InfoWatch успешно завершила процедуру государственной экспертизы в Беларуси

InfoWatch успешно завершила процедуру государственной экспертизы в Беларуси

Компания InfoWatch, сообщает об успешном завершении процедуры государственной экспертизы системы контроля информационных потоков InfoWatch Traffic Monitor Enterprise. В экспертном заключении Оперативно-аналитического центра при Президенте Республики Беларусь сказано, что InfoWatch Traffic Monitor Enterprise 3.5.3 «.. разрешается использовать в информационных системах классов А2, Б2, A3, БЗ, ВЗ в соответствии с СТБ 34.101.30-2007 «Информационные технологии. Методы и средства безопасности. Объекты информатизации. Классификация»...».

Таким образом, продукт может использоваться для защиты информации в любых информационных системах, за исключением содержащих в себе сведения, отнесенные к государственным секретам. Получение экспертного заключения позволяет белорусским заказчикам, которые обязаны применять для защиты информации только решения прошедшие сертификацию или экспертизу, использовать в борьбе с утечками информации передовые технологии InfoWatch.

«Получение InfoWatch Traffic Monitor Enterprise положительного экспертного заключения имеет стратегическое значение для развития продаж этого продукта в регионе, – комментирует Андрей Сальников, представитель компании InfoWatch в Республике Беларусь. – Полученное заключение подтверждает качественную реализацию функциональности и надежную работу продукта. Ни одна из систем, позиционируемых на белорусском рынке как DLP, не имеет экспертного заключения такого уровня. Это, безусловно, обеспечивает продукту серьезное преимущество и, как мы полагаем, поможет InfoWatch еще больше укрепить свои позиции на рынке Республики Беларусь».
InfoWatch Traffic Monitor Enterprise – комплексное модульное решение по защите информации от внутренних угроз, которое позволяет контролировать основные каналы утечки информации. Уникальный комплекс технологий InfoWatch позволяет осуществлять мониторинг и всесторонний анализ данных, распечатываемых и копируемых на съемные носители, либо отправляемых за пределы защищаемого периметра компании через почтовые системы, Интернет и системы обмена сообщениями.

В случае если действия пользователя противоречат политике безопасности компании, система может блокировать передачу данных и тем самым предотвратить утечку конфиденциальной информации. Безопасное хранение данных обеспечивает дальнейшую возможность анализа и проведения расследований.

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru