Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Apple выпускает антивредоносное ПО, обновляет почтовый сервис Mobile Me

Компания Apple, судя по всему, осознала, что и операционная система Mac OS X также интересует хакеров и было бы лучше защитить эту разработку заблаговременно. В конце недели Apple выпустила обновление 10.6.4 для операционной системы Mac OS X 10.6 Snow Leopard, где в числе прочих новшеств появилось и встроенное программное обеспечение, занимающееся поиском вредоносного софта, нацеленного на Mac OS X.



В антивирусной компании Sophos говорят, что новая версия 10.6.4 включает в себя новую версию защитного программного обеспечения XProtect. Согласно данным аналитиков, предыдущая версия XProtect включала в себя файл с сигнатурными базами XProtect.list, выпущенными еще в августе 2009 года, одновременно с релизом Mac OS X 10.6.

Тогда детектор мог определять попытку вторжения двух вредоносных кодов - RSPlus.a и Iservice, представляющих собой троянские коды для Mac. Теперь к этим сигнатурам добавилась сигнатура троянца HellRTS, также ориентированного на эту ОС. В Sophos говорят, что независимые антивирусные компании детектируют этот троян еще с апреля 2010 года, теперь же его определение возможно средствами системы.

Интересно отметить, что сама Apple никак не отразила в списке апдейтов обновление защитной системы, что по мнению той же Sophos является довольно странным.

"Как бы то ни было, я приветствую, что Apple что-то делает для защиты Mac OS X от вредоносного программного обеспечения, хотя делается это очень медленно и рассматривать XProtect как замену реального антивируса можно вряд ли", - уверен Грэм Клули, старший технический консультант Sophos. По словам Клули, в антивирусной базе их продуктов значительно больше сигнатур, связанных с опасным софтом под Mac.

Сегодня же компания Apple внесла ряд изменений в онлайновый сервис хранения и синхронизации данных MobileMe. Наиболее заметные новшества коснулись системы MobileMe Mail - почтового сервиса Apple, работающего в домене Me.com. Во-первых, почтовый интерфейс теперь поддерживает широкоформатные экраны, во-вторых, заявлена возможность создания собственных правил для организации почтового потока, в-третьих, был обновлен тулбар с инструментами для форматирования писем, в-четвертых, появилась полноценная поддержка SSL.

Новая версия браузера поддерживает работу с браузерами Safari, Firefox и Internet Explorer 8, но пока нет поддержки Opera и Google Chrome.

Напомним, что годовая подписка на MobileMe стоит 99 долларов за одного пользователя.

Источники в Apple также утверждают, что вскоре будет внедрено и обновление других элементов MobileMe. Так, новая система получит возможность удаленного определения местоположения iPhone и удаленного стирания информации из смартфона.

Источник

Подпишитесь на новости

Positive Technologies заплатит до 500 тыс. рублей за обход защиты своих WAF

Найти ошибку в защитном продукте — хорошо. Показать, как он пропускает атаку, — ещё интереснее. Positive Technologies расширила программы на Standoff Bug Bounty: исследователям предлагают до 500 тысяч рублей за подтверждённые способы обхода PT Application Firewall PRO и PT Application Firewall Cloud.

Условия опубликованы на страницах программ PT Application Firewall и PT Cloud.

Проверять предлагают сами защитные механизмы: фильтрацию трафика, правила обнаружения атак и управляющий слой, через который администраторы настраивают WAF.

Исследователям предстоит искать сценарии, при которых вредоносный запрос проходит защиту незамеченным или не блокируется. Разработчиков интересуют нестандартные форматы запросов и особенности обработки HTTP. Ведь отсутствие дыр в самом WAF ещё не гарантирует, что он перекроет дорогу к уязвимому приложению.

Для PT AF PRO выплаты за проблемы высокой опасности составляют 150-300 тысяч рублей, за критические — 300-500 тысяч. В облачной программе за высокий уровень предусмотрено 50-200 тысяч рублей, за критический — до 500 тысяч.

Размер вознаграждения зависит от подтверждённого влияния находки. Одной теории или отчёта сканера недостаточно: нужен воспроизводимый сценарий с практическим риском.

По словам директора по продуктам AppSec и WAF Антона Жаболенко, результаты будут использовать для доработки правил и детекторов.

RSS: Новости на портале Anti-Malware.ru