США так и не подкрепили обвинения против Kaspersky, заявил Касперский

США так и не подкрепили обвинения против Kaspersky, заявил Касперский

США так и не подкрепили обвинения против Kaspersky, заявил Касперский

Основатель и руководитель антивирусной компании «Лаборатория Касперского» Евгений Касперский порассуждать о введённых США ограничениях, провёл параллель с баном Huawei и затронул тему российского сегмента интернета.

В 2016 году годовой доход «Лаборатории Касперского» составлял $640 миллионов, однако позиции антивирусного вендора серьёзно пошатнулись с запретом его продуктов в США.

По словам Евгения Касперского, Запад до сих пор не в состоянии представить хоть сколько-нибудь вменяемое основание для обвинения Kaspersky в шпионаже и связи с российскими спецслужбами.

«Обвинения построены на фейковых данных. Спустя два года стало понятно — там правды нет. Заметьте, в течение двух лет они не предоставили никаких доказательств, никакой дополнительной информации, ничего», — заявил в интервью Касперский.

На момент запрета использования продукции «Лаборатории Касперского» у вендора с США был контракт на сумму $50 тыс. Евгений Касперский считает, что Запад потерял гораздо больше, чем его антивирусная компания.

Помимо этого, лидер «Лаборатории Касперского» сравнил ситуацию, с которой столкнулась его компания, с аналогичными мерами в отношении китайского техногиганта Huawei.

«Боюсь, что обе эти истории завязаны на геополитике и сопряжённых моментах», — подчеркнул Евгений Валентинович.

Что касается стремления России сосредоточить данные граждан внутри страны, Касперский считает, что речь не идёт о полной изоляции. По словам лидера антивирусного гиганта, желание России не зависеть от других стран вполне можно понять.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru