К Outpost 9 от Agnitum прилагаются пожизненные антивирусные обновления

К Outpost 9 от Agnitum прилагаются пожизненные антивирусные обновления

Компания Agnitum сообщает о выпуске новой версии продуктовой линейки — Outpost 9. Оснащенные лучшей в своем классе проактивной защитой и сертифицированные по VB100, новые версии продуктов Agnitum — комплексный Outpost Security Suite Proи отдельные Outpost Firewall Pro и Outpost Antivirus Pro — приходят на помощь пользователям, чья предыдущая антивирусная защита оказалась неэффективной.

Одновременно с официальным релизом Outpost 9 Agnitum объявляет о специальном предложении, распространяющемся на комплексное антивирусное решение и отдельный межсетевой экран (фаервол). Для этих продуктов пожизненные лицензии на 3 ПК доступны всего за 1599 руб. и 1199 рублей соответственно. Акция действует только до 31 декабря 2013 года включительно.

Пожизненная лицензия подразумевает не ограниченные по сроку обновления антивирусных баз и бесплатные апгрейды в течение всего жизненного цикла продукта. Следуя своему девизу «купи и больше не плати» и предлагая непрерывную защиту, Agnitum фактически отменяет само понятие «срока годности» применительно к безопасности и сознательно отказывается от продажи обновлений в рамках данной акции.

С версией 9.0 Agnitum представляет самодостаточный антивирусный продукт, который легко устанавливается и производит сканирование на зараженной машине в любых обстоятельствах.

Outpost 9 можно установить в Безопасном Режиме Windows, произвести сканирование по требованию, обнаружить и удалить вредоносное ПО в процессе установки.

В дополнение, Agnitum автоматизирует техническую поддержку в экстренных случаях, предоставляя пользователям бесплатную утилиту первой помощи на основе Linux. Outpost Live Disk на CD или USB-носителе может быть использован для удаления вирусов, препятствующих установке защитного ПО, в помощь последующей установке полнофункционального продукта.

В плане предотвращения инцидентов Outpost 9 предлагает полностью переработанный модуль «Черный список сайтов». Разработчики перестроили и расширили систему обработки веб-адресов, лежащую в основе модуля, тем самым получив доступ к еще большему объему известных сайтов с плохой репутацией. Благодаря ежедневным обновлениям базы, модуль эффективно предотвращает доступ к неблагонадежным сайтам.

Новинки функционала

Новое! Первая помощь в экстренных случаях

Если программа-вымогатель или любое другое вредоносное ПО не позволяет вам воспользоваться собственным компьютером, препятствует запуску Windows и не дает установиться антивирусу, вы можете создать загружаемый компакт-диск или USB-носитель с утилитой Outpost Live Disk. Этот инструмент удалит вирусы, препятствующие установке Outpost, тем самым устраняя помехи для функционирования защитного ПО.

Новое! Установка на зараженную систему

Некоторые вредоносные процессы блокируют установку антивирусных программ. В обход этого ограничения Outpost 9 можно установить в Безопасном Режиме Windows и запустить сканирование на предмет активного заражения. Как только существующие вирусы будут удалены, Outpost успешно завершит установку и продолжит защищать систему, уже от будущих угроз.

Усовершенствования

Улучшено! Апгрейд модуля «Черный список сайтов»

В Интернете огромное количество сайтов с плохой репутацией, цель которых — выманить у пользователя личную информацию, данные кредитной карты или онлайн банка. Outpost 9 использует новую систему обработки веб-адресов из черного списка, чтобы защитить пользователя от мошенников, и многократно увеличивает свою базу известных плохих сайтов благодаря регулярным обновлениям. Во избежание нежелательных инцидентов Outpost превентивно заблокирует пользователю доступ к опасному веб-сайту, тем самым сохраняя ценную личную информацию.

Улучшено! Outpost 9 полностью совместим с Windows 8.1

Продукты Outpost 9.0 совместимы со всеми современными версиями Windows, включая Windows 8 и Windows 8.1.

После установки Outpost просто выполняет свою работу, не снижая производительность компьютера. Отдел разработки Agnitum поддерживает стабильность и оптимизирует производительность продуктов Outpost без ущерба для безопасности пользователя.

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru