InfoWatch CryptoStorage поступил в магазины страны

InfoWatch CryptoStorage поступил в магазины страны

Компания InfoWatch, разработчик программных решений для защиты конфиденциальной информации компаний, объявляет о начале продаж программного продукта InfoWatch CryptoStorage, предназначенного для защиты данных, хранимых и используемых на ПК и ноутбуках, с помощью шифрования. Пользовательская версия программы с Нового года появится в магазинах Москвы и региональных сетях. Дистрибуторами решения в России являются компании 1C и Softkey.

По результатам исследования, проведенного компанией Ponemon Institute, ежегодно в одних только аэропортах США теряется более 600 тысяч ноутбуков. В данном случае, единственным возможным вариантом защиты конфиденциальных данных от утечки становится шифрование информации. Для защиты от несанкционированного доступа к конфиденциальной информации, хранящейся на ноутбуках и домашних ПК, компания InfoWatch разработала программный продукт InfoWatch CryptoStorage.

Решение InfoWatch CryptoStorage предназначено для защиты конфиденциальной информации криптографическими методами. В продукте реализован комплексный подход к защите данных. Среди функциональных возможностей продукта – шифрование файлов и папок с использованием стойких алгоритмов, возможность создания специализированных объектов хранения данных – файлов-контейнеров, разграничение прав доступа пользователей к защищаемым объектам.
При разработке InfoWatch CryptoStorage большое внимание было также уделено защите данных в нештатных ситуациях. Решение позволяет защищать от несанкционированного доступа содержимое оперативной памяти, сохраняемое на диске при переходе в спящий (hibernate) режим, данные файла дампа памяти (crash dump), сохраняемого на диске в экстренных ситуациях, информацию из временных файлов и файлов подкачки.

«Появление нового решения для конечных пользователей в продуктовой линейке нашей компании обусловлено последовательным воплощением стратегии InfoWatch — предложение всеобъемлющей системы защиты конфиденциальных данных. Теперь мы предлагаем такую защиту не только компаниям, но и пользователям домашних ПК», - говорит Рустэм Хайретдинов, заместитель генерального директора InfoWatch. «InfoWatch CryptoStorage обеспечивает эффективную защиту хранимых на компьютере и различных носителях персональных данных пользователей (Data-At-Rest)».

Ознакомиться с новым продуктов компании InfoWatch можно, пройдя по ссылке /infowatch_cryptostorage

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru