Оборона от вирусов и спама для клиентов челябинского провайдера «Гиперсеть»

Компания «ГиперСеть», предоставляющая услуги доступа в Интернет жителям г. Челябинск, осуществила внедрение сервиса Dr.Web AV-Desk. С 1 сентября все абоненты «ГиперСеть» смогут поучаствовать в бесплатном тестировании услуги «Антивирусный пакет Dr.Web» и надежно защитить свои компьютеры от вирусов и других вредоносных объектов.

Сервис Dr.Web AV-Desk, представленный компанией «Доктор Веб» в ноябре 2007 года, охватывает все больше провайдеров на территории Российской Федерации. К сегодняшнему дню, внедрение Dr.Web AV-Desk осуществили более 40 компаний, предоставляющих услуги доступа в Интернет в 29 регионах России.

Dr.Web AV-Desk позволяет провайдерам обеспечить антивирусную защиту практически неограниченного числа клиентов - как частных лиц, так и компаний, а также централизованно управлять данным процессом. Кроме того, сервис гарантирует экономию трафика, а также значительно сокращает нагрузку на службу технической поддержки провайдера.

Летом 2008 года установку Dr.Web AV-Desk провел челябинский провайдер «Гиперсеть». C 1 сентября сервис был запущен в публичное тестирование. На протяжении 2 месяцев абоненты сети смогут бесплатно воспользоваться антивирусными решениями, разработанными компанией «Доктор Веб».

Оценивая предварительные результаты внедрения Dr.Web AV-Desk, генеральный директор ООО «ГиперСеть» Андрей Пономарев заявил: «Наша компания всегда смотрит в будущее и с большим удовольствием предлагает новые услуги своим клиентам. В век бурного развития цифровых технологий мы особенно выделяем проблему защиты от вирусов. Неподготовленный пользователь, работая в сети Интернет, может поставить под угрозу безопасность данных на своем ПК. Решение, предлагаемое компанией «Доктор Веб», мы считаем наиболее оптимальным как в соотношении цена/качество, так и по набору предоставляемых инструментов. Пользователь Dr.Web AV-Desk получает не только современный уровень защиты от вирусов, но и барьер от назойливого спама».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Тысячи iOS- и Android-приложений умышленно игнорируют SSL-защиту

Проведенное в Symantec исследование показало, что около 7% приложений для iOS и 3,4% для Android отключают SSL-защиту соединений при обмене с некоторыми бэкенд-серверами. Использование нешифрованных каналов ставит под угрозу сохранность передаваемых данных, среди которых может оказаться конфиденциальная информация.

Специалисты подразделения Symantec компании Broadcom изучили сотни тысяч приложений из каталогов App Store и Google Play за 2017 – 2020 годы и обнаружили, что некоторые разработчики сознательно закладывают в свой продукт возможность отключения  проверки SSL-сертификатов, а также спецзащиты Apple и Google, диктующей использование HTTPS-соединений.

Примечательно, что процент iOS-программ, демонстрирующих такое поведение, растет. В 2020 году, по данным Symantec, в App Store числилось около 600 тыс. приложений; из них более 45 тыс. (7,6%) аналитики сочли потенциально опасными.

Почти все эти нарушители безопасности (94%) отключают защитную функциональность App Transport Security (ATS), доступную в iOS с версии 9.0 (от 2015 года), на всех сетевых соединениях. Об этой угрозе также предупреждал полтора года назад другой ИБ-исследователь — компания Wandera.

Соотношение Android-приложений, создающих аналогичные риски для пользователей, напротив, снизилось с 5% в 2017 году до 2,85% в 2020-м. В настоящее время в Google Play только 2,4% процента программ можно упрекнуть в пренебрежении SSL-защитой соединений.

Список потенциально опасных приложений в разделении по областям использования возглавили программы для геймеров, которые обычно передают большое количество медиаконтента из открытых источников. К удивлению экспертов, второе место в этом рейтинге заняли программы для проведения финансовых транзакций, хотя они оперируют гораздо более чувствительной информацией — удостоверениями личности и данными банковских карт. В одном из случаев iOS-приложение крупного финансового сервиса передавало логины и пароли пользователей в открытом виде; после сигнала разработчик исправил этот недочет, выпустив обновление.

 

К сожалению, пользователям мобильных приложений трудно выявить подобные нарушения безопасности — из-за песочниц и других ограничений, которые Apple и Google ввели для устройств, использующих их ОС. Снизить риск перехвата данных, по мнению Symantec, поможет использование защищенных точек доступа и хорошо зарекомендовавших себя VPN.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru