Kaspersky Lab выпустила бесплатное средство защиты для Android-устройств

Kaspersky Lab выпустила бесплатное средство защиты для Android-устройств

Компания Kaspersky Lab анонсировала бесплатную версию приложения Kaspersky Mobile Security для смартфонов на базе мобильной ОС Android. Пользователям предлагается стандартный набор инструментов для защиты от вирусов и вредоносных программ, а также несколько полезных новых функций, таких как проверка подозрительных ссылок в текстовых сообщениях и возможность удаленной активации сигнала тревоги на пропавшем или потерянном устройстве.

Современный антивирусный движок и облачные технологии защиты, лежащие в основе Kaspersky Mobile Security, помогут своевременно распознать даже малоизученные разновидности угроз. Бесплатная версия позволяет выполнять проверки по запросу пользователя, а в коммерческой версии продукта также предусмотрена возможность защиты смартфона в режиме реального времени, передает soft.mail.ru.

Kaspersky Mobile Security гарантирует безопасность web-серфинга, не позволит вам стать жертвой мошенников и исключит вероятность кражи критически важной персональной информации. Новая функция под названием Text Anti-Phishing защитит владельца смартфона от раздражающего SMS-спама и обеспечит аккуратную проверку ссылок во входящих текстовых сообщениях.

В разделе «Privacy Protection» вы найдете дополнительные инструменты для защиты важной персональной и рабочей информации от любопытных глаз. В том числе мобильное приложение позволяет скрывать отдельные контакты в адресной книге, а также списки входящих и исходящих вызовов и сообщений. Эта функция окажется исключительно полезной в тех случаях, если ваш смартфон время от времени оказывается в руках у коллег и знакомых.

С помощью инструмента «Anti-Theft» законный владелец сможет дистанционно заблокировать похищенный или утерянный смартфон, удалить конфиденциальную информацию из памяти устройства и даже получить снимок нового хозяина. Вы также получите возможность определения текущих координат устройства. А новый механизм «Alarm» позволит напугать похитителя громким звуком сирены. Для отключения сигнала тревоги необходимо ввести секретный код. Удаленное управление мобильником осуществляется через удобный web-интерфейс Anti-Theft Web Management Portal.

Новая версия приложения работает под управлением операционной системы Android 2.2 и более поздних версий и доступна для загрузки в Интернет-магазине Play Store. Как уже было сказано выше, вниманию пользователей также предлагается пользователей коммерческая версия продукта Kaspersky Mobile Security с набором дополнительных функций, таких как сканирование устройства в автоматическом режиме, поддержка «черных» списков для автоматической фильтрации входящих звонков и текстовых сообщений (включая блокирование вызовов от неизвестных абонентов) и многое другое.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru