Решения Лаборатории Касперского теперь доступны в Samsung Apps

Решения Лаборатории Касперского теперь доступны в Samsung Apps

Лаборатория Касперского объявляет о заключении дополнительного соглашения с Samsung Electronics Co., Ltd. в рамках глобального партнерства компаний. На данном этапе сотрудничества «Лаборатория Касперского» представляет в магазине приложений Samsung Apps продукты для защиты смартфонов и планшетов – Kaspersky Mobile Security и Kaspersky Tablet Security.

С ноября 2011 года «Лаборатория Касперского» является привилегированным членом (Golden Member) программы Samsung Enterprise Alliance, созданной для реализации дифференцированного подхода к продажам, маркетингу и разработке решений. Программа позволяет ведущим национальным и глобальным партнерам – независимым разработчикам ПО и системным интеграторам – создавать новые модели получения прибыли на основе мобильных устройств Samsung Electronics.

Решения «Лаборатории Касперского» для владельцев смартфонов и планшетов Samsung обладают расширенным сроком действия бесплатной пробной версии: месяц при установке из магазина приложений Samsung Apps по сравнению с неделей при загрузке из других официальных источников.

По истечении срока Kaspersky Mobile Security и Kaspersky Tablet Security возможно будет приобрести в магазине Samsung Apps по сниженной цене. Эти решения уже сейчас доступны на десяти языках – русском, английском, французском, немецком, испанском, датском, шведском, норвежском, финском и корейском. Теперь пользователи по всему миру могут загрузить защиту для смартфонов и планшетов от «Лаборатории Касперского» на устройства Samsung, работающие на платформе Android.

«Мы рады укреплению сотрудничества с компанией Samsung. Мы приложили немало усилий, разрабатывая защитные решения для планшетов и мобильных устройств – лучшие в своем классе. Этот сегмент рынка является одним из приоритетных направлений нашей работы, – отметил коммерческий директор «Лаборатории Касперского» Гарри Кондаков, комментируя соглашение с Samsung. – Наличие решений «Лаборатории Касперского» в Samsung Apps поможет нам не только расширить каналы сбыта, но и усилить присутствие компании на мировом рынке и повысить узнаваемость бренда».

Кроме того, в рамках партнерской программы «Лаборатория Касперского» собирается поставить защитное ПО для обеспечения безопасности персональных компьютеров, ноутбуков и нетбуков Samsung, работающих под управлением ОС Windows. Для корпоративных устройств «Лаборатория Касперского» предоставит Kaspersky Endpoint Security и предложит различные модели реализации и гибкий подход, позволяющий добиться максимального уровня безопасности каждого корпоративного клиента.

 

Купить Kaspersky Tablet Security для Android на сайте allsoft.ru

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru