Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Новый ESET NOD32 Mobile Security защитит платежи пользователей Android

Антивирусная компания ESET обновила продукт для защиты мобильных устройств — ESET NOD32 Mobile Security. Среди основных нововведений разработчики отметили функции «Защита платежей», «Фильтрация вызовов» и «Домашняя сеть».

Новый модуль «Защита платежей» ограждает от всех программ, которые могут считать вводимые конфиденциальные финансовые данные, включая информацию о банковских операциях и покупках в интернете.

Он автоматически классифицирует все установленные через магазин Google Play приложения из категории «Финансы» и сканирует их на наличие потенциальных угроз. Пользователь также может самостоятельно добавить в список программы из других категорий. После активации функции все финансовые приложения запускаются в безопасной среде, защищенной от поддельных программ-похитителей конфиденциальных данных и других вредоносов.

Функция «Фильтрация вызовов» защищает от спама и позволяет управлять входящими и исходящими звонками, блокировать последнего позвонившего, отклонять звонки от одного или группы абонентов. С помощью настраиваемых запрещающих и разрешающих правил можно забыть о навязчивых звонках и устанавливать собственные графики приема вызовов в зависимости от дня недели и времени суток. Создавая расписание блокировки звонков, пользователь также может задать исключения, например, для семьи, друзей или коллег.

«Домашняя сеть» распознает устройства, подключенные к домашней Wi-Fi сети, и проверяет их на предмет уязвимостей. Функция позволяет видеть весь список подключенных устройств и оценивает надежность настроек Wi-Fi роутера.

Продукт ESET NOD32 Mobile Security для пользователей смартфонов и планшетов защищает от потери и утечек данных, предотвращает несанкционированный доступ, а также, благодаря функции «Антифишинг», позволяет безопасно просматривать веб-страницы. Кроме того, программное обеспечение помогает в случае физической потери или кражи устройства: на клиентском портале my.eset.com владелец получает информацию о состоянии и местонахождении смартфона или планшета в режиме реального времени.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru