Avast! Mobile Premium наносит ответный удар краже телефонов

Avast! Mobile Premium наносит ответный удар краже телефонов

AVAST Software сегодня объявила о выпуске avast! Mobile Premium, премиум версия своего удостоенного наград приложения безопасности для смартфонов и планшетов Android, которое в настоящее время используется более чем 25 миллионами человек. avast! Mobile Premium предлагает клиентам новые передовые технологии anti-theft и резервного копирования, которые помогут им восстановить потерянный или украденный телефон и данные, хранящиеся в нем.

Geofencing, основная anti-theft функция avast! Mobile Premium, создает виртуальный периметр вокруг мобильного устройства, активирующий громкий сигнал тревоги, если кто-то пытается унести мобильное устройство за пределами установленного периметра. Anti-theft, наряду с мобильным резервным копированием, покрывают главную задачу потребителя - потеря важной информации - включая фотографии, контакты, и даже финансовую информацию, когда их мобильноe устройства либо потерянo или украденo.

В опросe более чем 167 000 клиентов по всему миру, AVAST обнаружил, что 30% пользователей смартфонов в России потеряли, или их телефон был украден хотя бы раз. AVAST обнаружил, что потребители не только не используют anti-theft функции чтобы предотвратить потерю их мобильных устройств, но также 70% владельцев смартфонов в России не создают резервную копию их данных.

"У около 22 миллиона Россиян собственный смартфон, и потребители становятся все более обеспокоены о безопасности информации хранящейся в их мобильных устройствах", отметил Винсент Стеклер, генеральный директор компании AVAST. "avast! Mobile Premium эффективно отвечает быстро растущей потребности мобильной безопасности и защиты."

Отслеживание устройств и информации

Avast! Mobile Premium включает одинаковый антивирус и защиту от вредоносных программ, как и бесплатная версия, которая была сертифицирована независимой организацией тестирования AV-Test верхним уровнем эффективности (99,8%) и 100% в удобстве использования. Пользовательский интерфейс премиум версии был далее упрощен, для плавного и легкого доступа ко всем новым возможностям. Решение включает в себя два основных приложений: avast! Mobile Security и avast! Mobile Backup. 

Avast! Mobile Security: для защиты своих данных и извлечения украденного устройства, клиенты использующее бесплатное приложение уже могут с расстояния определить местонахождение их телефона, заблокировать или стереть данные из их потерянного телефона, или активировать сигнал тревоги. Теперь клиенты avast! Mobile Premium также могут выбрать функцию чтобы воры их телефона были сфотографированы или звуко-записаны во время разблокировки украденного телефона. Другая функция, которая, предотвращает доступ к устройству клиента является Password Check, которая блокирует устройство, если неправильный пароль был введен три раза подряд. С avast! Mobile Premium, Geofencing позволяет клиентам определить радиус места нахождения, где они будут в течение периода времени. Когда GeoFencing активирован, если кто-то попытается унести телефон за пределами установленного периметра, сигнал тревоги запускается, и так можно словить потенциального вора.

App Locking позволяет клиентам установить пароль для выбранных приложений, так как через онлайновые покупки и банковские приложения клиент подвергается большому риску потери важных данных, в случае краже его телефона. Кроме того, Ad Networks Detector от avast! Mobile Security предупреждает клиентов о рекламных сетях и системах отслеживания, которые показывают им нежелательную рекламу в то время как собирают их личную информацию.

Avast! Mobile Backup: Клиенты могут создать резервные копии персональной информации чтобы предотвратить потерю данных. В дополнение к резервному копированию контактов, текстовых сообщений и фотографий, которые доступны в бесплатной версии, с премиум версией также можно создать резервные копии приложений, музыкальных файлов, видео, и даже оценoк видеоигр.

"Наши разработчики непрерывно следят за возникающими вопросам безопасности, чтобы изобретать новые решения, для того чтобы предоставить нашим клиентам полную защиту. С avast! Mobile Premium мы ловим воров смартфонов на месте преступления, и мы защищаем ценную личную информацию клиентов", отметил Ондрей Влчек, технический директор AVAST Software.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru