В антивирусах "Лаборатории Касперского" появится технология ZETA Shield

В антивирусах "Лаборатории Касперского" появится технология ZETA Shield

"Лаборатория Касперского" намерена использовать свой антивредоносный код из корпоративных продуктов в линейке решений для домашних пользователей, что должно помочь последним эффективнее бороться с атаками, базирующимися на уязвимостях нулевого дня.

"Мы впервые так делаем. Обычно мы разрабатываем вещи для потребительских продуктов, а затем адаптируем их на корпоративных решениях. Но в случае с технологией ZETA, мы вначале создали ее серверный вариант для блокировки корпоративных атак, а затем перенесли ее на ПК", - говорит Денис Назаров, глава антивредоносных исследований в Kaspersky Lab USA.

Технология ZETA Shield проектировалась для сканирования входящей электронной почты и вложений, содержащихся в письмах. ZETA не проверяет входящий код в письмах, она симулирует условия, в которых код может быть запущен и наблюдает за тем, что происходит во время запуска, выявляя вредоносное поведение вложения в письме и отличая его от легитимного кода, сообщает cybersecurity.ru.

Данные для тестирования ZETA Shield постоянно получает из обновляемых баз "Лаборатории Касперского". В компании полагают, что этот же подход может быть эффективен против атак на компьютеры домашних пользователей или для блокировки так называемых целевых ИТ-атак.

По словам Назарова, перенос кода с сервера на ПК не был очень трудным, а сама по себе ZETA не слишком сильно нагружает процессор или батарею ноутбука. По его словам, код ZETA будет включен в новое поколение продуктов "Лаборатории Касперского", которое запланировано к выходу в сентябре.

Тиффани Ред, аналитик "Лаборатории Касперского", говорит, что одной из причин, которая сподвигла компанию на перенос ZETA на персональные компьютеры - это взрывной рост целевых атак. По мнению антивирусной компании, при помощи данной технологии можно будет затруднить сбор данных для организации целевых нападений.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru