Panda Security и Dell будут сотрудничать в Латинской Америке

Panda Security и Dell будут сотрудничать в Латинской Америке

Компании Panda Security и Dell заключили соглашение, согласно которому Dell будет распространять решения Panda Security среди клиентов в странах Латинской Америки (Мексика, Центральная Америка, Колумбия, страны Карибского бассейна), которые приобретают компьютерную технику для домашнего использования. Продукты Panda Antivirus Pro 2009, Panda Internet Security 2009 и Panda Global Protection 2009 для домашних пользователей будут доступны при помощи специальных центров по распространению компьютеров Dell во всей Латинской Америке.

Dell также будет распространять и Panda Managed Office Protection (PMOP) – корпоративное решение, которое подходит для всех типов клиентов, от малого бизнеса до огромных компаний. Panda Managed Office Protection – это управляемый сервис от компании Panda Security для обеспечения безопасности рабочих станций и файловых серверов, основанный на модели SaaS (Security as a Service).

Dell будет распространять решения Panda Security несколькими способами: электронные версии ESD (Electronic Software Distribution), коробочные версии продуктов, лицензирование. Соглашение также предусматривает сотрудничество и с INTCOMEX – одного из крупнейших ресселеров в латиноамериканском регионе: “Через эффективное использование наших глобальных ресурсов и сильных связей с ведущими вендорами в своих секторах рынка, такими как Panda Security и DELL, мы планируем построить бизнес-сообщество, которое будет приносить прибыль в течение долгого времени”, – говорит Йозеф Кройторо, Вице-президент по развитию бизнеса в Intcomex.

“Союз с компанией Dell очень полезен для Panda Security, так как он дает возможность нам распространять наши технологии среди большего количества пользователей. Но это накладывает на нас и серьезные обязательства перед партнерской сетью. Подобные типы соглашений вновь подтверждают идею о том, что данные схемы эффективно работают в партнерском канале и предоставляют более широкие возможности роста для всех участников проекта, в данном случае, для Panda Security, Dell и Intcomex”, – объясняет Бэнджамин Кройторо, Генеральный менеджер Panda Security в Мексике и Панаме.

“В Dell мы прислушиваемся к нашим клиентам, и мы понимаем, что для клиентов ключевыми факторами являются доступность информационных технологий и простота обеспечения ИТ-защиты – это также и расширяет наши возможности развития бизнеса. Соглашение с Panda Security было подписано для того, чтобы предложить нашим клиентам в Мексике, Колумбии, Панаме и других странах Латинской Америки эффективные решения безопасности. Это хороший пример нашего обязательства перед клиентами”, – говорит Даниель Нейва, Генеральный менеджер Dell по SMB в Латинской Америке.

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru