Symantec разрабатывает «внесмартфонный» антивирус

Symantec разрабатывает «внесмартфонный» антивирус

Компания Symantec ведет разработку решения, «очищающего» контент от вредоносных программ до того, как он поступит на мобильное устройство (смартфон, планшет и т.д.). Об этом сообщил глава представительства Symantec в России, СНГ и Израиле Андрей Вышлов.

По словам Вышлова, создание подобных антивирусов определяется необходимостью в средствах безопасности, не влияющих на работоспособность устройства.

«Современные мобильные устройства с каждым днем становятся все более производительными. Поэтому на современных устройствах в большинстве случаев дополнительные затраты на средства безопасности уже менее заметны. Но с другой стороны, количество типов угроз тоже растет. Это приводит к тому, что средства безопасности тоже становятся более сложными и ресурсоемкими. Производители средств безопасности понимают эту ситуацию и делают все возможное с точки зрения минимизации потребления ресурсов», — сказал Вышлов.

В качестве «внесмартфонных» антивирусов могут применяться решения на уровне операторов связи или на уровне домашних устройств доступа в сеть (модемов, роутеров и т.д.). Распространение таких решений позволит снизить нагрузку на устройства пользователя, считает Вышлов, сообщает digit.ru.

Что касается возможности полностью защититься от вредоносных программ, то, как подчеркнул Вышлов, антивирусного решения, способного защитить устройство пользователя на сто процентов, быть не может в принципе.

«Думаю, что такое средство будет изобретено в один день с лекарством от всех болезней. А если серьезно, то любая технология защиты — это дополнительный пласт защиты, который злоумышленники будут пытаться обойти. Результативность злоумышленников будет зависеть от количества инвестиций в эту область», — объяснил представитель Symantec.

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru