Мобильная версия антивируса AVAST отправляла платные SMS

Мобильная версия антивируса AVAST отправляла платные SMS

Несколько дней назад, независимый эксперт в области информационной безопасности Богдан Алеку заявил о наличии в мобильной версии популярного антивирусного приложения avast! Mobile Security серьезной ошибки, которая могла привести к отправке платных SMS-сообщений без уведомления пользователя.

Согласно записи в блоге, ошибка была обнаружена во время тестирования новой версии приложения на собственном телефоне. Так, проверив баланс, он обнаружил недосдачу в размере 12 евро-центов. Впоследствии оказалось, что эта сумма была списана за отправку сообщения на номер, зарегистрированный в Чехии на имя AVAST. Причем самого номера в телефонной книге специалиста не оказалось.

При дальнейшем анализе, г-н Алеку выяснил, что не одинок: такую же особенность своего телефона после установки антивируса заметило еще некоторое количество пользователей. Об дефекте тут же сообщили вендору.

Как оказалось, ошибка заключалась в том, что сообщение отправлялось только в случае формирования определенного запроса. Тем не менее, неприятно осознавать, что в случае нажатия определенной комбинации клавиш телефон начинает рассылку сообщений без ведома пользователя. Но, разработчики заверили, что исправление будет выпущено как можно скорей.

Ситуацию пояснил директор по маркетингу avast!Милос Коренко: «Дело в том, что данная функция отправки сообщения о смене SIM карты действительно присутствует в новой версии антивирусного приложения. Однако цель ее внедрения заключалась в том, что пользователи украденных телефонов смогут при желании узнать телефон нового владельца и связаться с ним. В идеале, сообщение должно отправляться на запасной номер предыдущего владельца телефона».

Он так же сообщил, что обновление будет включать еще одно исправление, где уже учитено, что владелец смартфона может иметь несколько SIM карт. В этом случае уведомление будет отправляться только один раз.

Тем временем, эксперт уже протестировал обновление и сообщил, что все работает корректно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России могут полностью запретить госзакупки зарубежной электроники

Министерство промышленности и торговли рассматривает возможность полного запрета на закупку зарубежной компьютерной техники для государственных нужд. Обсуждение инициативы ведётся с крупнейшими отечественными производителями.

По мнению представителей отрасли, российские компании способны обеспечить достаточный ассортимент оборудования.

Как сообщает «Коммерсантъ», с соответствующим предложением на совещании Минпромторга 22 марта в Тверской области выступила глава консорциума «Вычислительная техника» (АНО ВТ, в который входят компании «Аквариус», Yadro и Depo) Светлана Легостаева. По итогам встречи АНО ВТ поручено подготовить перечень наименований продукции, производителей и объёмов поставок.

Сейчас действующее законодательство разрешает госзаказчикам приобретать иностранную технику только при отсутствии российских аналогов. Тем не менее, согласно данным системы «Контур.Закупки», в 2024 году объём закупок иностранного оборудования для нужд государства составил 79,6 млрд рублей — на 1,2% меньше, чем в 2023 году. При этом в количественном выражении объёмы выросли на 20%.

Президент Ассоциации предприятий радиоэлектроники, ИТ, цифровых инноваций и инжиниринга Ирина Митина подчеркнула, что главным условием для ужесточения ограничений должна быть реальная готовность российских производителей удовлетворить существующий спрос:

«К запретам нужно подходить избирательно — стремиться к их внедрению, но при этом быть полностью уверенными в наличии необходимых мощностей и номенклатуры».

Инициативу поддержал директор по информационным и цифровым технологиям госкорпорации «Росатом» Евгений Абакумов:

«На наш взгляд, такая мера создаст прочную основу для развития отечественной промышленности и позволит минимизировать риски, связанные с использованием иностранных технологий и ПО».

В то же время в «Ростелекоме» считают, что сам по себе запрет не решит системные проблемы. По мнению представителя компании, российским производителям необходимы долгосрочные контракты, которые обеспечат стабильную загрузку производственных мощностей и устойчивое развитие отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru