Panda Security выпустила продукт для защиты Android устройств

Panda Security выпустила продукт для защиты Android устройств

Компания Panda Security, объявляет о выпуске Panda Mobile Security, версии 1.1 – своего решения для защиты мобильных устройств, работающих под управлением операционной системы Android. Среди прочих функций, данная новая версия содержит функцию геолокации и защиту от воров, позволяя пользователям удаленно определить местоположение устройства, заблокировать его или уничтожить на нем всю информацию.

Panda Mobile Security 1.1 предлагает интерфейс, специально оптимизированный для планшетов с Android, а также интегрированную опцию отправки вопросов и предложений в службу технической поддержки.

«Panda Mobile Security 1.1 обеспечивает максимальную защиту для устройств с Android благодаря целому набору важных функций: геолокация, антивор, антивирусная защита и аудитор конфиденциальности. Согласно данным, опубликованным авторитетной лабораторией AV-TEST в июне 2013 года, в обращении находится уже свыше 900 000 различных образцов вредоносных программ под операционную систему Android. В таком случае крайне важно иметь решение безопасности, которое предоставляет полную защиту для данной платформы», – подчеркивает Эрве Ламберт, Менеджер по маркетингу продуктов для домашних пользователей в Panda Security. 
  
Ключевые функции

• Антивирусная защита. Проверяет только что установленные приложения по запросу и перед первым их использованием. Кроме того, сканирует содержимое карт памяти. 
• Защита от угроз при скачивании. Проверяет приложения и их обновления на наличие угроз и нежелательных приложений, не влияя при этом на производительность устройства. 
• Проверка карт памяти SD. Автоматически проверяет карты памяти SD на наличие потенциальных угроз. 
• Аудитор конфиденциальности. Проверяет и отображает права доступа установленных приложений. 
• Менеджер процессов («убийца» задач). Анализирует активность установленных на устройстве приложений и сообщает об их размере, использовании процессора и памяти, при необходимости предлагая заблокировать их. 
• Удаленный локатор. Отслеживает и отображает на карте местоположение потерянного или украденного устройства (планшет или смартфон) в режиме реального времени. 
 Удаленная блокировка. Мгновенно блокирует украденное или потерянное устройство для предотвращения его использования другими людьми или доступа к персональной информации, даже если извлечена SIM-карта. 
• Удаленная очистка. Уничтожает все данные, хранящиеся на устройстве или карте памяти SD.

Уязвимость в популярном SDK для Android поставила под удар миллионы юзеров

Стали известны подробности уязвимости в популярном стороннем Android SDK EngageLab SDK, которая создаёт серьёзные риски для миллионов пользователей криптовалютных кошельков и цифровых приложений. По данным исследователей, брешь позволяла приложениям на одном устройстве обходить песочницу Android и получать несанкционированный доступ к закрытым данным других программ.

О проблеме рассказала команда Microsoft Defender Security Research. EngageLab SDK используется как сервис пуш-уведомлений.

Разработчики встраивают его в приложения, чтобы отправлять пользователям персонализированные уведомления и повышать вовлечённость в реальном времени. Но, как выяснилось, именно этот компонент оказался слабым звеном.

В Microsoft отметили, что заметная часть приложений с этим SDK относится к экосистеме криптокошельков и цифровых активов. Только такие программы суммарно набрали более 30 миллионов установок. А если учитывать и остальной софт с EngageLab SDK, общее число установок превышает 50 миллионов.

 

Проблема была обнаружена в версии 4.5.4. Речь идёт об уязвимости класса «intent redirection»: злоумышленник мог с помощью вредоносного приложения на том же устройстве манипулировать системными механизмами Android и получить доступ ко внутренним каталогам приложения, в которое был встроен уязвимый SDK. А это уже открывало путь к конфиденциальным данным.

Названия затронутых приложений Microsoft раскрывать не стала. При этом компания сообщила, что все обнаруженные приложения с уязвимыми версиями SDK уже удалены из Google Play. После ответственного раскрытия проблемы в апреле 2025 года разработчик EngageLab выпустил патч в версии 5.2.1.

На данный момент признаков того, что уязвимость реально использовалась в атаках, нет.

RSS: Новости на портале Anti-Malware.ru