|
Новости информационной безопасностиКак защитить свою учётную запись электронной почты
На сегодняшний день количество случаев кражи учётных записей электронной почты в мире продолжает расти независимо от поставщика услуг. Microsoft укрепила оборонительные способности пользователей популярного почтового сервиса Hotmail.com, добавив такие функции, как одноразовые пароли, полное SSL-шифрование сессий, использование доверенных ПК и другие. Тем не менее, компания не сворачивает активности по борьбе с кибер-преступниками и продолжает отслеживать случаи взлома и нелегального использования почтовых аккаунтов.
Microsoft готовит скромный набор обновлений
Будущий вторник - 8 марта - это не только общеизвестный праздник, но и очередной "день патчей" Microsoft. Пакет исправлений, который будет выпущен на этот раз, можно смело назвать одним из наименее объемных в истории корпорации: в его состав входит всего три "заплатки". Два обновления закроют изъяны в операционной системе Windows, а третье предназначено для программного комплекта MS Office. Одному из патчей присвоен статус критически важного, а двум другим - просто важного. Объединяет же их то, что исправляемые уязвимости в случае их успешной эксплуатации могут привести к установлению удаленного контроля над компьютером, который работает под управлением любого выпуска ОС от Microsoft - вплоть до 7 SP1. В силу серьезности данных угроз корпорация напомнила, что, несмотря на малочисленность состава, этот набор обновлений все равно настоятельно рекомендуется к загрузке и инсталляции, и игнорировать его не следует. Специалисты по безопасности такой призыв поддерживают - например, аналогичное мнение выразил вице-президент компании Lumension Алан Бентли. Эксперт, впрочем, не ограничился повторением того, что уже было сказано Microsoft. В частности, он отметил отсутствие в пакете корректирующего дополнения, которое ликвидировало бы недавно выявленную ошибку безопасности в Internet Explorer - во всяком случае, нет никаких признаков того, что патч планируется к выпуску в этом месяце. Речь идет об изъяне, публичное описание которого появилось в самом конце февраля; он допускает исполнение произвольного кода, если пользователь откроет в IE вредоносную страницу и либо самостоятельно, либо под действием приемов психологического манипулирования попытается вызвать справочные материалы к обозревателю. Microsoft изучала эту проблему и пришла к заключению, что, во-первых, пока нет никаких признаков эксплуатации уязвимости, а во-вторых, опасности подвержены только пользователи Windows XP и более ранних выпусков ОС; возможно, специалисты корпорации сочли, что исправление может и подождать (или же они просто еще не успели его подготовить). Однако в целом, безусловно, для Microsoft месяц выдался спокойным. К сожалению, этого не скажешь о конкурентах корпорации: Apple, например, довелось закрыть сразу 50 уязвимостей в iTunes, а Google была вынуждена бороться с масштабным проникновением вредоносных приложений в магазин Android Market.
Более 50 зараженных приложений обнаружено на Android Market
Исследователи в области безопасности каждый день сообщают о новых вредоносных программах, нацеленных на Android - смартфоны. Большинство из них распространяется через приложения, размещенные на альтернативных ресурсах. Однако на этот раз таким источником стал Android Market. Специалисты в области безопасности компании Lookout сообщили, что более 50 приложений, авторами которых являются Kingmall2010, we20090202 и Myournet заражены трояном - DroidDream. Вредонос был изучен исследователем, состоящим в группе вирусных аналитиков Android Police. По его словам, троян не только «рутует» телефон, но и собирает и отправляет конфиденциальную информацию - IMEI и IMSI телефона на удаленный сервер. Кроме того, в его коде предусмотрена возможность получения дополнительных инструкций, а это чревато тем, что злоумышленники могут использовать этот функционал для создания бот-сети из зараженных смартфонов. Важно отметить, что все обнаруженные вредоносные программы были удалены со страниц торговой площадки. Однако, несмотря на то, что количество пострадавших пользователей уже перевалило за 50000, Google не спешит избавить их от зараженных приложений, решив дождаться завершения расследования. Напомним, что у компании имеется возможность удаленной установки или удаления программ с телефонов.
|
|