«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» сообщает об участии в очередной ежегодной международной конференции по информационной безопасности авторитетного британского журнала Virus Bulletin.

Мероприятие пройдет с 23 по 25 сентября в Женеве, Швейцария. В ходе конференции ведущие эксперты компании выступят перед участниками с презентациями по актуальным темам антивирусной индустрии.

Первый доклад, «Спам и законодательство», представят начальник отдела контентных аналитиков «Лаборатории Касперского» Дарья Гудкова и директор лаборатории контентной фильтрации Андрей Никишин. Эксперты расскажут о том, как законодательные инициативы могут влиять на борьбу со спамерскими бизнес-схемами.

«Отдай мне все свои деньги» — вторая тема, которую затронут специалисты «Лаборатории Касперского» на VB2009. Старшие спам-аналитики Дарья Бронникова и Анна Володина раскроют самые популярные в интернете схемы мошенничества, а также объяснят причины их распространения в отдельных регионах мира.

Стефан Танасе, старший региональный эксперт, выступит с докладом «Когда Web 2.0 «чихает», заболевает каждый». Он расскажет о концепции и технологиях функционирования Web 2.0-приложений, и пояснит, почему это поколение интернет-приложений так привлекает вирусописателей.

Дмитрий Бестужев, ведущий региональный эксперт «Лаборатории Касперского» в Латинской Америке, представит доклад о троянских программах, нацеленных на кражи конфиденциальной финансовой информации. Авторами таких троянцев довольно часто являются жители Бразилии, и причины этого будут указаны в докладе.

Костин Райю, ведущий эксперт по безопасности «Лаборатории Касперского» в регионе ЕЕМЕА, подробно расскажет о вредоносных программах, которые заражают Twitter, а также о методах обхода детектирования, используемых хакерами, взламывающими Twitter. Эта информация была выявлена с помощью программы, разработанной в «Лаборатории Касперского», пока существующей в виде альфа-версии. Программа сканирует Twitter, отслеживает распространение вредоносных программ, а также определяет зараженных пользователей и вредоносные профайлы.

Впервые состоявшаяся в сентябре 1989 г., сегодня конференция Virus Bulletin является центральным мировым событием для профессионалов, занимающихся защитой компьютерных сетей. Главное целью конференции является объединение антивирусных экспертов и крупных корпоративных пользователей разных стран. Конференция Virus Bulletin способствует обмену опытом между ведущими разработчиками антивирусных программ и помогает вырабатывать единую позицию в борьбе с компьютерными преступлениями.

Лицом к риску: Android-смартфоны разблокируются по фотографии владельца

Разблокировка смартфона по лицу, которой многие привыкли доверять, на деле может быть куда менее надёжной, чем кажется. Как выяснили эксперты Which, у большого числа современных Android-смартфонов защиту Face Unlock по-прежнему можно обойти с помощью самой обычной фотографии владельца.

Проблема, как отмечают исследователи, никуда не исчезла, а и в некоторых сценариях даже стала заметнее.

С октября 2022 года специалисты Which протестировали 208 смартфонов, и у 133 из них (64%), система распознавания лица оказалась уязвимой для простой 2D-фотографии. Причём в 2024 году ситуация даже ухудшилась: если в 2023-м тесты не прошли 53% проверенных устройств, то год спустя доля таких моделей выросла до 72%.

Под удар попали смартфоны самых разных брендов. В списке Asus, Fairphone, Honor, HMD, Motorola, Nokia, Nothing, OnePlus, Oppo, Realme, Samsung, Vivo и Xiaomi. Речь вовсе не о каких-то малоизвестных производителях, а о вполне массовом рынке.

Почему так происходит? Большинство Android-смартфонов, особенно в бюджетном и среднем сегментах, используют обычную 2D-систему распознавания лица. По сути, камера просто сравнивает плоское изображение, а значит, не всегда способна отличить живого человека от распечатанной фотографии или даже похожего на владельца человека.

На этом фоне более надёжно выглядят устройства с 3D-сканированием лица — например, iPhone с Face ID. Подобные системы строят карту глубины лица и поэтому заметно лучше защищены от подделок. Неплохо показали себя и некоторые Android-модели

Например, свежая серия Samsung Galaxy S26 успешно прошла последние тесты Which, хотя более ранние флагманы Galaxy S25 такую проверку проваливали. Исключением стали и последние Google Pixel 8, 9 и 10: формально у них тоже 2D-подход, но за счёт машинного обучения и более строгих требований к безопасности эти модели соответствуют высокому уровню защиты.

Отдельные претензии в Which адресовали тому, как производители предупреждают пользователей о рисках. По мнению организации, если функция разблокировки по лицу может быть обманута фотографией, об этом нужно прямо и ясно сообщать ещё на этапе настройки смартфона.

Но делают так далеко не все. В Which считают, что хуже всего с прозрачностью дела обстоят у Motorola и OnePlus: с октября 2022 года у этих двух брендов набралось 27 моделей, которые удалось обмануть фотографией, при этом адекватного предупреждения для пользователя там, по оценке экспертов, не было.

Под раздачу попали и новые игроки рынка. Например, Nothing не дала достаточных предупреждений ни для одного из пяти протестированных устройств.

Из-за этого В список вошли, в частности, Fairphone 6, Honor Magic6 Lite 5G, несколько смартфонов Motorola, модели Nothing Phone, OnePlus 13 и 13R, Nord 5 и CE5, а также некоторые устройства Oppo.

RSS: Новости на портале Anti-Malware.ru