ЛК выпустила особую версию корпоративного решения для Amazon Web Services

ЛК выпустила особую версию корпоративного решения для Amazon Web Services

«Лаборатория Касперского» объявляет о выпуске специальной версии решения Kaspersky Security для бизнеса, разработанной для облачного сервиса Amazon WorkSpaces. Продукт обеспечит дополнительный уровень защиты виртуальных рабочих столов, работающих на платформе Amazon Web Services.

Amazon WorkSpaces — это сервис облачных вычислений, функционирующий по принципу управляемого рабочего стола, который позволяет легко получать доступ к документам, приложениям и ресурсам с любого устройства. Консоль управления AWS позволяет распределять пространство облачного рабочего стола между любым количеством конечных пользователей и развертывать настольные приложения с помощью инструмента Amazon WorkSpaces Application Manager.

«Решение Kaspersky Security для бизнеса включает полный спектр технологий и инструментов обеспечения корпоративной IT-безопасности — от борьбы с вредоносным ПО до шифрования файлов и системного администрирования. Его появление в магазине приложений AWS Marketplace означает, что теперь пользователи сервиса AWS могут нажатием одной кнопки поставить дополнительную защиту на виртуальные рабочие столы. Магазин приложений AWS Marketplace — это пример того, как сложная проблема может быть решена очень просто и изящно. Мы стремимся таким же образом решать непростые задачи корпоративной IT-безопасности», — рассказывает Никита Швецов, директор по исследованиям и разработке «Лаборатории Касперского».

«В магазине приложений AWS Marketplace представлено высокопроизводительное ПО для рабочего стола. Благодаря специальной версии Kaspersky Security для бизнеса, доступной теперь нашим клиентам, виртуальные рабочие столы получат дополнительную защиту — простую и удобную в настройке и управлении, — прокомментировал Дэйв МакКэн (Dave McCann), вице-президент Amazon Web Services, отвечающий за магазин приложений AWS Marketplace.

WhatsApp открыл доступ к фотографиям на заблокированных Android-смартфонах

В WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) для Android обнаружили лазейку, позволяющую открыть галерею на заблокированном устройстве. Для этого не нужны сложный эксплойт, кабель и терминал, достаточно входящего видеозвонка и пары нажатий. Сценарий начинается с вызова WhatsApp, на который можно ответить без разблокировки смартфона.

Затем пользователь открывает меню фильтров и эффектов для видео и выбирает функцию Meta AI для редактирования фотографии.

После этого приложение показывает превью снимков из галереи ещё до запроса ПИН-кода или биометрии.

Проблему заметил пользователь X под ником VBarraquito, затем её подтвердили другие исследователи и журналисты NotebookCheck. Уязвимость воспроизводится не на всех устройствах: смартфоны Pixel и Oppo пропустили пользователя к фотографиям, а протестированный Samsung Galaxy потребовал сначала снять блокировку.

На iPhone такой проблемы не обнаружили. Версия WhatsApp для iOS использует системный интерфейс звонков Apple, поэтому добраться до аналогичного меню с заблокированного экрана не получается.


Полностью захватить смартфон через лазейку нельзя: другие разделы системы остаются закрытыми. Возможности работы со снимками также ограничены, но человек с физическим доступом к устройству может просмотреть приватные фотографии и переснять их на другой телефон.

О проблеме сообщили WhatsApp и Google, однако патча пока нет. Официального подтверждения и CVE у уязвимости также не появилось. В качестве временной защиты владельцам Android советуют ограничить доступ WhatsApp к фото и видео в системных разрешениях. Это ломает описанный сценарий, хотя пользоваться галереей внутри мессенджера станет менее удобно.

RSS: Новости на портале Anti-Malware.ru