В компании Avast утверждали, что данные о действиях пользователей, которые собирали бесплатные антивирусные программы Avast и AVG через расширения для браузера, перед продажей очищались от информации, которую можно было бы использовать для идентификации пользователей. Однако журналисты Motherboard и PC Magazine изучили работу расширений и считают, что это не так.

О том, что антивирусное расширение для браузера Avast Online Security и браузер AVG Secure Browser собирает данные о действиях пользователей, сообщил в октябре прошлого года автор расширения Adblock Plus Владимир Палант. Данные, как утверждают журналисты, передаются в принадлежащую Avast компанию Jumpshot, которая продает их в обезличенном виде многим компаниям. Однако эти данные очень подробны и содержат условные идентификаторы пользователей. Если в данных окажутся, например, записи о действиях пользователя на сайте Amazon, то Amazon, сопоставив их со своими записями, легко идентифицирует пользователя и получит доступ к истории его действий на других сайтах.

Сейчас, как утверждают в Avast, их расширения для браузеров не собирают данные для передачи третьим лицам. Однако сами антивирусы Avast и AVG по-прежнему собирают данные через свои модули Web Shield.

Рекомендации относительно выбора поставщиков телекоммуникационного оборудования в документе ЕС являются частью мер, направленных на снижение рисков в области кибербезопасности на уровне отдельных стран и Европейского союза в целом, сообщает агентство Reuters. Документ предупреждает об опасности вмешательства со стороны третьих стран в цепочки поставок оборудования для сетей 5G и риске попасть в зависимость от единственного поставщика. Странам рекомендовано оценивать профиль риска поставщиков — как по техническим, так и по другим факторам — и ограничивать сотрудничество с рискованными поставщиками, а также диверсифицировать поставки оборудования.

В документе не называются конкретные компании или страны, сотрудничество с которыми могло бы считаться рискованным, но, как известно, США оказывает давление на ЕС, требуя наложить запрет на закупку оборудования производства китайской компании Huawei, которое, как заявляют в США, может быть использовано для шпионажа. В странах ЕС нет единого мнения по этому поводу. Клиентами Huawei являются, среди прочих, европейские операторы Deutsche Telekom, Vodafone и Telefonica.

Специалисты «Доктор Веб» обнаружили новую разновидность троянской программы Android.Xiny, которая загружается на мобильные устройства с системой Android. В заявлении антивирусной компании отмечается, что троян существует с 2015 года, но теперь распространяется его версия для современных вариантов ОС. По оценкам, вредоносный код угрожает примерно четверти Android-устройств.

Особенность вируса состоит в том что его практически невозможно удалить. Даже если убрать с устройства саму вредоносную программу, ее следы все равно остаются на мобильном устройстве в измененных системных файлах, продолжая влиять на его работу.

По большей части такие приложения будут безвредными, однако их будет много, а потому работа устройства будет затруднена. Но не исключена и дистанционная загрузка вредоносных приложений, которые позволят преступникам получить доступ к личной информации пользователей.

В «Доктор Веб» указывают, что удалить вирус довольно сложно, но в принципе это возможно. При наличии доступа к системным файлам можно исправить ошибки и удалить вирус. Настоятельная рекомендация специалистов компании — официальная перепрошивка мобильного устройства. Этот вариант, однако, очень не удобен пользователям, поскольку в этом случае со смартфона будут удалены все приложения и пользовательские файлы.

С момента вступления в силу в мае 2018 года общего регламента ЕС о защите личных данных GDPR европейские регулирующие органы выписали компаниям штрафов на общую сумму 114 млн евро, говорится в докладе, опубликованном юридической фирмой DLA Piper. Из них 50 млн евро приходится на один штраф, выписанный Google французской Национальной комиссией по информатике и свободам. По количеству уведомлений о нарушениях GDPR лидируют Нидерланды, Британия и Германия. Особую роль играет Ирландия — ей приходится заниматься крупнейшими технологическими компаниями США, так как европейские подразделения их регистрируются именно в Ирландии.

По закону регулирующие органы имеют право наложить на компанию штраф в размере до 2% или, в некоторых случаях, до 4% ее мирового оборота. На практике, однако, им приходится думать, устоит ли такое решение в суде. По-видимому, со временем размеры штрафов будут увеличиваться. Сейчас самое крупное дело о нарушении GDPR рассматривается в Британии. Регулирующие органы требуют наложить на компанию IAG (владельца British Airways) штраф в 183 млн фунтов стерлингов за инцидент с кражей данных полумиллиона клиентов.

Apple ответила отказом на запрос генерального прокурора США Вильяма Барра о разблокировке двух iPhone, принадлежавших Мохаммеду Аль-Шамрани, который в ходе террористического акта 6 декабря застрелил трех и ранил еще нескольких военнослужащих на базе ВМФ в Пенсаколе (шт. Флорида). Однако похоже, что у ФБР и так есть инструменты, позволяющие получить доступ к содержимому файловой системы заблокированных iPhone.

Судя по ордеру на обыск, попавшему в распоряжение журнала Forbes, в прошлом году следователи ФБР с помощью технологии американской компании Grayshift разблокировали iPhone 11 Pro Max. О разработке способа взлома кодов блокировки iPhone и Android перебором также заявляли в израильской компании Cellebrite. В 2018 году в Apple сообщали о том, что с очередным обновлением iOS смартфоны были защищены от взлома по методу Grayshift, но похоже, защита оказалась ненадежной.

По поводу последнего случая в Apple заявили, что предоставили следствию достаточно данных, в том числе копию архива смартфона террориста из iCloud. А по словам Владимира Каталова, главы российской компании «Элкомсофт», разрабатывающей инструменты для судебной экспертизы, в Apple не имеют возможности разблокировать файлы на самом iPhone ввиду использования в нем шифрования на уровне файлов и технологии защищенного анклава.

В ФБР, несмотря на предположительное наличие средств взлома, уже несколько лет требуют от Apple предусмотреть на iPhone черный вход для силовых структур, но в компании на это не соглашаются.

Ошибка в библиотеке криптографических функций CRYPT32.DLL в операционной системе Windows 10 может позволить злоумышленнику подписать исполняемый файл фальшивым криптографическим сертификатом. Таким образом, с точки зрения пользователя, файл будет выглядеть как поступивший из надежного источника. Ошибка описана в бюллетене Microsoft за номером CVE-2020-0601. Кроме Windows 10, уязвимыми являются системы Windows Server 2016 и Windows Server 2019. К моменту публикации сведений об ошибке в Microsoft уже подготовили исправление, которое входит в разосланный во вторник январский пакет обновлений.

Хотя в бюллетене Microsoft не говорится, кто именно обнаружил ошибку, газета Washington Post сообщает, что ее нашли в Агентстве национальной безопасности США, а затем передали информацию в Microsoft. АНБ тоже опубликовало бюллетень с сообщением об ошибке, в котором отмечается, что она может позволить злоумышленнику нарушить безопасность доверенных сетевых соединений по протоколу HTTPS и доставить по ним исполняемые файлы.

Уязвимость считается серьезной — воспользоваться ошибкой очень легко, и соответствующие средства у преступников появятся скоро, считают специалисты. Рекомендуется как можно скорее установить исправление.

С момента покупки компанией Broadcom подразделения Symantec, занимающегося средствами компьютерной безопасности, прошло всего несколько месяцев. Теперь оно переходит в собственность компании Accenture. Финансовые условия сделки не публикуются. Broadcom в свое время потратила на приобретение 10,7 млрд долл. В Accenture заявляют, что приобретение подразделения Symantec существенно изменит положение компании. Вместо одного на всех подхода к решению задач управляемых сервисов безопасности Accenture теперь сможет предлагать клиентам гибкие варианты. В распоряжении компании окажется один из самых полных в отрасли наборов управляемых сервисов для выявления угроз и реагирования на них.

Symantec располагает шестью центрами управления сервисов безопасности в разных странах. Однако после перехода к Broadcom в подразделении прошло существенное сокращение штатов. Было уволено до 7% сотрудников, в том числе некоторые руководители отделов по работе с партнерами.

Зарядка мобильных устройств в общественных местах небезопасна, поскольку злоумышленники могут получить доступ к личным данным и загрузить на устройства вредоносные программы, предупредили в «РИА Новости» со ссылкой на экспертов компании Group-IB, лаборатории практического анализа защищенности компании «Инфосистемы Джет» и Avast.

Как пояснили в компании Group-IB, что в стандартных USB-кабелях находятся четыре провода, два из которых предназначены для передачи данных. При зарядке телефона провода для передачи данных использоваться не должны; между тем, злоумышленники могут встроить в кабель зарядки специальное устройство, которое позволит им получить доступ к хранящимся на телефоне данным.

Как добавили в компании «Инфосистемы Джет», воспользоваться общественными зарядками для получения данных могут как с целью их анализа и продажи рекламодателям, так и для скачивания с целью шантажа. Из-за возможных рисков в Avast посоветовали избегать общественных зарядок и купить личный портативный блок питания, либо USB-кабель, в котором отсутствуют провода для передачи данных.

В последние годы в России значительно увеличилось число мест для общественной зарядки телефонов в аэропортах, на остановках наземного транспорта, на станциях и в вагонах метро.

F5 Networks приобретает компанию Shape Security, специализирующуюся на средствах обнаружения кибермошенничества, почти за 1 млрд долл. Ожидается, что сделка будет закрыта в первом квартале 2020 года и окупится в течение двух лет.

Shape предлагает платформу для предотвращения мошенничества, в которой для защиты от противоправных транзакций используются искусственный интеллект и облачная аналитика. Новое приобретение позволит F5 объединить собственные средства защиты приложений в мультиоблачных средах с технологиями противодействия мошенническим операциям Shape. Совместные усилия двух компаний должны помочь их клиентам сэкономить за счет борьбы с мошенничеством миллиарды долларов, избежать репутационных потерь и исключить дорогостоящие простои критически важных интернет-сервисов.

Соглашение было заключено спустя всего несколько месяцев после приобретения F5 Networks веб-сервера Nginx за 670 млн долл.

Все руководство Shape, включая ее основателя и генерального директора Дерека Смита, присоединится к управленческой команде F5. Сделка с Shape поможет F5 ускорить переход на модель SaaS и увеличить доход от подписки на программное обеспечение, предоставляемое в качестве сервиса, в 2020 финансовом году.

Компания BlackBerry обновила платформу обеспечения безопасности корпоративных мобильных устройств, являющуюся ключевой частью ее решения Enterprise Mobility Suite. Представлены три новых компонента, предназначенные для защиты доступа к приложениям, файлам и другим ресурсам в соответствии с архитектурой «нулевого доверия» (Zero Trust). Обновления объединены названием Secure UEM & Productivity Suites, по отдельности они называются Choice Suite, Freedom Suite и Limitless Suite.

Принцип Zero Trust предполагает, что в ИТ-инфраструктуре предприятия отсутствует возможность «доверия по умолчанию» к каким-либо пользователям или системам, соответственно, при любой попытке доступа к ресурсам обязательно выполняется проверка полномочий. Для реализации Zero Trust используются средства многофакторной аутентификации, контроля привилегий на уровне файловой системы, шифрования и аналитики. Системы нулевого доверия динамически обеспечивают контроль соблюдения прав доступа с учетом контекста и используемого устройства. Как следствие, пользователь получает только минимальный набор привилегий, необходимый для выполнения конкретной задачи.

Choice Suite, согласно описанию, позволяет системным администраторам управлять всеми приложениями, а также личными и корпоративными устройствами на различных платформах. Как заявляют в BlackBerry, эта универсальная платформа управления устройствами упрощает рабочие процессы как специалистов ИТ-службы, так и пользователей.

Пакет Freedom Suite, в свою очередь, обещает упростить настройку и использование мобильных приложений для совместной работы, обеспечивая при этом безопасность на уровне, соответствующем требованиям организаций.

В BlackBerry отметили, что Freedom Suite расширяет возможности Choice Suite, дополняя их функциями управления контентом для мобильных устройств, управления идентификацией и доступом, а также средствами доступа к файлам мобильных приложений Microsoft. В состав пакета также включены инструменты разработки, позволяющие снабжать приложения для любых платформ функциями безопасности, возможностями мобильного доступа и не только.

Limitless Suite — самый полный пакет: помимо возможностей Choice и Freedom Suites он предоставляет систему управления цифровыми правами для защиты файлов, средства многоканального уведомления и платформу совместной работы над контентом.

Решение поддерживает платформы iOS, Android, Windows 10, macOS и Chrome OS.

В компании уточняют, что смартфоны ее собственного бренда будут лишь одним из многих видов устройств, которыми можно управлять с помощью EMM-пакета. При этом подчеркивается, что программные решения BlackBerry предназначены для защиты всех конечных точек на предприятии.

Сегодня в Gartner ставят BlackBerry в один ряд с другими производителями решений для унифицированного управления конечными точками (Unified Endpoint Management, UEM) — такими как Microsoft, VMware и MobileIron. Но на рынке смартфонов BlackBerry уже не конкурентоспособна, уверен Джек Голд, главный аналитик J. Gold Associates: «Последнюю пару лет в BlackBerry основное внимание уделяют развитию ПО, особенно пакета UEM и ОС реального времени QNX для автомобильной отрасли. UEM-решение BlackBerry сопоставимо со многими другими, доступными на рынке. Однако компании удалось получить преимущество в отношении средств защиты — благодаря тому, что в этом году она купила Cylance, разработчика средств безопасности на основе искусственного интеллекта. Сейчас эти технологии, изначально созданные для настольных ПК, переносятся на мобильные платформы. Кроме того, BlackBerry развивает направление рабочих пространств, предлагая защищенный доступ с устройств через браузеры к офисным и другим приложениям».

Как отмечается в «Магическом квадранте Gartner по средствам UEM», ИТ-руководителям, отвечающим за стратегию в области мобильных устройств, необходимо изучать возможности средств UEM с точки зрения современных механизмов управления конечными точками. В связи с параллельным использованием Windows 10, Chrome OS и macOS к 2024 году более чем в 70% организаций появится потребность во внедрении комбинированных консолей управления конечными точками, прогнозируют в Gartner. А в числе преимуществ UEM-решения BlackBerry в отчете отмечена поддержка управления приложениями Office 365 и их интеграции в рабочие процессы организаций.

«Citrix и VMware по сравнению с BlackBerry гораздо активнее развивают направление современных рабочих пространств, предлагая намного более комплексные решения, чем UEM-системы, но предложение BlackBerry, благодаря своему акценту на безопасность, тем не менее, имеет привлекательность, особенно для госсектора и компаний в отраслях финансовых услуг и здравоохранения, — добавляет Голд. — В этом отношении в пространстве UEM компания является сильным соперником для таких поставщиков, как Mobile Iron, Citrix, VMware и не только».