В конце апреля 2020 года американская исследовательская организация RACK911 Labs опубликовала результаты своего исследования, посвящённого безопасности антивирусных программ. Оно стартовало несколько лет назад и охватило три операционных системы и несколько десятков сервисов. Данная проверка на уязвимости выявила наличие проблем у большинства антивирусов, независимо от ОС, на которой они используются.RACK911 Labs сообщает о том, что ими были проанализированы механизмы работы антивирусных программ на таких популярных операционных системах, как Windows, Linux и macOS. По мнению исследователей, во всех случаях в основе лежит один и тот же принцип, которым пользуются сервисы для предотвращения угрозы заражения устройства. Речь о помещении подозрительных файлов или процессов, обнаруженных антивирусом во время сканирования системы, на карантин или их удалении.Для осуществления подобных действий антивирусные программы получают расширенные права в операционной системе, что может привести к негативным последствиям. Так, к примеру, они могут удалить важные компоненты, к которым у обычного пользователя, не обладающего расширенными правами администратора, нет доступа. Таким пользователем, например, может быть вредоносная программа. Однако если она каким-то образом сможет действовать от лица антивируса, у неё появится доступ как к важным системным файлам, так и к файлам самого антивируса. Таким образом, злоумышленники могут отключить защиту и нанести серьёзный вред операционной системе.Исследователи отмечают, что в разных системах используются разные механизмы, позволяющие пользователям без расширенных прав администратора вносить изменения на устройстве. Так, в случае с Windows речь идёт о так называемых directory junctions, а в Linux и macOS используются symlinks. Все они способны объединять две папки при перемещении (замещать одну другой), в частности, при совпадении их названий. Данная проверка на уязвимости антивирусов включала использование именно этих инструментов.По словам исследователей, большая часть проверенных ими антивирусных программ не устояли в ходе эксперимента. Причём, в список сервисов, проверка на уязвимости которых выявила у них наличие проблем, входят и популярные провайдеры. В числе упомянутых RACK911 Labs антивирусов: Avast Free Anti-Virus Kaspersky Internet Security Kaspersky Endpoint Security Malwarebytes for Windows Eset Cyber Security Eset File Server SecurityАвторы исследования отмечают, что они уведомили всех провайдеров, чьи продукты были протестированы, о наличии потенциальной угрозы в их программах ещё в 2018 году. Представители RACK911 Labs посчитали необходимым опубликовать результаты своей работы спустя несколько месяцев, чтобы дать сервисам возможность устранить проблемы. По этой же причине исследователи не упомянули названия менее популярных антивирусных программ, проверка на уязвимости которых также показала наличие угроз, однако их представители не сообщили об их устранении, а потому они по-прежнему не защищены от злоумышленников.Известно также, что многие антивирусы работали над исправлением выявленных в ходе исследования уязвимостей. Напомним, что ранее были обнаружены проблемы в менеджерах паролей. Подробнее об Avast, Malware, Eset и антивирусе Касперского читайте в наших обзорах. Вы также можете скачать антивирусные программы и узнать о том, как обезопасить своё устройство без антивирусов на нашем сайте.
Новости
14 июля 2020 года в Сети появились скриншоты предстоящих обновлений Gmail. Их опубликовал в своём твиттер-аккаунте пользователь Тахин Рахман. Среди нововведений электронной почты от Google - интеграция с таким сервисом, как Google Meet и прямой доступ к Google Docs.В новом дизайне Gmail, представленном в публикации, появляется нижняя панель с кнопками, позволяющими быстро переключаться между несколькими приложениями. Так, в их списке - почта, чат, Google Rooms и Google Meet. Этот набор должен появиться не только в приложениях Gmail, но и в веб-версии, где он будет располагаться в сайдбаре.Кроме того, у пользователей электронной почты будет возможность напрямую работать с Google Docs. Упрощённый доступ к документам, судя по всему, должен повысить эффективность и удобство работы. По крайней мере, если речь идёт о большом экране.На данный момент неизвестно, кому именно будут доступны новые возможности Gmail. Предполагаемое обновление по своему набору функций подходит для бизнеса, из чего можно предположить, что он появится в G Suite. Распространится ли обновление на бесплатные тарифы - пока неясно.Напомним, ранее Gmail анонсировал быстрый доступ к настройкам аккаунта, а также тёмную тему для iOS. Подробности об электронной почте Google читайте в нашем обзоре. Вы также можете скачать приложения на ваши устройства.
Сотрудники Йоркского университета в марте 2020 года представили результаты многолетнего исследования на тему кибербезопасности. В ходе него ими были проанализированы 5 популярных менеджеров паролей: 1Password, Dashlane, RoboForm, Keeper и LastPass. Авторы работы искали в сервисах уязвимости, способные повлечь за собой утечку пользовательских данных. По словам сотрудников университета, уязвимости менеджеров паролей были обнаружены во многих случаях.Одной из проблем безопасности стала вредоносная программа, имитирующая окно авторизации от Google. Сервису не удавалось распознать подделку, в связи с чем логи и пароль пользователя могли быть украдены. Однако утечка данных могла произойти только при выполнении ряда условий. Например, вредоносное приложение должно было быть установлено на устройство пользователя и т. д.Другой проблемой стала уязвимость менеджеров паролей, устанавливаемых в виде приложений для Android. По данным исследователей, они могут подвергаться фишинговым атакам. В рамках них вредоносное приложение могло выдать себя за оригинал, используя идентичное имя. Наиболее уязвимыми к ним оказались 1Password и LastPass.Ещё одна уязвимость менеджеров паролей касается PIN-кодов, вводимых пользователем для авторизации. Во многих сервисах установлено ограничение на количество попыток ввода PIN. Однако в Dashlane и RoboForm обнаружился опасный недостаток. Так, у пользователя есть две попытки для ввода кода, после которых ему достаточно очистить кэш, чтобы продолжить подбирать верную комбинацию. Таким образом, становится возможным взлом брут-форсом.[caption id="attachment_945" align="aligncenter" width="1080"] Фрагмент исследования Йоркского университета[/caption]Выявленные исследователями уязвимости менеджеров паролей также касались возможности утечки данных при использовании различных протоколов (HTTP и HTTPS), субдоменов сайтов и буфера обмена. По словам сотрудников университета, они уже оповестили провайдеров всех сервисов, на базе которых проводилась научная работа, о существующих уязвимостях. О том, для чего нужны менеджеры паролей и как ими пользоваться, вы можете прочитать в наших статьях.
26 мая в официальном блоге Google появилась информация о новом способе открыть настройки Gmail. В "быстрый доступ" добавили самые востребованные, по мнению компании, функции. Большая их часть связана с интерфейсом почтового аккаунта.Благодаря новой возможности пользователи Gmail получат быстрый доступ к управлению внешним видом сервиса по клику на знак настроек (шестерёнки). Преимуществом такого способа является моментальное отображение внесённых изменений. Это позволит пользователям сразу оценить варианты настроек и сэкономить время.Согласно информации в блоге, расширенный список возможностей сохранится в том же разделе. Чтобы перейти к нему, достаточно будет кликнуть на кнопку "Посмотреть все настройки". Представители Google подчёркивают, что новые настройки не планируются, их список остался неизменным.Быстрый доступ к управлению интерфейсом аккаунта будет активирован по умолчанию. Такие настройки Gmail станут доступны всем пользователям G Suite и личных Google-аккаунтов. Они вступят в силу в течение нескольких недель.Напомним, ранее в Gmail появилась тёмная тема для iOS. Подробнее узнать об этом сервисе электронной почты вы можете в нашем обзоре. Скачать Gmail вы также можете у нас на сайте.
В начале августа 2020 года Whatsapp анонсировал несколько новых функций, находящихся в разработке. Одна из них касается заявленной ранее возможности использовать мессенджер на нескольких устройствах одновременно. Теперь представители сервиса сообщают о том, что синхронизация данных Whatsapp будет доступна для 4 девайсов.В анонсе отмечается, что для успешной авторизации с нескольких устройств понадобится подключение к Wi-Fi. Это требование связано с большим объёмом данных, которые необходимо синхронизировать между девайсами. При этом все новые сообщения будут загружаться одновременно для всех устройств.Синхронизация данных Whatsapp обеспечивается собственной системой защиты. Так, при удалении и добавлении устройств меняются ключи шифрования. Уведомления об изменениях будут приходить на все девайсы.Данная функция будет доступна для нескольких платформ. Так, известно, что в их число входят десктопная версия, а также клиенты для iOS и Android. Кроме того, Whatsapp готовит приложение для iPad, для которого тоже будет доступна синхронизация.Помимо этого, представители мессенджера анонсировали ещё одну возможность. Речь идёт о поиске стикеров, ранее отсутствовавшем в сервисе. О том, когда эта функция будет доступна пользователям, не сообщается.Напомним, ранее в мессенджере появились возможность поиска в интернете, добавление собеседников по QR-коду, а также был расширен лимит на количество участников видеозвонков. Подробнее о Whatsapp читайте в нашей рецензии. Скачать мессенджер вы также можете на нашем сайте.
8 апреля 2020 года блог Protonmail сообщил о том, какие меры компания предпринимает для поддержки пользователей во время карантина. В их числе упомянуто расширение облачных хранилищ для платных тарифов. Так, Протон майл увеличил объём электронной почты в соответствии с тарифным планом клиента.В блоге отмечается, что в тарифе Plus появится дополнительные 5 Гб, в Professional - 5 Гб на каждого пользователя, а в Visionary - 10 Гб. Увеличение объёма почтового ящика произойдёт для всех клиентов, оформивших подписку до 30 апреля текущего года. По словам представителей компании, эти привилегии будут действовать вплоть до истечения срока подписки.В числе других мер, предпринятых Proton mail в связи с карантином, в блоге упомянуто увеличение количества серверов для другого сервиса - ProtonVPN. В сообщении говорится о 53 новых серверах в 17 странах Европы и Америки. Представители компании также напомнили о том, что ProtonVPN доступен бесплатно всем пользователям платных тарифов Proton mail.Напомним, что ранее стал доступен клиент Протон майл для Linux. Также в разработке находится ещё один сервис компании - ProtonCalendar. Подробнее о Протонмайл вы можете узнать в нашем обзоре. Также читайте о том, какие учреждения перешли в онлайн-режим на время карантина.
В начале июня стало известно, что в раннем доступе появился новый сервис от DropBox. Им стал менеджер паролей. В настоящий момент он доступен клиентам тарифа Dropbox Plus.DropBox Password анонсировал следующие особенности этого продукта. Так, речь идёт о синхронизации базы ключей на всех устройствах пользователя. Кроме того, в основе работы сервиса - шифрование с нулевым разглашением. Это означает, что провайдер не будет получать доступ к базе ключей пользователя.Менеджер паролей от DropBox имеет и другие возможности. К примеру, в нём есть функция автозаполнения паролей в браузере. Также в сервисе предусмотрен генератор надёжных ключей.DropBox Password должен появиться в последней версии приложений для Android и iOS. Ранее клиент DropBox для macOS получил возможность синхронизации данных. Подробнее о другом сервисе компании читайте в нашем обзоре на облачное хранилище. Вы также можете скачать DropBox.
Разработчики Telegram (Телеграм) выпустили большое обновление для мессенджера, которое немного изменило текущий функционал, а так же добавило кое-что новое. Обновление Telegram версии 7.1 уже доступно для скачивания на платформах Android, iOS и PC.Обновление затронуло комментарии в каналах и групповых чатах. Когда в групповом чате или канале есть обсуждения, то под каждым новым постом отобразится новая кнопка с ссылкой для перехода к комментариям. Увидеть их можно к каждой публикации отдельно, либо через группу для обсуждений. Включить комментарии для групповых чатов и каналов возможно в настройках, в раздел «Обсуждение».Теперь результаты поиска показаны на отдельных вкладках, для каждого типа данных есть своя к примеру: файлы, музыка или геолокация. Так же при поиске можно использовать определенный диапазон дат, а также можно выбрать поиск для определенного пользователя, группового чата или канала.Также была добавлена возможность для администраторов в групповых чатах. Данная возможность позволяет писать не от имени администратора, а от имени самой группы, - полезная возможность для модераторов групповых чатов. Данную функцию можно включить, она находится в настройках, в разделе «Анонимность»Помимо этого, для платформы Android были сделаны обновления стикеров, теперь им доступна плавная анимация. Rhjvt njuj? были внесены некоторые мелкие изменения. Возможность переключения темы с светлой на темную в меню слева, новый вид всплывающих оповещений, увеличенные аватарки участников групп или каналов.Узнать о том, какие мессенджеры бывают и сравнить их качество вы сможете, прочитав нашу статью. Плюсы и минусы мессенджера Telegram вы узнаете из рецензии. Вы также можете скачать мессенджер Telegram на нашем сайте.
В конце апреля 2020 года представители Protonmail сообщили о нескольких обновлениях. Так, в бета-версии электронной почты стала доступна тёмная тема в Протон майл. По задумке разработчиков, она должна упростить чтение и просмотр при недостаточном освещении. Кроме того, её можно протестировать в ProtonCalender.Известно, что тёмная тема в Протон майл доступна всем пользователям. Для этого необходимо перейти на сайт beta.protonmail.com. Что касается другого сервиса - ProtonCalender - протестировать тёмную тему в нём могут только клиенты, оплатившие один из тарифов.Также представители Proton mail сообщили о том, что все их приложения получили открытый исходный код. Ранее такая информация появилась о Bridge. Также стал доступен клиент Протонмайл для Linux. Подробнее о сервисе читайте в нашем обзоре.
16 июля в официальном блоге Facebook Messenger появилась информация о расширении функционала сервиса. Речь идёт о возможности поделиться изображением своего монитора во время видеозвонка. Демонстрация экрана в Facebook Messenger теперь доступна в мобильном приложении и веб-версии.Новая возможность появится как в видеозвонках тет-а-тет, так и в групповых чатах. Так, в Facebook Messenger поделиться экраном можно будет во время видеоконференции с 8 пользователями. Также эта функция доступна в десктопной и веб-версии для Messenger Rooms, где могут одновременно общаться до 16 человек.Что касается Messenger Rooms, сервис ожидают и другие обновления. Так, согласно информации в блоге, у пользователей появится возможность запрещать демонстрировать экран другим людям. Кроме того, количество собеседников, для которых будет доступно изображение, увеличится до 50.В настоящий момент демонстрация экрана в Facebook Messenger доступна в веб-версии и мобильных клиентах для Android и iOS. Чтобы получить к ней доступ, необходимо обновить приложение до последней версии. В Messenger Rooms функция доступна как в мобильных клиентах, так и для десктопа и веб-версии.Напомним, ранее компания анонсировала возможность использования Face ID, а также приложение Facebook Messenger для десктопа. Скачать нужную вам версию сервиса вы можете на нашем сайте. Плюсы и минусы Facebook Messenger вы узнаете в нашем обзоре.