Лаборатория Касперского выпускает Безопасный браузер для Windows Phone

Лаборатория Касперского выпускает Безопасный браузер для Windows Phone

Лаборатория Касперского выпускает бесплатное приложение Безопасный браузер для Windows Phone, обеспечивающее защищенный веб-серфинг на смартфонах с мобильной операционной системой Microsoft. Приложение уже доступно для скачивания в интернет-магазине Windows Phone Store.

Новое решение защищает от фишинга – распространенного мошеннического приема, одинаково опасного как для пользователей ПК, так и для владельцев мобильных устройств. Зачастую злоумышленники придают своим сайтам вид, копирующий известные интернет-ресурсы, вводя тем самым жертв в заблуждение и получая доступ к их персональным данным. Согласно результатам исследования «Лаборатории Касперского» и B2B International, в 2013 году сообщения с фишинговыми ссылками получил почти каждый третий пользователь Интернета.

Безопасный браузер для Windows Phone блокирует ссылки, содержание которых может навредить пользователю, – информация об этом запрашивается в режиме реального времени из антифишинговой базы данных в облачной инфраструктуре Kaspersky Security Network. Благодаря этому приложение защищает даже от недавно появившихся в Сети фишинговых страниц.

Помимо этого приложение позволяет настроить фильтрацию веб-ресурсов по их содержанию – у пользователя есть возможность выбрать категории сайтов, переход на которые будет блокироваться: например, порнографические ресурсы, страницы с нецензурными выражениями или со сценами насилия, сайты с играми, социальные сети и другие. Эта функция, в частности, поможет родителям оградить детей от сайтов с нежелательным содержанием. Для этого Безопасный браузер для Windows Phone следует добавить в «Детскую» – выделенный раздел для детей на смартфонах Windows Phone, разрешающий доступ только к одобренным родителями приложениям и контенту.

«Смартфоны становятся неотъемлемым атрибутом жизни современного человека, а одно из самых популярных мобильных приложений – это браузер, потому что, с его помощью люди решают свои повседневные задачи. Однако во время серфинга в Интернете даже самому технически образованному пользователю сложно отличить поддельные сайты от настоящих. В этом случае на помощь приходит наш Безопасный браузер для Windows Phone, обеспечивающий защиту от мошеннических и нежелательных сайтов в автоматическом режиме», – комментирует Виктор Яблоков, руководитель управления мобильных решений «Лаборатории Касперского».

Приложение пополнило портфолио продуктов компании для мобильных платформ, в число которых входят защитное решение Kaspersky Internet Security для Android, а также выпущенное в октябре 2013 года приложение Безопасный браузер для iOS. Безопасный браузер для Windows Phone доступен для российских пользователей как в качестве отдельного бесплатного приложения, так и в составе решения Kaspersky Internet Security для всех устройств.

Уязвимость в популярном SDK для Android поставила под удар миллионы юзеров

Стали известны подробности уязвимости в популярном стороннем Android SDK EngageLab SDK, которая создаёт серьёзные риски для миллионов пользователей криптовалютных кошельков и цифровых приложений. По данным исследователей, брешь позволяла приложениям на одном устройстве обходить песочницу Android и получать несанкционированный доступ к закрытым данным других программ.

О проблеме рассказала команда Microsoft Defender Security Research. EngageLab SDK используется как сервис пуш-уведомлений.

Разработчики встраивают его в приложения, чтобы отправлять пользователям персонализированные уведомления и повышать вовлечённость в реальном времени. Но, как выяснилось, именно этот компонент оказался слабым звеном.

В Microsoft отметили, что заметная часть приложений с этим SDK относится к экосистеме криптокошельков и цифровых активов. Только такие программы суммарно набрали более 30 миллионов установок. А если учитывать и остальной софт с EngageLab SDK, общее число установок превышает 50 миллионов.

 

Проблема была обнаружена в версии 4.5.4. Речь идёт об уязвимости класса «intent redirection»: злоумышленник мог с помощью вредоносного приложения на том же устройстве манипулировать системными механизмами Android и получить доступ ко внутренним каталогам приложения, в которое был встроен уязвимый SDK. А это уже открывало путь к конфиденциальным данным.

Названия затронутых приложений Microsoft раскрывать не стала. При этом компания сообщила, что все обнаруженные приложения с уязвимыми версиями SDK уже удалены из Google Play. После ответственного раскрытия проблемы в апреле 2025 года разработчик EngageLab выпустил патч в версии 5.2.1.

На данный момент признаков того, что уязвимость реально использовалась в атаках, нет.

RSS: Новости на портале Anti-Malware.ru