«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» примет участие в конференции Virus Bulletin 2009

«Лаборатория Касперского» сообщает об участии в очередной ежегодной международной конференции по информационной безопасности авторитетного британского журнала Virus Bulletin.

Мероприятие пройдет с 23 по 25 сентября в Женеве, Швейцария. В ходе конференции ведущие эксперты компании выступят перед участниками с презентациями по актуальным темам антивирусной индустрии.

Первый доклад, «Спам и законодательство», представят начальник отдела контентных аналитиков «Лаборатории Касперского» Дарья Гудкова и директор лаборатории контентной фильтрации Андрей Никишин. Эксперты расскажут о том, как законодательные инициативы могут влиять на борьбу со спамерскими бизнес-схемами.

«Отдай мне все свои деньги» — вторая тема, которую затронут специалисты «Лаборатории Касперского» на VB2009. Старшие спам-аналитики Дарья Бронникова и Анна Володина раскроют самые популярные в интернете схемы мошенничества, а также объяснят причины их распространения в отдельных регионах мира.

Стефан Танасе, старший региональный эксперт, выступит с докладом «Когда Web 2.0 «чихает», заболевает каждый». Он расскажет о концепции и технологиях функционирования Web 2.0-приложений, и пояснит, почему это поколение интернет-приложений так привлекает вирусописателей.

Дмитрий Бестужев, ведущий региональный эксперт «Лаборатории Касперского» в Латинской Америке, представит доклад о троянских программах, нацеленных на кражи конфиденциальной финансовой информации. Авторами таких троянцев довольно часто являются жители Бразилии, и причины этого будут указаны в докладе.

Костин Райю, ведущий эксперт по безопасности «Лаборатории Касперского» в регионе ЕЕМЕА, подробно расскажет о вредоносных программах, которые заражают Twitter, а также о методах обхода детектирования, используемых хакерами, взламывающими Twitter. Эта информация была выявлена с помощью программы, разработанной в «Лаборатории Касперского», пока существующей в виде альфа-версии. Программа сканирует Twitter, отслеживает распространение вредоносных программ, а также определяет зараженных пользователей и вредоносные профайлы.

Впервые состоявшаяся в сентябре 1989 г., сегодня конференция Virus Bulletin является центральным мировым событием для профессионалов, занимающихся защитой компьютерных сетей. Главное целью конференции является объединение антивирусных экспертов и крупных корпоративных пользователей разных стран. Конференция Virus Bulletin способствует обмену опытом между ведущими разработчиками антивирусных программ и помогает вырабатывать единую позицию в борьбе с компьютерными преступлениями.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru