Outpost Security Suite Pro продолжает свою победную серию в тестах Virus Bulletin 100%

Outpost Security Suite Pro продолжает свою победную серию в тестах Virus Bulletin 100% - теперь на платформе Windows Server 2008

Александр Панасенко 01 Октября 2008 - 15:04

...

Эксперты сетевой безопасности из компании Agnitum сообщают о победе комплекса Интернет-безопасности Outpost Security Suite Pro 2009 в очередном тестировании антивирусов, проведенном британским журналом Virus Bulletin. Тестирование 24 персональных антивирусов и комплексов защиты для Windows Server 2008 проходило в рамках всестороннего анализа средств антивирусной защиты и показало стопроцентную эффективность продукта Agnitum в борьбе с «дикими» (WildList) вирусами и отсутствие ложных срабатываний в работе Outpost.

Как отметили исследователи Virus Bulletin, «соединив собственную высокоэффективную брандмауэрную технологию Agnitum и ряд дополнительных мер безопасности, включая обнаружение вирусов с помощью движка VirusBuster, продукт <Outpost Security Suite Pro 2009> в очередной раз продемонстрировал высокую производительность, привлекательный интерфейс и ровную, стабильную работу».
«Хорошая скорость сканирования "чистых файлов" (clean sets) и отсутствие ложных срабатываний обеспечили Agnitum вторую награду VB100 подряд».

Outpost Security Suite Pro, комплексное решение от Agnitum, построенное на основе передового персонального сетевого экрана Outpost Firewall Pro, включает в себя:

° двусторонний брандмауэр для обеспечения безопасного соединения с сетью;
° модуль «Антивирус+Антишпион» (Anti-Malware) для круговой защиты от вредоносного ПО с технологией SmartScan, которая позволяет производить проверку на вирусы до 10 раз быстрее;
° улучшенный Модуль «Локальная безопасность» для блокировки неизвестных угроз и самых современных вредоносных программ с функцией «антикейлоггер» для борьбы с вредоносными регистраторами клавиатурных нажатий;
° Веб-контроль для защиты компьютера от широкого спектра Интернет-угроз;
° модуль «Блокировка IP» для предотвращения доступа к определенным доменам и ограничения входящего и исходящего трафика с «плохих» сайтов;
° самообучающийся антиспам для Microsoft Outlook, Outlook Express, Vista Mail и The Bat!.

Проверенная временем программная архитектура Outpost Security Suite предоставляет всестороннюю защиту. Продукт не только определяет и обезвреживает вирусы, «шпионы» и рекламное ПО, но и содержит механизмы проактивной защиты для борьбы с угрозами «нулевого дня» (zero-day threats) и утечкой данных.

Данной награде VB100 предшествовали награды от британского журнала WebUser и германо-американской лаборатории ProtectStar Test Lab, полученные отдельным брандмауэрным решением Outpost Firewall Pro 2009.

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Татьяна Никитина 04 Февраля 2026 - 21:18

Уязвимости программ Домашние пользователи Корпорации

Расширения Chrome могут слить секреты URL через атаку по стороннему каналу

Как оказалось, расширения Chrome можно использовать для слива кодов авторизации, сеансовых ID и других секретов из URL любой открытой вкладки. Никаких специальных разрешений для этого не понадобится, только доступ к declarativeNetRequest API.

Этот механизм, пришедший на смену webRequest API, позволяет расширениям сообщать браузеру, что следует изменить или заблокировать на загружаемой странице (заголовки, реклама, трекеры).

Правила обработки запросов при этом добавляются динамически, а фильтрация осуществляется по регулярным выражениям, соответствующим подмножествам знаков, которые могут присутствовать на определенных позициях в URL.

Исследователь Луан Эррера (Luan Herrera) обнаружил, что блокировку, диктуемую правилами, Chrome производит почти мгновенно, за 10-30 мс, а остальные запросы выполняются дольше (~50-100ms) — из-за сетевых подключений. Эту разницу во времени расширение может использовать для бинарного поиска с целью посимвольного слива URL.

// extensions/browser/api/web_request/extension_web_request_event_router.cc:1117-1127
case DNRRequestAction::Type::BLOCK:
  ClearPendingCallbacks(browser_context, *request);
  DCHECK_EQ(1u, actions.size());
  OnDNRActionMatched(browser_context, *request, action);
  return net::ERR_BLOCKED_BY_CLIENT;

Оракул для подобной тайминг-атаки строится с использованием chrome.tabs.reload для перезагрузки страницы и перехватчика chrome.tabs.onUpdated, помогающего отследить событие status === "complete". Замер времени между reload и завершением загрузки покажет, заблокирован запрос или успешно обработан.

Повторение проверок и бинарного поиска позволяет получить полный URL (с довеском после «?»), затратив на каждый знак строки несколько прогонов. Таким образом, можно незаметно для пользователя украсть включенные приложением в адрес секреты — токены OAuth и сброса пароля, API-ключи, ссылки на контент, закрытый для поисковых систем.

Проверка PoC проводилась на Windows 11 24H2 с использованием Chrome разных версий: