Врачи вывели из комы солистку группы «Воровайки»

МИД: Нуланд пригласят на заседание по биолабораториям США

По штату Канзас прошел разрушительный торнадо

Главное

Спорт


		В Китае предупреждают об угрозе конфликта великих держав

		В одной из кофеен Львова неожиданно появилась Анджелина Джоли

		Bloomberg рассказал о содержании нового пакета санкций ЕС против России

		В МИД указали на массовый отток чиновников из администрации Байдена

		Папа Римский хотел бы приехать в Киев

Новости шоу-бизнеса

Подпишитесь на нашу рассылку Наш партнёр

Женская сеть myJulia.ru

	6 интересных традиций встречи нового года со всего мира
	«Ёлка телеканала Карусель» в Крокусе подарит незабываемый новогодний праздник всем поклонникам российской анимации
	Конкурс рецептов "Вдохновляйся и твори" на Поваренке в самом разгаре!
	Конкурс рецептов "Вдохновляйся и твори" на Поваренке
	Конкурс «Лучший пользователь октября» на Diets.ru

Если Вы заметили ошибку, пожалуйста, выделите её мышкой и нажмите Ctrl+Enter

McAfee Labs: мобильные приложения остаются уязвимыми на протяжении месяцев

26.2.2015 14:05
McAfee Labs: мобильные приложения остаются уязвимыми на протяжении месяцев

Фото: 123rf.com

Согласно последнему отчету McAfee Labs, 18 из 25 популярных мобильных приложений, объявленных уязвимыми еще в сентябре, так и не получают патч.

Компания Intel® Security выпустила очередной отчет McAfee Labs о угрозах за февраль 2015 года, исследовав в нем спектр угроз, которым подвержены мобильные приложения, а также отметив неспособность разработчиков предоставлять своевременные патчи уязвимостей SSL, потенциально подвергая миллионы пользователей риску.

Небезопасные интернет-сессии подвергают миллионы пользователей атакам типа «человек посередине» (MitM).

Лаборатория McAfee Labs также раскрыла подробности о популярном эксплойт-паке Angler и предупредила о более агрессивных нежелательных программ, изменяющих системные настройки и собирающие персональную информацию без ведома пользователей.

Исследователи McAfee Labs обнаружили, что разработчики мобильных приложений не спешили предоставлять патч для самой базовой SSL-уязвимости, связанной с ошибкой валидации цифрового сертификата. В сентябре 2014 года Центр реагирования на инциденты (Computer Emergency Response Team, CERT) представил в университете Carnegie Mellon University список мобильных приложений, в которых была обнаружена брешь; среди таковых оказались популярные программы, установленные на миллионах устройств.

В январе в McAfee Labs протестировали 25 самых популярных приложений из списка программ, в которых CERT нашел уязвимость, из-за которой учетные данные отправлялись на сервер по небезопасному соединению. Аналитики McAfee обнаружили, что 18 из них не были исправлены производителями систем, несмотря на то, что информация о бреши была раскрыта, а разработчик уведомлен; кроме того, для некоторых их них было выпущено несколько уведомлений, и ни в одном из них уязвимость закрыта не была. Исследователи из McAfee Labs симулировали MitM-атаку и успешно перехватили информацию, передаваемую по SSL-соединению, на поверку оказавшемуся незащищенным. В ходе атаки были похищены такие типы данных, как пары «логин-пароль», а в некоторых случаях – учетные данные соцсетей и других сервисов.

Хотя сведений об эксплуатации этих приложений нет, совокупное количество их загрузок составляет сотни миллионов. Учитывая такое огромное количество потенциально подверженных атакам устройств, McAfee Labs подчеркивает, что решение разработчиков не закрывать SSL-уязвимости подвергает миллионы пользователей MitM-атакам.

«Мобильные устройства стали незаменимы как для конечных пользователей, так и для сотрудников организаций – невозможно представить себе каждый день без смартфона и планшета и полезных приложений, которыми мы пользуемся постоянно», – поясняет Винсент Вифер, старший вице-президент McAfee Labs, – «Не имея доверия к используемым приложениям, невозможно в полной мере задействовать возможности современных мобильных устройств. Разработчикам мобильного ПО стоит проявлять большую ответственность при обеспечении безопасности создаваемых ими приложений и своевременного предоставлять патчи, иначе о доверии пользователей не может идти речи».

Еще одним трендом четвертого квартала, попавшим в поле зрения McAfee Labs, стало появление эксплойт-пака Angler. Он представляет собой одну из последних новинок отрасли теневых киберуслуг, доступную для покупки и проведения атак. Исследователи утверждают, что киберпреступники начали переходить на использование Angler во второй половине 2014 года, обойдя по популярности Blacole – еще один известный эксплойт-пак. Angler использует ряд техник обхода защиты, в том числе средств защиты антивирусов, «песочницы» и другого ПО для обеспечения безопасности. Он способен изменять поведение, чтобы избегать детектирования некоторыми инструментами безопасности.

Набор вредоносных инструментов включает в себя ряд простых техник и новых функций, в том числе заражение без файла, обход виртуальных машин и ПО для обеспечения безопасности, а также использование разнообразных методов заражения – банкеров, руткитов, блокеров, вымогательского ПО CryptoLocker и бэкдоров.

В отчете также указаны основные тренды последнего квартала 2014 года:

Мобильные зловреды. McAfee Labs отмечает, что количество образцов мобильных зловредов выросло на 14% за четвертый квартал 2014 года, причем больше всего этот рост заметен в странах Ахии и Африки. По крайней мере 8% мобильных устройств, мониторинг которых осуществляет McAfee, были заражены в четвертом квартале, главным образом, за счет деятельности вредоносной рекламной сети AirPush.

Нежелательные программы. В четвертом квартале McAfee Labs ежедневно детектировала появление нежелательных программ на 91 млн устройств. McAfee Labs отмечает, что нежелательные программы становятся гораздо более агрессивными, «представляясь» легитимными программами, но при этом выполняя действия без авторизации со стороны пользователя (в том числе, демонстрация нежелательной рекламы, изменение настроек браузера, а также сбор пользовательских и системных данных.

Блокеры. Начиная с третьего квартала зарегистрирован рост количества новых образцов блокеров, впервые после годичного перерыва. В четвертом квартале число новых образцов выросло на 155%.

Бинарные файлы с цифровой подписью. После небольшого снижения в предыдущие кварталы, количество вредоносных бинарных файлов с цифровой подписью снова выросло на 17%.

Новые зловреды. McAfee Labs детектирует в среднем 387 новых образцов в минуту, то есть более шести в секунду.

Автор: Екатерина Рыбачёк
Прочтений: 3853

Добавить комментарий

Для добавления комментария заполните все поля формы:
Смотрите еще:

Тайны дня

Поиск

Апрель 2024

Пн

Вт

Ср

Чт

Пт

Сб