AVAST приобретает start-up по разработке мобильных приложений Inmite

AVAST приобретает start-up по разработке мобильных приложений Inmite

AVAST, объявил об аквизиции ведущего разработчика мобильных приложений - Inmite. Благодаря этому, к AVAST присоединятся 40 талантливых экспертов в области мобильной разработки. Руководить ими будет Джуд МакКолгана, который был недавно назначен руководителем направления мобильных разработок компании Avast.

В портфолио команды Inmite входит множество реализованных проектов для ведущих компаний, охватывающих автомобильные, финансовые и телекоммуникационные отрасли. Компания, в частности, может похвастаться разработкой первого прототипа онлайн-банка для Google Glass, и официально признана Google лучшим разработчиком в Google Play.

“Выигрывают компании с талантливыми сотрудниками. В команде Inmite лучшие мобильные разработчики и теперь они присоединяются к AVAST, что поможет нам ускорить темпы развития и расширить наши возможности среди мобильных платформ. ” сказал Винсент Стэклер, генеральный директор AVAST. “Киберпреступники все чаще выбирают в качестве мишени смартфоны и планшеты, поэтому пользователи по праву хотят, чтобы мы защитили их от Wi-Fi атак, фишинга, или при потере/краже их электронного устройства. Пользователи хотят чувствовать себя комфортно при пользовании мобильным устройством, зная что находятся под надежной защитой. Inmite принесет инновационные решения, чтобы оправдать ожидания пользователей во всем мире.”

"Целью, лежащей в основе деятельности компании Inmite, является инновационная разработка приложений, которые существенно упрощают жизнь людей. Мы достигли этой цели , реализовав успешные проекты в областях финансов, СМИ, телекоммуникаций и автомобильной промышленности. Для того, чтобы приобрести большее влияние по всему миру, мы хотели присоединиться к ведущему мировому лидеру в области мобильных решений, который верит в технологии будущего. AVAST разделяет наши цели и является для нас идеальным партнером ", сказала Барбора Петрова, руководитель пресс-слежбы компании Inmite.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в ASUS Armoury Crate позволяет повысить Windows-права до SYSTEM

Эксперт Cisco Talos выявил в Armoury Crate разработки ASUS уязвимость обхода авторизации, грозящую полной компрометацией Windows. Пользователям рекомендуется обновить софт до последней доступной версии.

Уязвимость CVE-2025-3464 возникла из-за возможности ошибки «состояние гонки» вида Time-of-Check Time-of-Use (TOCTOU). Степень опасности автор находки оценил в 8,8 балла CVSS, ASUS — в 8,4 балла.

Виновником появления проблемы является реализованный в Armoury Crate механизм ограничения доступа к AsIO3.sys — драйверу ядра, который приложение использует для централизованного управления игровыми продуктами ROG.

Проверка привилегий процессов при обращении осуществляется по вшитому хешу SHA-256 файла AsusCertService.exe и по белому списку PID. Исследователь обнаружил, что подобную авторизацию можно обойти с помощью жесткой ссылки.

Для проверки концепции эксплойта в Cisco Talos создали и внедрили в систему кастомное приложение (TestCon2.exe), запустили его, а затем приостановили и изменили ссылку таким образом, чтобы она указывала на AsusCertService.exe.

 

В результате, когда TestCon2.exe возобновил работу, введенный в заблуждение охранник выдал искомое разрешение, открывающее доступ к физической памяти, портам ввода-вывода, модельно-зависимым регистрам процессора (MSR).

Уязвимость CVE-2025-3464 была обнаружена в Armoury Crate 5.9.13.0. В бюллетене ASUS от 16 июня отмечено, что ей подвержены все версии софта с 5.9.9.0 по 6.1.18.0 включительно.

Данных об использовании этой лазейки в атаках пока нет. Установить последнее обновление Armoury Crate можно через настройки приложения (Настройки > Центр обновлений > Проверить наличие обновлений > Обновить).

Ошибки драйвера ядра Windows, позволяющие повысить привилегии, пользуются популярностью у киберкриминала. Для защиты своих ОС от подобных эксплойтов Microsoft реализовала специальный механизм блокировки — WDAC, который проверяет загружаемые драйверы по списку известных уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru