Поиск

Изобретатель Филип Френцель (Philip Frenzel) из Аленского университета в Германии создал необычный чехол, призванный защитить смартфон от повреждений в случае падения. Идея заключается в следующем. В угловых частях футляра скрываются особые пружинные элементы, которые в обычном состоянии практически незаметны. Как только датчики фиксируют свободное падение, эти элементы «выстреливают» из корпуса, превращаясь в амортизирующие опоры. В результате, смартфон приземляется на пружинные ножки, что сводит вероятность повреждений к минимуму. Причём опоры расположены таким образом, чтобы обеспечить защиту при падении аппарата любой стороной. Предложенную систему по принципу действия можно сравнить с автомобильной подушкой безопасности. После срабатывания амортизирующие опоры можно задвинуть внутрь футляра — система является многоразовой. Для защиты от ложных срабатываний могут использоваться датчики самого смартфона — скажем, сенсор приближения. На основе показаний этого датчика система определит, что аппарат находится, например, в кармане. О возможных сроках появления необычного чехла на рынке ничего не сообщается.

Как известно, компания Amazon активно прорабатывает идею доставки небольших посылок по воздуху посредством беспилотных летательных аппаратов (БПЛА). Очередной патент в этой области зарегистрировало на днях Управление США по патентам и торговым маркам (USPTO). При помощи дронов предлагается отправлять товары, приобретённые пользователями Интернета. Утверждается, что беспилотники позволят существенно ускорить доставку покупок, что особенно актуально в крупных городах с высокой загруженностью дорог. Новый патент получил название «Airlift package protection airbag». Речь в нём идёт о своеобразной «подушке безопасности» для посылок, доставляемых посредством беспилотников. Дело в том, что Amazon предлагает не опускать товары на Землю, а сбрасывать их с борта дрона, парящего в воздухе. Такой подход теоретически позволит экономить заряд аккумуляторов, поскольку БПЛА не придётся совершать посадку и взлёт. Сброс посылки в зависимости от её массы, размеров и содержимого может производиться с высоты от 1,5 до 7,5 метра. Подушка безопасности перед отрывом упаковки от дрона будет заполняться воздухом из баллона или от бортового нагнетателя. Это смягчит удар, что позволит доставить товар заказчику без повреждений. Отмечается, что выбор точки сброса будет осуществляться на основе анализа изображения от камер — это обеспечит необходимую безопасность.

Работающие в сфере информационной безопасности компании «Лаборатория Касперского» и «Код безопасности» объявили о начале технологического сотрудничества. В рамках партнёрского соглашения «Код безопасности» получила право интегрировать в свои продукты ряд технологических решений «Лаборатории Касперского». В частности, компания дополнит свои защитные комплексы Secret Net Studio и «Континент 4» антивирусным модулем на базе Kaspersky Anti-Virus SDK и технологией потокового сканирования Kaspersky SafeStream II. По условиям договора, продажи лицензий на интегрированные продукты будут осуществляться как на территории РФ, так и в странах СНГ. В опубликованном партнёрами информационном сообщении подчёркивается, что на первом этапе сотрудничество затронет направления защиты конечных устройств и корпоративных сетей. В дальнейшем «Код безопасности» и «Лаборатория Касперского» планируют распространить партнёрство и на область обеспечения безопасности виртуальных сред. «Мы уже более 20 лет успешно интегрируем свои технологии в программные и аппаратные решения технологических партнёров по всему миру. Соглашение о партнёрстве с «Кодом безопасности» поможет обеспечить надёжную защиту от вредоносных программ в десятках тысяч компаний и организаций России и ближнего зарубежья, что даст возможность пользователям решений нашего партнёра снизить риск потерь от действий киберпреступников», — прокомментировал подписанное соглашение Сергей Земков, управляющий директор «Лаборатории Касперского» в России и странах СНГ.

«Код безопасности» объявила о выпуске «Континент WAF» – межсетевого экрана для обеспечения защиты веб-приложений. Как рассказали в компании, новый продукт будет актуальным для организаций, работающих со сложными веб-приложениями – порталами госуслуг, системами дистанционного банковского обслуживания, ERP- и CRM-системами с веб-интерфейсом. Взлом веб-приложений может обернуться значительным ущербом для предприятий и организаций, поскольку влечет за собой экономические и репутационные потери. Вторжение грозит кражей пользовательских данных, нарушением работоспособности веб-приложения или заражением его пользователей вредоносным ПО. По оценкам аналитиков, началом более 40% подтвержденных взломов стали именно атаки на веб-приложения, причем 95% вторжений были финансово мотивированы. С атаками на сложные веб-приложения практически не справляются традиционные средства защиты сетевой инфраструктуры (например, межсетевые экраны или системы обнаружения вторжений). Они не могут отличить вредоносный запрос от легитимного, поскольку не понимают логику работы веб-приложений. Защитить веб-приложения от уязвимостей, взлома, а также обнаружить аномальную активность пользователей позволяет разработанный «Кодом безопасности» межсетевой экран уровня веб-приложений (Web Application Firewall) «Континент WAF». Новый продукт семейства «Континент» осуществляет фильтрацию трафика на прикладном уровне. Система «понимает», как работает веб-приложение, какая активность является нормальной, а какая – аномальной. Такой подход значительно сокращает сроки внедрения этого защитного средства и реализуется с помощью встроенных механизмов машинного обучения, которые позволяют продукту «постигать» логику защищаемого приложения и оперативно формировать позитивную модель его работы. Применение «Континент WAF» помогает вовремя обнаружить активность злоумышленников, а также получить дополнительное время для реагирования на инцидент. Для компаний, самостоятельно разрабатывающих веб-приложения, использование продукта также позволяет сократить цикл разработки при достижении требуемого уровня защищенности. В продукте реализована проверка корректности команд протокола HTTP, синтаксический анализ запросов и ответов веб-сервера с поддержкой различных видов сжатия, кодирования и способов передачи данных (XML, JSON, BASE64, GZIP), анализ процесса идентификации, аутентификации, активности и контроль сессий пользователей, защита от bruteforce-атак, сигнатурный анализ с поддержкой формата правил ModSecurity. «Континент WAF» способен обеспечить более высокий уровень безопасности веб-приложений по сравнению с продуктами для защиты ИТ-инфраструктуры. «В большинстве случаев внедрение и настройка сигнатурных средств защиты веб-приложений занимают длительное время. Такого не происходит с нашим продуктом: распознавая атаку, «Континент WAF» ориентируется в первую очередь не на сигнатуры, а на позитивную модель работы веб-приложения. Поэтому при инсталляции этого средства защиты нет необходимости перечислять виды атак, достаточно описать штатные процессы работы веб-приложения. В отличие от конкурирующих продуктов, «Континент WAF» объясняет, почему был заблокирован тот или иной запрос. Это способствует повышению прозрачности политик безопасности. В результате наша новая разработка может обеспечить интеллектуальную защиту веб-приложений», – сказал Александр Колыбельников, менеджер по продукту компании «Код безопасности». «В связи с широким использованием веб и мобильных технологий в нашей жизни (личные порталы ГИС, миграция приложений в веб и т.п.) возрастает значимость системы информационной безопасности веб-ресурсов. Ранее, выпустив продукт «Континент TLS VPN», мы решили вопросы криптографической аутентификации пользователя и защиты канала. С появлением в нашей линейке продукта «Континент WAF» мы даем средство защиты от атак на сами веб-приложения. Таким образом, мы предоставляем комплексное решение по защите веб-порталов (аутентификация, защита канала, разбор сетевого трафика на уровне приложений/протоколов)», – отметил Андрей Голов, генеральный директор компании «Код безопасности». В настоящее время «Континент WAF» передан во ФСТЭК России для проведения сертификационных испытаний. При их успешном завершении продукт будет сертифицирован по 4-му классу защиты для межсетевых экранов уровня веб-сервера (тип «Г»).