Поиск

Мобильные приложения и концепция использования личных устройств BYOD (Bring Your Own Device, принеси собственное устройство), практикуемая многими компаниями, нередко служат поводом для беспокойства сотрудников ИБ-команд. Из всего обилия приложений, одни из которых могут быть вредоносными, другие – допускать утечки данных, третьи – требовать огромное количество разрешений, сложно определить, какие программы безобидны, а какие не соответствуют требованиям безопасности организаций. Компания Appthority опубликовала ежегодный рейтинг приложений с наиболее высокой степенью риска, которые часто попадают в черный список компаний. Первые позиции в списке приложений для iOS-устройств заняли мессенджер WhatsApp, Facebook Messenger и Waze. Рейтинг Android-приложений возглавили WhatsApp, Facebook Messenger и сервис Telegram. Во втором квартале Waze и Telegram стали новичками в рейтинге. Приложения попадают в черный список компаний по различным связанным с безопасностью причинам, включая подозрительное поведение и риск утечки данных, несоответствие политикам безопасности и беспокойство по поводу обработки информации. Во второй четверти в рейтинге приложений, чаще всего попадающих в черный список, оказались Android- и iOS-версии Facebook Messenger и WhatsApp, а также Wickr Me для Android и Tinder для iOS. Согласно отчету, большинство программ оказались в рейтинге в связи с тем, что допускают утечку данных, например, отправляют адресные книги и SMS-сообщения, подвержены уязвимостям или демонстрируют подозрительное поведение, в частности, отключают установленный по умолчанию протокол HTTPS.

Американское космическое агентство NASA предложило использовать ядерное оружие для уничтожения потенциально опасных астероидов, приближающихся к Земле. Об этом сообщили в пресс-центре агентства и уточнили, что использование ядерного оружия сведет к минимуму риски приближения к Земле потенциально опасных космических объектов. В частности, NASA предложило правительству США использовать огромные ядерные боеголовки для уничтожения опасных астероидов и создать для этих целей специальное подразделение из кораблей, которое и будет заниматься уничтожением астероидов. Риски столкновения космических лет с поверхностью Земли минимальны, но все же присутствуют, подчеркнули в NASA. Например, космическое тело Бенну, которое сейчас находится в районе Солнца, может упасть на Землю примерно через 100 лет. Этот астероид пока находится на безопасном расстоянии от нашей планеты, но примерно из 2700 шансов один может оказаться катастрофическим для Земли. Специалисты американского агентства разработали проект, в рамках которого планируется запустить в космос почти девятитонный корабль. Он приземлится на потенциально опасном объекте и замедлит его движение в космическом пространстве. После замедления его движения Солнце сможет притянуть этот объект к себе, изменив его орбитальный полет. Астрофизики уверены, что если в космосе будет обнаружен небольшой потенциально опасный астероид, его можно уничтожить с применением ядерного оружия. Пока агентство не занимается строительством космических кораблей, готовых высадиться на астероиде. Но если власти США поддержат этот проект, то строительство аппарата может начаться в скором времени, добавили в NASA. В успешной реализации проекта агентство почти уверено. Напомним, ранее сообщалось, что астрономы смогли обнаружить космический объект, который вошел в Солнечную систему из межзвездного пространства. По последней информации, это тело будет пролетать между орбитами и Юпитера и Сатурна. Этот астероид в начале осени 2019 года приблизится к Солнцу. Теперь перед астрономами стоит задача рассчитать максимально точную орбиту полета данного космического тела.

В сентябрьском обновлении зафиксировано исправление библиотек, входящих в состав Android media framework. В библиотеках было 24 уязвимости, 10 из которых - критические. 11 ошибок затрагивали еще не вышедший Android 8.0 Oreo. Самая серьезная из уязвимостей могла позволить удаленному злоумышленнику использовать специально сформированный файл для выполнения произвольного кода в контексте привилегированного процесса. Также было устранено несколько ошибок, влияющих на драйвер Wi-Fi Broadcom. С полным списком исправлений можно ознакомиться в Android Security Bulletin за сентябрь 2017 года. Всего будет выпущено два пакета обновлений: один с частичным набором исправлений, а другой для полного устранения уязвимостей, включая исправления для драйверов и ядра. Устройства, которые были обновлены с помощью частичного патча, будут идентифицироваться как 2017-09-01, а полного - 2017-09-05. Собственные устройства от Google - Pixel и Nexus - вскоре должны быть обновлены полным патчем, который станет доступным в рамках обновления до Android Oreo. Патч применяется к Pixel, Pixel XL, Pixel C, Nexus Player, Nexus 5X и Nexus 6P. Обновление будет проходить в рамках Project Treble от Google. Project Treble призван создать основу для более быстрых обновлений, а также затруднить эксплуатацию устройств злоумышленниками.

«Лаборатория Касперского» выпустила обновлённую версию Kaspersky Safe Kids — мультиплатформенного решения для обеспечения безопасности детей в информационной среде. Продукт совместим с операционными системами Windows, macOS, Android, iOS и позволяет предотвратить неприятные последствия использования ребёнком цифровых устройств и Интернета. При помощи Kaspersky Safe Kids родители могут собирать статистику о звонках и SMS ребёнка, просматривать подробные отчёты о его действиях в Интернете, контролировать деятельность своего чада в социальных сетях, блокировать доступ к неподходящему контенту, регулировать использование программ на компьютере и мобильных гаджетах, а также ограничивать время, когда можно использовать смартфон и планшет. Благодаря функции геолокации приложение позволяет определять текущее местонахождение ребёнка. Помимо технических средств защиты, решение также содержит подборку советов психолога, которые помогают взрослым понимать причины того или иного поведения детей и адекватно оценивать степень риска для них. Особенностью новой версии Kaspersky Safe Kids является функция мониторинга и защиты от потенциально опасных групп в социальной сети «ВКонтакте». Для того чтобы узнать, в каких группах состоит ребёнок, нужно подключить его профиль «ВКонтакте» на портале My Kaspersky — далее система будет автоматически один или два раза в сутки проверять все группы, в которых он состоит, и предупреждать, если среди них окажутся подозрительные. Защитное решение выдаёт предупреждение в случае, если в группах обсуждаются такие темы как наркотики, алкоголь, жестокость, насилие, порно, суицид, оружие и т.п. Kaspersky Safe Kids распространяется разработчиком в двух версиях — бесплатной и коммерческой, разнящихся набором поддерживаемых функций. Стоимость годовой лицензии для защиты одного устройства составляет 900 рублей. Подробную информацию о продукте можно найти на сайте kaspersky.ru/safe-kids.

В продукте для защиты детей Kaspersky Safe Kids появилась новая функция по мониторингу групп и пабликов ребенка во «ВКонтакте», рассказали в «Лаборатория Касперского». Таким образом компания рассчитывает помочь родителям быть в курсе того, состоит ли их ребенок в потенциально опасных группах в этой социальной сети. Для того чтобы узнать, в каких группах состоит ребенок, нужно подключить его профиль «ВКонтакте» на портале My Kaspersky — далее система будет автоматически один или два раза в сутки проверять все группы, в которых состоит ребенок, и предупреждать, если среди них окажутся подозрительные. Отчет можно будет увидеть на портале My Kaspersky. Таким образом родители будут оперативно узнавать обо всех изменениях, пояснили в компании. Система осуществляет мониторинг всех групп ребенка на предмет наличия в них потенциально опасного контента. Защитное решение выдает предупреждение в случае, если в группах обсуждаются такие темы, как наркотики, алкоголь, жестокость, насилие, порно, суицид, оружие и т.п. Кроме того, система информирует родителя и в том случае, если ребенок решит присоединиться к так называемым «впискам» — популярным сейчас группам о домашних вечеринках, участвовать в которых, в ряде случаев, может любой желающий. Согласно статистике «Лаборатории Касперского», почти 70% интернет-активностей российских детей приходится на средства онлайн-коммуникации, и социальные сети составляют львиную долю такого общения. «Социальные сети, разумеется, не являются абсолютным злом для детей. Напротив, это естественное продолжение общения и взаимодействия со сверстниками и особый способ познания мира. Однако в силу своей неопытности дети отнюдь не всегда понимают, что некоторые их действия в соцсетях могут повлечь за собой негативные последствия. Незнакомцы в “друзьях”, излишняя откровенность, открытый доступ к личным данным, присоединение к сомнительным пабликам и группам — все это может угрожать психологическому комфорту и физической безопасности ребенка, — рассказала Дарья Лосева, эксперт по детской интернет-безопасности «Лаборатории Касперского». Основная задача родителей — научить ребенка, с кем можно общаться через социальные сети, а с кем общение может быть потенциально опасным. В этом случае специализированные программы, такие как Kaspersky Safe Kids, не только становятся своеобразной страховкой детей в цифровом мире, но и помогают старшему поколению вовремя распознать потенциальную угрозу». Решение Kaspersky Safe Kids совместимо со всеми популярными операционными системами. Программа помогает родителям быть в курсе, что ребенок делает в интернете и сколько времени он там проводит, а также дает возможность получать оповещения о звонках и SMS на смартфоне ребенка и определять его текущее местонахождение благодаря функции геолокации. Помимо технических средств защиты, решение также содержит подборку советов психолога, которые помогают родителям понимать причины того или иного поведения детей и адекватно оценивать степень риска для них.