Замалчивание уязвимостей дает хакерам 10 месяцев на их использование

Компания Symantec провела расследование ситуации с атаками «нулевого дня» (zero-day attack), получив обескураживающие результаты: в среднем хакеры имеют возможность несанкционированного использования неизвестных широкому кругу уязвимостей на протяжении 312 дней или 10 месяцев. Более того, количество и серьезность таких атак в последнее время только растут.

Эксплойты «нулевого дня», как сочетание информации об уязвимости, еще не получившей широкого освещения, и об инструментах для использования этой уязвимости в интересах злоумышленника, имеют огромную ценность для киберпреступников. Как только уязвимость становится общеизвестной, разработчики и системные администраторы начинают активную работу по блокированию или нейтрализации угрозы, после чего очередной эксплойт «нулевого дня» становится практически бесполезным для киберпреступников, пишет soft.mail.ru.

Лейла Бильге (Leyla Bilge) и Тудор Дамитрас (Tudor Dumitras) из исследовательского подразделения Symantec Research Labs изучили 18 атак «нулевого дня», обнаруженных в период с 2008 по 2011 год, причем 11 из них были выявлены и изучены впервые. Согласно результатам исследования, в общем случае атака «нулевого дня» длится 312 дней, а после обнародования уязвимости, на которую нацелена данная атака, количество эксплойтов возрастает в тысячи раз.

Стоит заметить, что данные для исследования были собраны у клиентов компании Symantec, которые согласились использовать функции удаленного антивирусного контроля. Результаты исследования были представлены на конференции ACM по безопасности компьютеров и коммуникаций.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мобильный Криминалист Эксперт 2.0: добавлена поддержка Samsung Exynos

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию продукта «Мобильный Криминалист Эксперт» 2.0.

«До настоящего момента в «Мобильном Криминалисте» была представлена поддержка практически всех лидеров рынка мобильных устройств с любой точки зрения — чипсета, бренда, распространенности. В такой своеобразной коллекции не хватало лишь одной составляющей...» — говорит Сергей Соколов, генеральный директор «Оксиджен Софтвер». «А именно: достаточно популярных современных моделей гаджетов на уникальных чипсетах Exynos от известного южнокорейского производителя Samsung. Сегодня мы рады представить поддержку извлечения и расшифровки физических образов из данных мобильных устройств новым методом!» — сообщает Сергей. «Программа позволяет получить информацию из широкого спектра устройств линейки Samsung Galaxy моделей A2 - A8, S7 - S9+, J2 - J7 и многих других Samsung-гаджетов, на операционной системе Android от 7 до 9 версии» — подчеркивает он.

Программа, используя уязвимость устройства, получает доступ к разделу с данными владельца смартфона или планшета и извлекает его. Активированный режим безопасного запуска не послужит препятствием для «Мобильного Криминалиста»: предоставлена возможность ввода известного пароля или его подбор из заранее подготовленного встроенного словаря.

Фокус внимания разработчиков компании отнюдь не ограничился мобильными устройствами. Сентябрьская версия программного продукта обладает значительно усовершенствованным функционалом и в других областях.

Обновленный «Скаут» проникает в директории всех учетных записей исследуемого персонального компьютера или ноутбука и даже в папки программ, запущенных во время его работы. Более того, модуль исследует информацию из системного журнала, Prefetch-файлов и главной файловой таблицы из ПК на платформе Windows, данные офисных программ Dropbox и Google Sync (на Windows и macOS), а также приложений для общения Skype и Telegram for macOS (на macOS).

Помимо этого, компания реализовала поддержку облачных сервисов приложения для видеосвязи Zoom, хранилища паролей Firefox Lockwise и сервиса резервного копирования Huawei Cloud Backup.

Наконец, в «МК Эксперт» активно развивается направление интеграции работы нейросетей и то, что еще недавно казалось невозможным, становится реальностью! Новые аналитические инструменты, встроенные в программу, автоматически исследуют изображения в извлечении на предмет присутствия на них одинаковых лиц и текста. Первый инструмент группирует все изображения по лицам, ассоциирует лица с контактами, показывает списки схожих персон и людей, знакомых друг с другом. Второй — распознает текст на изображениях.

«Мобильный Криминалист» версии 2.0 поддерживает более 38 600 моделей мобильных устройств, более 18 000 версий приложений, 562 уникальных приложения, 85 облачных сервисов и 83 источника данных из ПК.

Узнайте больше о программе на сайте www.oxygensoftware.ru.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru