Компания S.N. Safe&Software выходит на американский рынок IT- безопасности

Компания S.N. Safe&Software выходит на американский рынок

S.N. Safe&Software, российский разработчик программных решений в области информационной безопасности, объявляет о своем выходе на североамериканский рынок. Персональные продукты Safe’n’Sec Personal и Safe’n’Sec Deluxe теперь доступны в магазинах розничной продажи США, включая Интернет-магазины Dell Computer и Tiger Direct. До конца текущего года компания также представит пользователям корпоративные решения Safe’n’Sec.

Опираясь  на обширный опыт в области разработки средств информационной безопасности, компания S.N. Safe&Software предлагает пользователям уникальные технологичные решения защиты ПК и корпоративных сетей от всего спектра информационных угроз. Продукты разработаны на базе актуальной технологии поведенческого анализа и передового решения V.I.P.O. (Valid Inside Permitted Operations) и обеспечивают максимально эффективную защиту информационной среды от новых угроз, перед которыми классические сигнатурные антивирусы бесполезны.

«Очевидно, что одной реактивной сигнатурной защиты сегодня недостаточно для борьбы с десятками тысяч новых вирусов, появляющихся в лабораториях ежедневно, - говорит Эрик Огрен, основатель Бостонской аналитической и исследовательской лаборатории "Ogren Group”. - Идея решения проблем безопасности с точки зрения сохранения структуры информационной среды компьютера в заведомо исправном состоянии является идеальным дополнением к традиционным сигнатурным подходам.  Решение Safe’n’Sec представляется эффективной разработкой, направленной на избежание ущерба от инцидентов с минимальной затратой так называемого IT-внимания».

За последние 20 лет антивирусные технологии практически  не изменились, чего не скажешь об информационных угрозах, количество  и качество которых изменяется ежедневно, говорит генеральный директор S.N. Safe&Software Михаил Калиниченко. - Если бы индустрия мобильных телефонов развивалась так же медленно, как антивирусные компании, мы бы до сих пор пользовались телефонами размером с небольшой кирпич. Мы создали Safe’n’Sec, чтобы дополнять защиту от вирусов путем блокирования программ, которые играют не по правилам. Safe’n’Sec предлагает простые, проверенные временем решения, не допускающие вторжения новых угроз, работая без ложных срабатываний, сбоев и обновлений. Технология V.I.P.O. создает своего рода защитный щит вокруг операционной системы компьютера, который предотвращает несанкционированное вторжение вредоносных приложений».

V.I.P.O. - технология защищает приложения, документы, личные данные и системные файлы от всех видов угроз без необходимости идентифицировать образцы сигнатур вредоносного ПО. В соответствии со списком имеющихся в системе приложений и правил, по которым они работают, V.I.P.O. блокирует приложения, действующие не по правилам. Уникальный режим самообучения обеспечивает настройку защиты компьютера определенного пользователя, не замедляя работу системы и не отвлекая пользователя сложными вопросами.

После нескольких лет тестирования и доработки технологий на российском рынке, который многие международные вендоры информационной безопасности считают достаточно сложным и специфичным, М. Калиниченко решил, что продукты Safe’n’Sec готовы удовлетворить самые взыскательные потребности рынка США. " Мы считаем технологию V.I.P.O в настоящее время достаточно прочной, чтобы удовлетворить требования североамериканского рынка", - говорит он. - Мы очень рады, что уже на начальном этапе нашей активности в США, мы имеем соглашения о распространении пользовательских версий Safe’n’Sec c Dell Computer и Tiger Direct».

Виктор  Кузнецов, член совета директоров компании S.N. Safe&Software и 18-летний ветеран McAfee, считает, что компания способна обеспечить потребителей североамериканского рынка эффективной альтернативой традиционному сигнатурному подходу. "S.N. Safe&Software доказала эффективность своей технологии в России, где она защищает пользователей домашних ПК и корпоративных сетей, а также другие информационные системы в нескольких крупных финансовых институтах, от внутренних и внешних угроз", - говорит В. Кузнецов. "И я рад быть вовлеченным в работу компании, технологии которой обеспечивает эффективную защиту от современных угроз без «заманивания» пользователей в  бесконечный цикл обновлений и подписки."

WhisperPair: Bluetooth-наушники можно взломать и подслушивать людей

Исследователи обнаружили критическую уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей. Проблема получила идентификатор CVE-2025-36911 и название WhisperPair, она затрагивает сотни миллионов наушников, гарнитур и колонок по всему миру.

Уязвимость нашли специалисты из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена (KU Leuven).

По их словам, проблема кроется не в смартфонах, а в самих аксессуарах, поддерживающих Fast Pair. Это означает, что под угрозой находятся не только владельцы Android-устройств, но и владельцы iPhone, если они используют уязвимые Bluetooth-наушники или колонки.

Суть проблемы довольно неприятная. По спецификации Fast Pair, аксессуар должен игнорировать запросы на сопряжение, если он не находится в режиме создания пары. Но на практике многие производители этот механизм попросту не реализовали. В результате любой посторонний девайс может начать процесс сопряжения без ведома пользователя — и успешно его завершить.

Как объясняют исследователи, злоумышленнику достаточно отправить аксессуару запрос Fast Pair. Если устройство отвечает, дальше можно оформить обычное Bluetooth-подключение — и всё это происходит без подтверждений, уведомлений и физического доступа к целевому пользователю.

Атаку можно провести с помощью практически любого Bluetooth-устройства — ноутбука, смартфона или даже Raspberry Pi — на расстоянии до 14 метров. Под удар попали аксессуары от Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore, Xiaomi и других брендов.

После успешного подключения атакующий получает полный контроль над аудиоустройством. В худшем случае это позволяет подслушивать разговоры через микрофон наушников, а в более безобидном — внезапно включать звук на максимальной громкости.

Но и это ещё не всё. WhisperPair также позволяет использовать Google Find Hub для слежки за жертвой — если аксессуар ни разу не был сопряжён с Android-устройством. В таком случае злоумышленник может добавить его в свой Google-аккаунт и отслеживать перемещения владельца. Причём предупреждение о трекинге пользователь увидит лишь спустя часы или даже дни. Что особенно коварно, уведомление будет выглядеть так, будто устройство отслеживает сам владелец, из-за чего многие просто игнорируют его как баг.

 

 

Google признала проблему, выплатила исследователям $15 000 — максимальное вознаграждение по программе баг-баунти и совместно с производителями начала выпуск патчей. Однако, как подчёркивают исследователи, фиксы доступны пока не для всех уязвимых устройств.

Важно и то, что отключение Fast Pair на Android-смартфоне не защищает от атаки — протокол невозможно отключить на самих аксессуарах. Единственный надёжный способ защиты сейчас — установить обновление прошивки от производителя, если оно уже выпущено.

RSS: Новости на портале Anti-Malware.ru