Новая летняя версия 6.7 антивирусных решений Outpost 2009 совместима с Windows 7 RC

Новая летняя версия 6.7 антивирусных решений Outpost 2009 совместима с Windows 7 RC

Эксперты в сетевой безопасности из компании Agnitum объявляют о выпуске новой летней версии Outpost 2009 (технический номер 6.7), которая более стабильна при обеспечении безопасности пользователей Интернет и ряда популярных сторонних Windows-приложений, а также совместима в бета-режиме с Windows 7 RC.


Agnitum сохраняет традиционный ритм выпуска обновлений для домашних продуктов Outpost – раз в полтора-два месяца. В новом релизе продукты Outpost совместимы с Windows 7 RC. Таким образом, антивирусные продукты Outpost поддерживают стабильную и безопасную работу со всеми современными операционными системами – Windows XP, 2000 Pro, Server 2003/2008 и Vista, включая также последние пакеты обновлений SP2 для Vista и Windows Server 2008. 


В рамках работ над Outpost 6.7 особое внимание было уделено повышению производительности (см., например, заметку «Технология SmartScan в действии» в блоге Agnitum http://www.internet-security.ru/2009/06/25/smartscan-results/) и стабилизации работы продуктов в современных условиях. 


Как отмечает Максим Коробцев, технический директор Agnitum: «Мы не стремимся любой ценой «сменить» номер версии Outpost и, в частности, не форсируем выпуск версии 7.0 («2010»), которая ожидается вскоре после официального выпуска финальной версии Windows 7. В начале года мы пересмотрели свой взгляд на развитие продуктов, поэтому в последние несколько месяцев отделы разработки, тестирования и аналитики Agnitum сконцентрированы на совершенствовании существующей функциональности Outpost.

 

Сейчас основная задача, стоящая перед Agnitum – тщательно проанализировать и решить существующие проблемы как опытных, так и начинающих пользователей Outpost, создав тем самым прочную основу для дальнейших технологических достижений».


Улучшения в Outpost 6.7 (помимо бета-поддержки Windows 7 RC) включают в себя: 


• Улучшение механизма антивирусной защиты за счет улучшения эвристического анализатора и подключения нового антивирусного модуля 


• Точнее настроена фильтрация Интернет-контента, в т.ч. достигнута совместимость и улучшена скорость работы с P2P-клиентами и веб-сайтами с элементами rich-media


• Минимизировано количество ложных срабатываний детектора атак 


• Улучшено взаимодействие с популярным сторонним программным обеспечением 


• Повышена производительность на Vista SP1/SP2 и 64-битной Windows 


• Стабилизирована работа сети при использовании ICS (общего доступа к Интернету), а также рабочих станций под управлением VMWare;


• Оптимизированы настройки оповещений автообучения и игрового модуля. 


• Добавлены новые фильтры загрузки драйверов


Список популярных программ и Интернет ресурсов, с которыми улучшена совместимость Outpost: 


-  Средства безопасности – брандмауэр Windows, Vista UAC (средство контроля учетных записей пользователей Vista), Kaspersky Antivirus/Internet Security;


-  Браузеры – встраивемый модуль Outpost QuickTune для Internet Explorer на компьютерах под управлением 64-разрядной Windows;
-  Почтовые клиенты – The Bat!, Incredimail;


-  P2P клиенты – EMule, mTorrent;


-  Средства для перевода – ABBYY Lingvo X3, TranslateIt! 


- Средства для прослушивания музыки и чтения с экрана – AIMP, Imeem.com, Jaws. 


Эти же улучшения касаются и Outpost Firewall Pro 6.7, выпущенного одновременно с Outpost Antivirus Pro/Security Suite Pro 6.7. Полнофункциональные 30-дневные версии «Outpost 2009» можно загрузить по адресу http://www.agnitum.ru/products/ 

Шесть дыр в AirDrop и Quick Share поставили под удар миллиарды устройств

Функции вроде AirDrop и Quick Share создавались для удобства: поднес устройство поближе и отправил файл без проводов, аккаунтов и долгой настройки. Но оказалось, что именно это удобство открывает дополнительную поверхность для атак.

Исследователи из CISPA Helmholtz Center for Information Security обнаружили сразу шесть уязвимостей, затрагивающих экосистемы Apple, Google и Samsung. Под удар попали macOS, iOS, Android и Windows.

По словам авторов исследования, злоумышленнику достаточно находиться в радиусе действия Wi-Fi (обычно от 10 до 30 метров). Предварительное сопряжение устройств, обмен контактами или подключение к одной сети не требуются.

В случае AirDrop специалисты нашли три проблемы, каждая из которых позволяет вывести из строя системный процесс sharingd. А вместе с ним перестают работать не только AirDrop, но и AirPlay, Handoff, Universal Clipboard и Continuity Camera. Один из сценариев позволяет удерживать сервис недоступным, периодически отправляя специально сформированные запросы.

 

Не лучше обстоят дела и с Quick Share. Специалисты обнаружили два логических обхода механизмов защиты, позволяющих обрабатывать часть сообщений еще до завершения проверки подлинности или вовсе без шифрования.

Кроме того, в Windows-клиенте Quick Share выявлена ошибка use-after-free, которая может привести к повреждению памяти. Google уже выплатила вознаграждение за находку и подготовила исправление.

Любопытно, что разработчики Apple и Google пришли к похожим проблемам совершенно разными путями. В AirDrop причиной стали ошибки обработки входящих данных и чрезмерно уязвимые проверки, а в Quick Share — распределение критически важных проверок по отдельным обработчикам и проблемы многопоточности.

Исследователи считают, что проблема носит архитектурный характер. Сервисы обмена файлами вынуждены принимать и разбирать данные от незнакомых устройств еще до завершения аутентификации пользователя. Именно этот этап становится привлекательной целью для атакующих.

Часть обнаруженных проблем уже устранена. Apple сообщила исследователям, что исправила одну из уязвимостей AirDrop и присвоила ей идентификатор CVE, хотя подробности пока не раскрываются. Google также выпустила патч для Windows-версии Quick Share, а остальные найденные проблемы еще находятся в процессе раскрытия.

RSS: Новости на портале Anti-Malware.ru