Великобритания сделает из геймеров специалистов по кибербезопасности

Великобритания сделает из геймеров специалистов по кибербезопасности

Правительство Великобритании объявило набор молодых людей без высшего образования, но с опытом использования интернета и компьютерных игр для борьбы с киберпреступностью. Как сообщает 18 октября AFP, об этом заявил министр иностранных дел страны Уильям Хейг в своей речи в Блетчли-Парк, - особняке на юге Англии, где в годы Второй мировой войны была организована операция по взлому шифров немецкой машины "Энигма".

Уильям Хейг сообщил, что Центр правительственной связи, располагавшийся во время войны в Блетчли-Парке, набирает сто молодых людей без университетского образования для борьбы с кибератаками и обеспечения государственной безопасности в сети Интернет. Предполагается, что новые сотрудники пройдут двухлетнее обучение в области связи, безопасности и инженерного дела.

Хейг заявил, что перед Великобританией стоит все возрастающая угроза преступлений в интернете и компьютерных атак, - не менее серьезная, чем те, с которыми страна столкнулась во время Второй мировой войны. По словам министра, бороться с ними и сохранять ведущую роль Великобритании в области кибербезопасности должны именно молодые специалисты из "поколения Xbox", выросшие "в мире социальных медиа, глобальной сети и интерактивных игр".

Напомним, правительственные ресурсы Великобритании ранее неоднократно подвергались кибер-атакам. Так, в апреле 2012 года хакеры Anonymous заблокировали сайт британского министерства иностранных дел в знак протеста против плана правительства по усилению контроля над личной информацией в интернете. В августе в поддержку создателя WikiLeaks Джулиана Ассанжа хакеры атаковали сайт британского правительства, - сообщает Lenta.ru

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru