля.

В итоге сервер автоматически аутентифицирует подключение как root — полностью обходя процесс валидации.

Обычное подключение по telnet не позволяет указать имя пользователя в таком виде. Однако в режиме автологина (-a) имя пользователя берётся не из командной строки, а именно из переменной окружения USER.

Именно здесь и кроется корень проблемы: telnetd доверял содержимому USER без какой-либо валидации. Достаточно было установить переменную окружения в значение -f root, и система сама открывала дверь.

Йозефссон показал рабочий пример атаки на системе Trisquel GNU/Linux 11, где после одной команды пользователь моментально получал root-доступ.

Как выяснилось, уязвимость появилась в коммите от 19 марта 2015 года и попала в релиз GNU InetUtils 1.9.3 от 12 мая того же года. Изначально изменение задумывалось как исправление проблемы с автологином в средах с Kerberos — разработчики добавили передачу имени пользователя через переменную окружения, но забыли проверить её содержимое.

Саймон Йозефссон рекомендует как можно скорее ограничить сетевой доступ к telnet-порту только для доверенных клиентов; установить патч или обновиться до версии GNU InetUtils, в которой уязвимости нет;  в идеале — ещё раз задуматься, нужен ли telnet в инфраструктуре вообще.

Напомним, в этом месяце мы сообщали об опасной уязвимости в GNU Wget2, которая позволяет удалённо перезаписывать файлы.

RSS: Новости на портале Anti-Malware.ru