Symantec представил новую стратегию продвижения Norton в России

Symantec представил новую стратегию продвижения Norton в России

На прошедшей пресс-конференции Symantec представила обновленный портфель продукции, уделив особое внимание последней версии Norton 360, высококлассному решению в области информационной безопасности, а также изложила свою стратегию развития на российском рынке. По словам Салли Стефенс, вице-президента Norton по маркетингу на развивающихся рынках, Россия представляет приоритетный интерес для компании.

«В планах Norton в ближайшие месяцы инвестировать значительные средства в развитие инфраструктуры сбыта, в развитие маркетинга и работу в Сети, - отметила она. – Также мы намерены активнее сотрудничать с местными дистрибуторами – поддерживать их учебными курсами и обеспечивать необходимым инструментарием для успешной деятельности на российском рынке». «Кроме того, - продолжила Салли, - мы собираемся развивать местное производство – это облегчит доступ российских пользователей к продукции Norton. Все это означает существенное изменение нашей деятельности на местном рынке».

Портфель продукции Norton

Портфель продукции Norton для российского рынка включает целый спектр решений – от Norton Mobile Security и Norton Tablet Security для мобильных устройств с операционной системой Android до Norton AntiVirus и Norton Internet Security 2012 для защиты ПК от интернет-угроз. Особое внимание уделяется последней версии Norton 360 – высококлассному решению в области информационной безопасности.

Norton 360 версии 6.0 предлагает непревзойденную по эффективности и производительности систему защиты информации. По данным недавних независимых исследований, Norton 360 занял первое место по степени надежности защиты информации и эффективности лечения зараженной системы (согласно результатам испытания, проведенного AV-TEST Institute) и получил высокие оценки PassMark Software – также за надежность и высокую эффективность.

Контроллер памяти AMD научили обходить аппаратную изоляцию

Исследователь Кристофер Домас опубликовал PoC-проект skitter-creek-bath-salts, демонстрирующий обход аппаратной защиты памяти на процессорах AMD Family 16h. Техника манипулирует настройками контроллера DRAM и позволяет обращаться к областям, которые должны быть недоступны даже операционной системе, ядру и коду с привилегиями ring 0.

Обычно программные и аппаратные механизмы контролируют доступ по физическим адресам.

Но последнюю точку в маршруте ставит контроллер памяти: он переводит адрес в конкретные координаты DRAM — канал, ранг, банк, строку и столбец.

Домас показал, что изменение одного регистра может перенастроить это преобразование уже после срабатывания вышестоящих средств защиты. В результате появляется альтернативный адрес, ведущий к тем же ячейкам DRAM. Охраняемый вход остаётся заперт, но контроллер внезапно рисует вторую дверь прямо в стене.

 

Чтобы система не рухнула, PoC отключает прерывания, подготавливает кеш и таблицы трансляции, ненадолго меняет схему адресации, читает или записывает нужные данные, а затем возвращает исходные настройки.

Для поиска адресов-двойников проект использует линейную алгебру и SMT-решатель Z3. Инструменты восстанавливают связь между обычным и изменённым отображением памяти, после чего вычисляют алиас для защищённой области.

Исследователь продемонстрировал потенциальный доступ к памяти AMD Platform Security Processor, включая данные fTPM, защищённой области System Management Mode, состояниям процессора C6 и хранилищу микрокода. Последний сценарий допускает не только извлечение копии патча, но и её возможное изменение перед восстановлением состояния ядра.

PoC проверяли только на AMD Family 16h. Данных об аналогичной уязвимости в новых AMD, Intel, ARM или RISC-V нет.

RSS: Новости на портале Anti-Malware.ru