Град наград: «Лаборатория Касперского» побеждает в тестах AV-Comparatives и AV-Test

Град наград: «Лаборатория Касперского» побеждает в тестах AV-Comparatives и AV-Test

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о победе в тестах независимых исследовательских лабораторий AV-Comparatives и AV-Test. «Лаборатория Касперского» стала серебряным лауреатом премии AV-Comparatives “Product of the year 2009”, Антивирус Касперского 2010 был признан победителем в тесте AV-Comparatives на производительность, а Kaspersky Internet Security 2010 вошел в тройку лидеров по итогам тестирования Real World, проведенного авторитетной немецкой лабораторией AV-Test.

Премия “Product of the year” присуждается за стабильно высокие оценки, получаемые в течение всего года в сравнительных тестах AV-Comparatives на качество защиты компьютеров от информационных угроз. На протяжении всего 2009 года различные версии продуктов «Лаборатории Касперского» показывали стабильно высокие результаты в тестах AV-Comparatives, неоднократно получая максимальную оценку «Advanced +».

Стабильно высокие показатели защитных решений «Лаборатории Касперского» в сравнительных тестах позволили компании заслуженно попасть в тройку лидеров итогового рейтинга лучших производителей антивирусного ПО в 2009 году по версии AV-Comparatives и получить серебряный сертификат “Product of the year 2009”. Всего за прошедший год продукты «Лаборатории Касперского» получили шесть сертификатов «Advanced+» и два сертификата «Advanced». Специалисты AV-Comparatives высоко оценили их эффективность, широкую функциональность, быстродействие и удобство использования.

Кроме «серебра» по итогам всего года, «Лаборатория Касперского» заняла почётное второе место в категории «Многоуровневая динамическая защита», где продукты оценивались по эффективности защиты от актуальных активных угроз в реальных условиях при использовании всех реализованных в тестируемых решениях технологий — как проактивных, так и реактивных.

По итогам декабрьского тестирования AV-Comparatives Антивирус Касперского 2010 получил наивысшую оценку «Advanced+», продемонстрировав минимальное влияние на производительность компьютера. Продукт «Лаборатории Касперского» набрал большее число баллов, чем антивирусные решения McAfee, Symantec, Microsoft, AVG, ESET, G DATA, Bitdefender и Avast.

Другой продукт «Лаборатории Касперского» для домашних пользователей — Kaspersky Internet Security 2010 — получил высокие оценки в исследовании эффективности защиты от актуальных угроз в реальных условиях, проведенном AV-Test. В категориях «Детектирование» и «Блокирование» он вошёл в тройку лидеров с показателями соответственно 97,5% и 89,8% при незначительном количестве ложных срабатываний.

«Мы благодарны лабораториям AV-Comparatives и AV-Test за высокие оценки наших продуктов и рады, что эксперты этих уважаемых организаций уделяют все больше внимания качеству защиты пользователей от актуальных угроз, а не от устаревших коллекций вредоносного ПО многомесячной давности. В современных условиях, когда в интернете ежедневно появляются десятки тысяч новых вредоносных программ, только такие тесты объективно отражают реальный уровень защиты пользователей», — отметил Никита Швецов, руководитель лаборатории антивирусных исследований «Лаборатории Касперского».

WhisperPair: Bluetooth-наушники можно взломать и подслушивать людей

Исследователи обнаружили критическую уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей. Проблема получила идентификатор CVE-2025-36911 и название WhisperPair, она затрагивает сотни миллионов наушников, гарнитур и колонок по всему миру.

Уязвимость нашли специалисты из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена (KU Leuven).

По их словам, проблема кроется не в смартфонах, а в самих аксессуарах, поддерживающих Fast Pair. Это означает, что под угрозой находятся не только владельцы Android-устройств, но и владельцы iPhone, если они используют уязвимые Bluetooth-наушники или колонки.

Суть проблемы довольно неприятная. По спецификации Fast Pair, аксессуар должен игнорировать запросы на сопряжение, если он не находится в режиме создания пары. Но на практике многие производители этот механизм попросту не реализовали. В результате любой посторонний девайс может начать процесс сопряжения без ведома пользователя — и успешно его завершить.

Как объясняют исследователи, злоумышленнику достаточно отправить аксессуару запрос Fast Pair. Если устройство отвечает, дальше можно оформить обычное Bluetooth-подключение — и всё это происходит без подтверждений, уведомлений и физического доступа к целевому пользователю.

Атаку можно провести с помощью практически любого Bluetooth-устройства — ноутбука, смартфона или даже Raspberry Pi — на расстоянии до 14 метров. Под удар попали аксессуары от Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore, Xiaomi и других брендов.

После успешного подключения атакующий получает полный контроль над аудиоустройством. В худшем случае это позволяет подслушивать разговоры через микрофон наушников, а в более безобидном — внезапно включать звук на максимальной громкости.

Но и это ещё не всё. WhisperPair также позволяет использовать Google Find Hub для слежки за жертвой — если аксессуар ни разу не был сопряжён с Android-устройством. В таком случае злоумышленник может добавить его в свой Google-аккаунт и отслеживать перемещения владельца. Причём предупреждение о трекинге пользователь увидит лишь спустя часы или даже дни. Что особенно коварно, уведомление будет выглядеть так, будто устройство отслеживает сам владелец, из-за чего многие просто игнорируют его как баг.

 

 

Google признала проблему, выплатила исследователям $15 000 — максимальное вознаграждение по программе баг-баунти и совместно с производителями начала выпуск патчей. Однако, как подчёркивают исследователи, фиксы доступны пока не для всех уязвимых устройств.

Важно и то, что отключение Fast Pair на Android-смартфоне не защищает от атаки — протокол невозможно отключить на самих аксессуарах. Единственный надёжный способ защиты сейчас — установить обновление прошивки от производителя, если оно уже выпущено.

RSS: Новости на портале Anti-Malware.ru