Доступен первый российский антивирус для «макинтошей»

...

Сразу два отечественных антивирусных продукта могут получить в этом году пользователи компьютеров «макинтош». В самом конце прошлого года «Доктор Веб» открыл доступ к бета-версии своего антивируса для Maс OS X, а сегодня стало известно, что к аналогичному шагу готовится «Лаборатория Касперского».


Сейчас бета-версия «Антивируса Касперского» для «макинтошей» проходит внутреннее тестирование, после которого «будет открыта для внешних тестеров», рассказал CNews менеджер по развитию продуктов для Mac OS «Лаборатории» Вартан Минасян. По его словам, «завершение работы над бета-версией запланировано на весну-лето 2009 г.»

В «Доктор Веб» не стали сообщать никаких подробностей о ходе тестирования за исключением того, что бета-версию желающие могут скачать с сайта разработчика.

Абсолютная неподверженность «макинтошей» вредоносному ПО — один из самых популярных субкультурных мифов Mac-сообщества. Этот миф Apple несколько раз использовала в маркетинговых интересах, упоминая его, например, в рекламных материалах проекта “I’am Mac”.

Тем не менее, в конце прошлого года Apple сама косвенно признала вирусную уязвимость Mac OS X, опубликовав 21 ноября 2008 г. в базе знаний на своем сайте поддержки «статью № HT2550». В ней одобрялось «широкое использование разнообразных антивирусных программ» в силу того, что их применение «усложняет написание вирусов». В той же статье были перечислены (с просьбой не считать это рекомендацией к установке) три антивируса для Mac OS X: Intego VirusBarrier X5, Symantec Norton Anti-Virus 11 for Macintosh и McAfee VirusScan for Mac.

Через несколько дней «антивирусное признание» из базы знаний Apple исчезло — согласно заявлению пресс-атташе компании Билла Эванса (Bill Evans), из-за неточностей в тексте. Исправление неточностей затянулось: ссылка на «статью № HT2550» до сих пор не ведет никуда.

«Mac OS X, построенная на ядре Mach и элементах BSD, имеет много общего с другими ОС Unix: например, модель безопасности, ограничение доступа пользователей и разделение процессов. Но истина состоит в том, что 100% защищенных систем не существует — это продемонстрировал Фред Коэн (Fred Cohen, автор первых экспериментальных вирусов для Unix — CNews)», — пояснил CNews ведущий эксперт по безопасности Kaspersky Lab EEMEA Костин Райю (Costin Raiu).

Первая по-настоящему вредоносная программа для Mac OS X — IM-Worm.OSX.Leap.a — была обнаружена вечером 17 февраля 2006 г. Она распространялась с форума ресурса MacRumors.com и передавалась через приложение iChat, поражая программы с неправильно установленными правами доступа, напоминает Райю.

Leap относился к типу «сетевых червей». Сейчас самой распространенной группой вредоносных программ для Mac OS X стали трояны семейства DNSChanger. Они пишутся не специально для Mac OS X, но существуют для различных платформ, и для Mac OS X в том числе. Их основная вредоносность состоит в изменении настроек DNS и перенаправлении браузера на фишинговые сайты, принадлежащие распространителям трояна.

Кроме их «маководам» стоит помнить об уязвимостях ПО сторонних производителей, например, MS Office, Adobe Reader или Shockwave Player, способных открыть «бэкдор» в «безопасной» системе, — говорит Костин Райю.

Он предупреждает, что отдельную опасность для «макинтошей» представляют беспроводные протоколы, с помощью которых можно взломать Mac, даже не находящийся в сети. Райю признался, что и сам становился жертвой такого взлома на хакерской конференции (оговорившись, что на то время об этой уязвимости не было объявлено публично).

Низкое число нападений на Mac OS X Костин Райю объясняет невысоким уровнем пользовательской базы: «“Плохие парни” фокусируются на самых прибыльных платформах, то есть на тех, где работает как можно больше потенциальных жертв».

В России база пользователей «макинтошей» невелика, как и во всем мире. Отечественный парк ПК в 2007 г. оценивался с разбросом от 24,4 млн (J’son Partners) до 31,7 млн экземпляров (Мининформсвязи). По данным Liveinternet.ru, Mac OS X сейчас установлена на 0,4-0,5% компьютеров, выходящих в Рунет, так что число потенциальных покупателей антивирусов для Mac'ов в России год назад по самой оптимистичной оценке не превышало 160 тыс.

В том же 2007 г. российская выручка «Лаборатории Касперского», абсолютное большинство продуктов которой предназначено для ОС Windows, составила $35 млн, или, в среднем, по $1,1-1,3 на каждый российский ПК. Учитывая традиционно прохладное отношение мак-юзеров к идее антивирусной защиты, сомнительно, что для компьютеров на Mac OS X это соотношение окажется намного лучше. Поэтому лидеры отечественного антивирусного рынка вряд ли сумеют зарабатывать в России на «макинтошах» более $200-250 тыс. в год.

Источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Слишком данные: Госдума начала менять ФЗ-152

О том, что у кого-то есть дом, квартира или вилла, можно будет узнать только в том случае, если этот «кто-то» согласится сам. Такой порядок предусматривает новая редакция закона «О персональных данных» — поправки накануне были приняты Госдумой в первом чтении.

Среди авторов законопроекта — депутаты-единороссы Александр Хинштейн, Андрей Луговой, Сергей Боярский и сенатор Андрей Клишас.

В новой версии закон фактически засекречивает сведения из Единого государственного реестра недвижимости (ЕГРН). Авторы предлагают раскрывать информацию из ЕГРН третьим лицам только с письменного согласия владельца недвижимости.

Сейчас собственник, который не желает, чтобы данные о квартире были переданы третьим лицам, должен написать отказ в их предоставлении. 

Новые поправки предлагают считать такой запрет автоматическим. Для того чтобы информация о квартире или доме стала доступна, продавец должен написать специальное согласие.

 «В результате банки и потенциальные покупатели смогут получить подтверждение, что продавцу действительно принадлежит продаваемая недвижимость, только если он того пожелает — способов заставить его это сделать не существует», — объясняет «Ъ» глава Национальный совет финансового рынка Андрей Емелин глава НСФР.

НСФР уже направил в Минцифры письмо с предложениями доработать законопроект ко второму чтению. Банки жалуются на избыточную нагрузку, которая свалится на финансовые организации. Если закон примут в таком виде, в Роскомнадзор придется сообщать о каждом трансграничном денежном переводе и письме за границу.

Оператор будет «обязан уведомить уполномоченный орган» о намерении выполнить трансграничную передачу персональных данных, то есть до самой передачи.

Как пояснил «Ъ» глава НСФР Андрей Емелин, это означает, что практически любое действие любого лица, приводящее к трансграничной передаче любых персональных данных, потребует предварительного письменного уведомления Роскомнадзора с указанием восьми видов сведений.

Это коснется любого перевода денег за границу, поскольку получателю передаются персональные данные отправителя.

В письме НСФР отмечается, что эти нормы «в существенной степени ограничивают возможности оказания финансовых услуг (например, расчетные операции, сделки на финансовых рынках) и реализации внутренних контрольных процедур, корпоративного управления и контроля в отношении обществ, находящихся за рубежом, требующих трансграничной передачи персональных данных и т. п.».

Как пояснил источник «Ъ» на банковском рынке, в Роскомнадзор придется сообщать о каждом новом сотруднике банка, участвующем в обработке персональных данных. Более того, в перечень попадает весь персонал сторонних компаний, которых банк привлекает к операциям, например, колл-центры.

Что еще нового: 

  • Законопроект требует от операторов обработки персональных данных незамедлительно сообщать о кибератаках и утечках
  • Операторы обязаны «непрерывно взаимодействовать» с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России
  • В три раза — с 30 до 10 дней — сокращается срок исполнения запросов, связанных с незаконной обработкой персональных данных
  • Вводится обязанность операторов ПДн прекратить дальнейшую обработку персональных данных по требованию владельца в 30-дневный срок

Тема «персональных данных» в повестке Госдумы звучит на этой неделе второй раз. Накануне в окончательном, третьем, чтении был принят проект закона, по которому продавцов товаров и услуг будут штрафовать за незаконный сбор ПДн. Должностным лицам будет грозить штраф от 5 тысяч до 10 тысяч рублей, а юридическим — от 30 тысяч до 50 тысяч рублей.

Закон вступает в силу с 1 сентября 2022 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru