56 вредоносных приложений неделю раздавались на Android Market

В Android Market обнаружено по крайней мере 56 вредоносных приложений, которые успели загрузить на свои смартфоны десятки тысяч пользователей.

Как сообщается, реальные масштабы инцидента ещё только предстоит выяснить, но уже сейчас вырисовывается некая картина происшедшего.

По крайней мере часть вредоносных приложений появилась в Android Market около недели назад. Об этом свидетельствует разработчик популярного Android-приложения Guitar : Solo Lite, некто Coding Caveman.

Дело в том, что все эти вредоносные приложения фактически являются клонами настоящих популярных приложений, в которые внедрён особый код. В Guitar : Solo Lite ведётся сбор отчётов о падениях программы, соответственно и вредоносный клон этого приложения также присылал отчеты, что и привлекло внимание разработчика. Он быстро понял, что происходит, и попытался связаться с представителями Google.

Это было ещё неделю назад. Ни один из способов, которые перепробовал Coding Caveman для получения хоть какой-то реакции Google, не сработал.

Затем эту проблему заметил один из членов сообщества Reddit. Он обнаружил сразу 21 приложение, которые были выложены на Android Market неким издателем Myournet и являлись при этом копиями существующих популярных приложений. Выборочная проверка показала, что копии содержат троянскую программу.

Также сообщается, что калифорнийская компания Lookout, специализирующаяся на безопасности мобильных устройств, сумела обнаружить ещё двух издателей, выложивших аналогичные вредоносные приложения на Android Market. Общее число таких приложений достигло 56.

Публикация в Reddit привлекла внимание многих, на Google через свои каналы вышли как Reddit, так и другие СМИ и компании, так что специалисты Google сразу занялись решением проблемы.

К настоящему моменту все эти приложения уже удалены из онлайн-магазина. Известно также, что специалисты Google при поддержке ряда сторонних экспертов внимательно изучают данный инцидент. Планируется или уже началось дистанционное удаление вредоносных приложений, которые беспечные пользователи успели загрузить за время их присуствия в Android Market.

Источник

В Google Chrome исправлено 19 уязвимостей

В понедельник компания Google исправила 19 уязвимостей в браузере Chrome и выплатила 14 000 долларов девяти исследователям, которые сообщили об этих уязвимостях.

Как и год назад, Google устранила уязвимости в Chrome за неделю до начала Pwn2Own, ежегодного конкурса по взлому пройдет в рамках конференции CanSecWest в Ванкувере.

В обновлении Chrome 9.0.597.107 16 уязвимостям присвоен рейтинг "высокий", второй в рейтинге угроз систем Google и трем уязвимостям "средний" рейтинг.

Уязвимости были исправлены в нескольких компонентах, в том числе WebGL, аппаратное ускорение 3D-графики API, которое было представлено в начале февраля в Chrome 9, SVG (масштабируемая векторная графика), а также адресной строке браузера.

Почти четверть уязвимостей были определены как "устаревшие указатели" ошибок, термин, используемый для описания неполадок в приложении — в частности в Chrome — выделение памяти кода.

Pwn2Own 2011 начнется 9 марта, когда исследователи в области безопасности будут соревноваться во взломе не только Chrome но и других популярных браузеров Apple Safari 5, Microsoft Internet Explorer 8 и Firefox Mozilla 3.6.

Исправленные ошибки в понедельник могут оказаться особенно важными в этом году, поскольку Google объявил приз в размере 20 000 долларов за взлом Chrome в течение трех дней с начала конкурса. После этого, если никто не взломает Chrome, Google выплатит только 10 000 долларов.

ESET NOD32 – первое решение для MAC OS, получившее сертификат ICSA Labs

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о том, что ESET NOD32 Antivirus Business Edition for Mac стал первым антивирусным продуктом для систем под управлением Mac OS X, сертифицированным независимой лабораторией ICSA Labs.ICSA Labs (ранее известное как Международная ассоциация Computer Security) — независимое подразделение компании Cybertrust Inc, которое уже более 20 лет специализируется на исследованиях, испытаниях и сертификации продуктов для защиты информации, включая антивирусные решения, файерволы, криптографические средства защиты информации, антишпионские программы и прочие. Предприятия во всем мире доверяют исследованиям ICSA Labs и оценкам соответствия качества продукта по тем или иным критериям.
В рамках сертификации ICSA Labs было проведено независимое тестирование ESET NOD32 Antivirus Business Edition for Mac на надежность, а также устойчивость к вредоносному ПО. По итогам теста решение ESET показало положительные результаты, предотвратило заражение компьютеров «дикими вирусами» и заблокировало проникновение других злонамеренных программ в систему. Кроме того, ESET NOD32 Antivirus Business Edition for Mac продемонстрировал высокие показатели защиты операционной системы и способность обеспечивать надежную и эффективную защиту отдельных рабочих станций, ноутбуков и серверов, как в крупных предприятиях, так и в компаниях среднего и малого бизнеса.
«На сегодняшний день одну из главных угроз для ИТ-инфраструктуры любого предприятия представляют кроссплатформенные вредоносные программы, которые распространяются в гетерогенной или смешанной вычислительной среде, состоящей из операционных систем Mac OS X и Microsoft Windows, - рассказывает Эндрю Хейтер, руководитель по антивредоносным программам в ICSA Labs. - В связи с этим специалисты исследовательской лаборатории ICSA Labs провели первую сертификацию антивирусных продуктов для платформы Mac, которые должны отвечать современным требованиям безопасности и обеспечивать высокий уровень защиты для подобных ИТ-сред».
«Сегодня решения ESET NOD32 для платформы Mac уже пользуются успехом у российского потребителя, – отмечает Михаил Дрожжевкин, глава российского представительства компании ESET. – Теперь эффективность, качество и надежность продукта подтверждена лабораторией ICSA Labs. И стоит отметить, что именно ESET NOD32 Antivirus Business Edition for Mac стал первым антивирусным решением для данной операционной системы, прошедшим столь серьезное испытание и получившее одобрение со стороны независимых экспертов».