Kaspersky AdCleaner защитит владельцев iPhone и iPad от рекламы

Kaspersky AdCleaner защитит владельцев iPhone и iPad от рекламы

«Лаборатория Касперского» выпускает новое приложение AdCleaner для защиты от назойливой рекламы пользователей устройств на платформе iOS. Это бесплатное расширение для Safari автоматически блокирует на открываемых веб-страницах рекламные баннеры, ссылки и всплывающие окна и тем самым делает работу в мобильном браузере удобной и безопасной.

Современный мобильный пользователь привык получать доступ к Интернету быстро и в любом месте. Но порой, чтобы добраться до нужной информации, он вынужден лавировать между многочисленными рекламными прослойками, которые отнимают время и пространство и без того небольшого экрана мобильного устройства.

Приложение Kaspersky AdCleaner фильтрует содержимое сайтов, открываемых в штатном браузере Safari, убирая из них назойливую рекламу. При этом пользователь всегда может загрузить страницу полностью, если пожелает. Таким образом, AdCleaner позволяет не только повысить скорость и удобство веб-серфинга, но также сократить объем трафика и сэкономить заряд батареи устройства.

«Мы в «Лаборатории Касперского» не оставляем без внимания ни одну мелочь, когда речь идет о безопасности в Интернете, и считаем, что пользователь вправе выбирать, что видеть или не видеть онлайн. Фильтрация рекламы с помощью Kaspersky AdCleaner позволяет избежать случайных кликов по рекламным баннерам, а значит, и перехода по потенциально опасным ссылкам или встречи с нежелательным контентом. И, наконец, это вклад в защиту приватности пользователя – рекламные агентства не смогут отследить его действия в Сети», – добавляет Алексей Чиков, менеджер по продуктам «Лаборатории Касперского».

Приложение доступно на русском и английском языках в магазинах App Store по всему миру для устройств с операционной системой iOS 9 и выше, начиная с iPhone 5s, iPad Air, iPad Mini 2. Kaspersky AdCleaner дополнит линейку приложений «Лаборатории Касперского» для iOS наравне с Kaspersky Safe Kids, Kaspersky Password Manager и Kaspersky Safe Browser.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WAF-защиту Azure, Cloudflare, Google Cloud можно обойти 1207 способами

Команда исследователей из Северо-Восточного университета и Дартмутского колледжа разработала новый метод обхода фильтров WAF, который использует различия в парсинге HTTP-запросов на файрволах и защищаемых веб-серверах.

Традиционные способы обхода WAF полагаются на обфускацию вредоносной полезной нагрузки. Авторы PoC-атаки WAFFLED не стали трогать пейлоад и сосредоточились на невинных элементах контента — заголовках, сегментах тела запроса.

Для манипуляций были выбраны три широко используемых типа содержимого: multipart/form-data, application/xml и application/json.

Экспериментаторы изменяли набор символов для составного контента, значения параметров boundary и namespace, XML-схемы, декларации DOCTYPE, разделы CDATA, форматирование и вложенные структуры в JSON-объектах, стараясь ввести в заблуждение WAF, но так, чтобы атакуемый сервер при этом смог распарсить пробивший фильтры вредоносный запрос без проблем.

Всего в ходе исследования было обнаружено 1207 вариантов обхода WAF, с помощью которого злоумышленник может получить доступ к конфиденциальным данным. Подобные атаки известны как HTTP request smuggling (HRS).

 

Как оказалось, обход по методу WAFFLED составляет угрозу для четырех из пяти испытанных защитных продуктов (AWS WAF, Microsoft Azure WAF, Google Cloud Armor, Cloudflare WAF и ModSecurity, встроенный в nginx).

Тестирование проводилось в комбинации с веб-приложениями на основе популярных фреймворков, таких как Flask, FastAPI, Gin, Express, Spring Boot, Laravel. Проверка в полевых условиях показала: HRS из-за разницы в интерпретации HTTP-запросов актуален для 90% сайтов.

 

Ознакомившись с результатами исследования, Google признала наличие проблемы, заявила, что будет решать ее в приоритетном порядке, и выплатила вознаграждение. В Cloudflare тоже готовят фикс, Microsoft и ModSecurity-сообщество обновили наборы правил.

По мнению университетских исследователей, от таких уязвимостей избавиться не так уж сложно, главное — неукоснительно следовать рекомендациям RFC. В подтверждение своих слов авторы WAFFLED создали опенсорсный инструмент-прокси, который тщательно проверяет HTTP-запросы и приводит их в соответствие текущим стандартам RFC до передачи на WAF.

Тестирование HTTP-Normalizer показало, что он способен блокировать попытки обхода по методу WAFFLED с эффективностью 100%. Накладные расходы при этом ничтожны.

Тем, кто не в состоянии развернуть дополнительный прокси, советуют установить новейшие наборы правил (Azure DRS 2.1, ModSecurity CRS 3.3), по возможности исключить экзотические типы содержимого и ужесточить проверку заголовков Content-Type, Content-Length и Transfer-Encoding на уровне WAF и приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru