Check Point сообщила о финансовых результатах третьего квартала 2015 года

Check Point сообщила о финансовых результатах третьего квартала 2015 года

Check Point показал очень хорошие финансовые результаты в третьем квартале. Выручка приблизилась к нашим самым оптимистичным ожиданиям, а прибыль превысила прогнозы.

  • Выручка: 404 млн долларов США, что на 9% больше по сравнению с третьим кварталом 2014 года;
  • Операционный доход (non-GAAP): 228 млн долларов США, что составляет 56% от выручки;
  • Прибыль на акцию (non-GAAP): 1,04 доллара США, что на 12% больше по сравнению с прошлым годом;
  • Доходы будущих периодов: 772 млн долларов США, что на 17% больше по сравнению с прошлым годом;

«Доходы от комбинированных продуктов и от программных блейдов продолжают демонстрировать двузначный рост, в основном за счет решений для ЦОДов, устройств среднего уровня и программных блейдов, — комментирует Гил Швед, основатель и главный исполнительный директор Check Point Software Technologies. — Мобильные устройства становятся самым слабым звеном в кибербезопасности, поэтому мы стремимся быть на шаг впереди и противостоять этим угрозам. В этом квартале мы расширили наши технологии на смартфоны и планшеты, а также представили новые и инновационные решения для предотвращения угроз в облачной и сетевой инфраструктуре».

Ключевые финансовые итоги третьего квартала 2015 года:

  • Выручка: 404 млн долларов США, по сравнению с 370 млн долларов США в третьем квартале 2014 года.
  • Операционный доход (GAAP): 205 млн долларов США, по сравнению с 197 млн долларов США в третьем квартале 2014 года.
  • Операционный доход (non-GAAP): 228 млн долларов США, по сравнению с 215 млн долларов США в третьем квартале 2014 года.
  • Чистая прибыль и прибыль на разбавленную акцию (GAAP): Чистая прибыль по стандарту GAAP составила 168 млн долларов США, по сравнению с 161 млн долларов США в третьем квартале 2014 года. Прибыль на разбавленную акцию (GAAP) составила 0,92 доллара США, по сравнению с 0,84 доллара США в третьем квартале 2014 года.
  • Чистая прибыль (non-GAAP): Чистая прибыль не по GAAP составила 188 млн долларов США, по сравнению с 177 млн долларов США в третьем квартале 2014 года.
  •  Прибыль на разбавленную акцию (non-GAAP): Прибыль на разбавленную акцию (non-GAAP) составила 1,04 доллара США, по сравнению с 0,93 доллара США в третьем квартале 2014 года.
  • Доходы будущих периодов: На 30 сентября 2015 года доходы будущих периодов составили 772 млн долларов США, по сравнению с 660 млн долларов США на 30 сентября 2014 года.
  • Поток денежных средств: Поток денежных средств от основной деятельности вырос на 13% и составил 228 млн долларов США, по сравнению с 202 млн долларов США в третьем квартале 2014 года.
  • Программа выкупа акций: в течение третьего квартала 2015 года компания выкупила 3,1 млн акций на общую стоимость 250 млн долларов США.
  • Остаток денежных средств и стоимость рыночных ценных бумаг: на 30 сентября 2015 года составили 3 612 млн долларов США, по сравнению с 3 656 млн долларов на 30 сентября 2014 года.

Информация о финансовых показателях (non-GAAP), приведенная в этом пресс-релизе, расшифровывается в разделах «Применение финансовых показателей (non-GAAP)» и «Согласование финансовых показателей (GAAP) и финансовых показателей (non-GAAP)».

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru