Tektonic » securitate

BitDefender lanseaza o aplicatia de securitate pentru telefoane mobile

Tektonic — Wed, 18 May 2011 08:10:37 +0000

Aplicatia numita BitDefender Mobile Security BETA foloseste cele mai noi servicii de securitate in-the-cloud pentru o scanare eficienta a dispozitivelor mobile si pentru a preveni instalarea aplicatiilor malitioase.

Proiectat cu gandul la eficientizarea consumului de energie, procesul de scanare se face doar atunci cand este necesar: fie ca utilizatorul doreste sa verifice aplicatiile instalate, ca instaleaza o aplicatie care nu este semnata sau face alte actiuni ce ar putea compromite securitatea telefonului.

Printre principalele functii oferite se numara Security Audit, care ofera o privire de ansamblu asupra tipurilor de aplicatii si asupra informatiilor la care au acces acestea – date confidentiale, conexiune la internet sau permisiuni de a folosi serviciile de telefonie. Totodata, utilizatorii beneficiaza de scanare on-install si on-demand, care pot fi activate oricand, pentru a se asigura ca toate aplicatiile instalate sunt legitime si sigure.

Varianta BETA a BitDefender Mobile Security poate fi descarcata gratuit direct din Android Market sau de pe site-ul BitDefender, la aceasta adresa.

Atentie la atacurile asupra Loteriei Vizelor

Tektonic — Thu, 28 Apr 2011 07:56:40 +0000

Cererea crescuta pentru acest program a atras atentia infractorilor, care au creat numeroase site-uri fictive cu o identitate vizuala similara cu cea a loteriei vizelor.

BitDefender, liderul pietei locale de securitate, informeaza utilizatorii despre atacurile asupra site-ului Loteria Vizelor. Diversity Visa Lottery este un program organizat de catre Departamentul de Stat al Statelor Unite ce isi propune sa emita 50.000 de vize de rezidenta permanenta (Green Card) in America.

Aplicantii pentru “Diversity Visa” sunt initial alesi la intamplare de computer prin tragere la sorti. Vizele sunt distribuite pe sase regiuni geografice, cu un numar mai mare de vize acordat regiunilor ce au o rata de imigrare scazuta. De asemenea tarile care au trimis mai mult de 50.000 de imigranti catre SUA in ultimii cinci ani nu beneficiaza de acest program.

“Cererea crescuta pentru acest program a atras atentia infractorilor, care au creat numeroase site-uri fictive cu o identitate vizuala similara cu cea a loteriei vizelor. Ideea ce sta la baza acestei strategii este una simpla: se creeaza un site identic cu cel original, se optimizeaza pentru a obtine rezultate relevante in motoarele de cautare atunci cand se cauta dupa cuvinte ca „loterie”, „viza”, „green card”. Toate aceste demersuri fac ca site-ul sa para real, permitand infractorilor accesul la datele personale al celor care se inscriu. In cateva saptamani, utilizatorul se poate astepta sa primeasca un set de mesaje spam in care i se solicita platirea unei ”taxe de procesare”, in urma castigarii loteriei. Din moment ce mesajul contine toate datele de contact ale utilizatorului , de cele mai multe ori acesta cade in plasa infractorilor” declara Catalin Cosoi, Head of Online Threats la BitDefender.

Cateva informatii referitoare la adevaratul program al Loteriei Vizelor:

In primul rand, trebuie sa stiti ca nu exista taxe pentru a participa la aceasta loterie. in al doilea rand, solicitarea unui transfer de bani prin servicii non-bancare ar trebui sa fie o alerta pentru ca astfel de tranzactii nu pot fi urmarite in continuare (spre deosebire de transferul bancar)
Adresa de e-mail si domeniul site-ului sunt fictive si nu apartin Guvernului, dat fiind faptul ca adevarata adresa a programului e www.dvlottery.state.gov– gazduita pe un domeniu .gov, care nu poate fi cumparat de un tert. Mai mult chiar, acest site poate fi accesat doar in perioada de aplicare (anuntata chiar pe site) si toate inscrieriele sunt acceptate intr-un anumit timp stabilit, care este, de asemenea, indicat pe site-ul oficial
Unele pagini false pot avea chiar si certificat SSL, dar acest lucru garanteaza doar ca ati ajuns pe pagina al carui URL doriti sa il vizitati. Asadar, prezenta unui astfel de certificat este necesara, dar nu suficienta, pentru ca este posibil sa fie vorba despre o inselatorie. Daca pagina nu este gazduita pe un domeniu.gov, atunci nu pierdeti timpul, banii si speranta pe un astfel de site.

Sursa : BitDefender

Eset lanseaza NOD32 Antivirus pentru Linux

Tektonic — Mon, 18 Apr 2011 12:49:00 +0000

ESET NOD32 Antivirus pentru Linux este construit pe baza motorului de scanare multiplu-premiat ThreatSense pentru a livra protectie avansata impotriva amenintarilor cibernetice, cu un impact minim asupra performantei sistemului.

ESET NOD32 Antivirus 4 pentru Linux ofera de asemnea protectie completa impotriva amenintarilor trans-platforma si a atacurilor iminente, imbunatatind securitatea platformelor Linux. Astfel, motorul de scanare detecteaza automat si inlatura codul malitios, inclusiv amenintarile destinate platformelor Windows si Mac. ESET NOD32 Antivirus 4 Business Edition pentru Linux Desktop include ESET Remote Administrator, prin intermediul caruia administratorii IT pot utiliza o singura consola de management pentru a controla o intreaga retea de zeci sau mii de computere diferite ca platforma.

Caracteristici :

Detectie inteligenta si proactiva trans-platforma – tehnologia avansata euristica ofera protectie proactiva in timp real impotriva malware-ului, atacurilor hackerilor si exploit-urilor. Produsul protejeaza simultan impotriva continutului malware conceput pentru Linux, Windows si Mac.

Impact minim asupra sistemului – Constructia unica a ESET NOD32 Antivirus 4 Business Edition pentru Linux Desktop a fost optimizata pentru a se potrivi perfect mediului de operare specific. ESET a proiectat o solutie inteligenta care ofera unul din cele mai mici consumuri de resurse din industrie pentru a garanta o pornire rapida a calculatorului si performanta fluenta in operare.
Interfata grafica cu utilizatorul – Interfata grafica cu utilizatorul ofera acces intuitiv la setari, inclusiv mod full-screen, grafice informative, statistici si calendar cu functie de programare.
Controlul configuratiei de securitate – se pot defini exact conturile de utilizatori au dreptul sa schimbe setarile, pentru ca utilizatorii neautorizati sa nu poata sa dezactiveze sau sa slabeasca nivelul de protectie oferit.
Adminstrare extinsa – se ofera un management facil si o privire de ansamblu asupra securitatii din retea, indiferent de platforma, tocmai pentru a putea fi impuse rapid actiuni sau aplicate politici de securitate, din fata unei singure console.
Controlul mediilor de stocare externe – solutiile de securitate scaneaza sau blocheaza utilizarea dispozitivelor USB, FireWire, CD/DVD pentru a minimiza riscul de scurgere a informatiilor sau riscul de infectare.

Pentru informatii suplimentare, vizitati http://www.eset.ro/products/nod-linux-be.php

68% dintre utilizatori nu constientizeaza existenta linkurilor suspecte pe retelele sociale, conform unui nou studiu BitDefender

Tektonic — Fri, 01 Apr 2011 07:30:10 +0000

Studiul a scos in evidenta faptul ca 93% dintre utilizatori nu folosesc o solutie de securitate dedicata pentru protectia conturilor de pe retelele sociale.

BitDefender, liderul pietei locale de securitate, a anuntat rezultatele unui nou studiu pe tema interactiunii de pe retelele sociale. Studiul a examinat diversele grade de risc la care sunt expusi utilizatorii retelelor sociale, in functie de nivelul de cunoastere pe care il au despre amenintarile care circula pe fiecare mediu.

Peste 2700 de respondenti, cu varste cuprinse intre 18 si 65 de ani au fost chestionati cu privire la natura relatiilor de pe retelele sociale. in medie, participantii la studiu au 137 de prieteni virtuali – majoritatea dintre acestia fiind colegi sau fosti colegi de la munca sau de la scoala (83%), prieteni care lucreaza in acelasi domeniu (64%) si – surprinzator – oameni pe care nu ii cunosc (42%).

Atunci cand vine vorba de raspandirea amenintarilor in retelele sociale, mai putin de jumatate dintre respondenti (43%) au declarat ca si-au avertizat alti prieteni din comunitatile virtuale atunci cand au observat linkuri sau activitati suspecte in fluxul de stiri. 68% dintre aceia care nu au trimis niciun avertisment prietenilor au recunoscut ca nu erau constienti de faptul ca posturile suspecte pot contine amenintari la adresa securitatii – multi au declarat ca ei insisi au accesat linkurile, raspandind astfel, fara sa isi dea seama, amenintarile virtuale.

“A fost interesat sa descoperim cat de implicati sunt utilizatorii retelelor sociale atunci cand vine vorba de protejarea conturilor lor. in ciuda faptului ca retele sociale sunt recunoscute ca fiind o atractie principala pentru atacatorii virtuali, 93% dintre respondenti au declarat fie ca nu au nevoie de o solutie de protectie pentru Facebook, fie ca nu stiu de existenta unei solutii de securitate de acest tip”, a declarat Sabina Datcu, Specialist Analiza si Comunicare pentru Amenintari Virtuale si autoarea studiului.

Kaspersky Lab lanseaza Kaspersky Internet Security Special Ferrari Edition

Tektonic — Tue, 29 Mar 2011 12:14:23 +0000

Evenimentul a avut loc vineri, 25 martie, odata cu deschiderea noului sezon de Formula 1.

Kaspersky Lab, lider in furnizarea de solutii pentru managementul securitatii informatice, a lansat la nivel international, in parteneriat cu Scuderia Ferrari, editia speciala a suitei Kaspersky Internet Security, care include si Ferrari Virtual Academy, un simulator video pentru cursele de Formula 1.

„Ferrari este simbolul vitezei, fiabilitatii si al performantei de inalta clasa”, spune Eugene Kaspersky, CEO si co-fondator Kaspersky Lab. „Inspirat de Ferrari, produsul nostru ofera utilizatorilor o mica parte din valoarea acestor calitati, atunci cand isi folosesc computerele pentru a naviga pe Internet”, completeaza Kaspersky.

Noua solutie ofera un mediu de lucru digital curat, sigur si fara amenintari sau intruziuni nedorite, fiind simplu de folosit si configurat. Datorita tehnologiilor superioare de sub „capota”, suita de securitate ofera niveluri ridicate de protectie, avand un impact redus asupra resurselor de sistem.

Kaspersky Internet Security Special Ferrari Edition are o interfata grafica ce combina culorile verde si rosu ale celor doua companii, precum si un Windows Desktop Gadget personalizat dupa un monopost Ferrari. Mai mult decat atat, fanii jocurilor video vor avea posibilitatea de a-si testa abilitatile de piloti de Formula 1 cu ajutorul simulatorului Ferrari Virtual Academy, inclus pe discul de instalare a noii suite de securitate.

Colaborarea dintre Kaspersky Lab si Ferrari a inceput in 2010, cand a incheiat un acord de sponsorizare cu echipa Ferrari AF Corse pentru Campionatul de la Le Mans. Dupa aceasta experienta, Kaspersky Lab a decis in luna noiembrie 2010 sa extinda parteneriatul cu Ferrari si la nivel de Formula 1, semnand un acord pe doi ani. Ca urmare a acestei colaborari, logo-ul companiei va putea fi observat pe masinile celebrei echipe pe toata durata contractului. Prin implicarea in Formula 1, Kaspersky Lab isi definitiveaza strategia de crestere a profilului brand-ului la o scara globala.

Pentru mai multe detalii referitoare la Kaspersky Internet Security, vizitati http://www.kaspersky.ro/kis2011. Inregistrarea video a conferintei de presa o regasiti aici: http://kaspersky.vividas.com/

Kaspersky Internet Security Special Ferrari Edition va fi disponibil in Romania incepand cu a doua jumatate a lunii mai.

Sursa : Kaspersky

BitDefender lanseaza un nou produs de securitate – TrafficLight Beta

Tektonic — Thu, 24 Mar 2011 08:56:33 +0000

TrafficLight este un antivirus si scanner anti-phishing cu actiune in timp real, care semnaleaza nivelul de siguranta al paginilor web.

BitDefender lanseaza TrafficLight Beta, antivirus si scaner anti-phishing care actioneaza in timp real, cu scopul de a oferi siguranta la navigarea online. Spre deosebire de majoritatea solutiilor de securitate, TrafficLight nu este un toolbar si nu se bazeaza pe faptul ca utilizatorii insemneaza paginile vizitate.

TrafficLight este o aplicatie independenta de motorul de cautare, care filtreaza traficul web si „comunica” prin intermediul simbolurilor specifice unui semafor, inserate in paginile vizitate pentru a semnala nivelul de siguranta al anumitor URL-uri. TrafficLight nu obtureaza vizibilitarea pe site-uri – interfata programului poate fi vizualizata printr-un simplu click; neaccesata, aceasta sta ascunsa.

TrafficLight foloseste motoarele de scanare BitDefender pentru a analiza si evalua fiecare pagina si link accesat si blocheaza continutul nesigur inainte de a ajunge in browser-ul folosit de utilizator – oricare ar fi acesta.

BitDefender pune la dispozitie varanta Beta a TrafficLight, incepand de astazi, la adresa: http://trafficlight.bitdefender.com

De asemenea, BitDefender a lansat o versiune a TrafficLightca extensie a browser-ului Google Chrome, pentru cei care folosesc platforma Linux sau Mac OS X. Extensia e disponibila pe site-ul de extensii al Google Chrome.

BitDefender ofera studentilor stagii de practica pe timpul verii

Tektonic — Wed, 23 Mar 2011 08:14:45 +0000

BitDefender este pentru cel de-al doilea an consecutiv partener principal in programul „Stagii pe Bune” organizat de Asociatia “Studenti si profesionisti IT&C” (ASPI). In cadrul proiectului, BitDefender va oferi studentilor stagii de practica desfasurate in perioada 1 iulie – 1 octombrie 2011.

Aflat la a saptea editie, “Stagii pe Bune” isi propune sa ofere studentilor de la facultati cu profil IT&C sansa de a participa la programe de internship in cadrul unor companii de renume din domeniu. Programul se desfasoara la nivel national, cu accent pe cele mai importante centre educationale IT&C din România: Bucuresti, Timisoara, Iasi si Cluj.

„Stagiile de internship joaca un rol extrem de important in dezvoltarea profesionala a tinerilor, fiind cel mai bun mod pentru ei de a se familiariza cu rigorile unui post intr-o companie care ii intereseaza”, a declarat Carmen Buruiana, HR Manager al BitDefender. „Dincolo de cunostintele dobândite la facultate, integrarea intr-o echipa sau cerintele specifice ale companiei sunt factori la fel de importanti in alegerea unui loc de munca. De aceea, experienta internship-urilor este contactul necesar cu realitatea al studentilor, dar si o cerinta obligatorie la angajare pentru multe companii”, a continuat aceasta.

BitDefender cauta studenti interesati de securitatea informatica si pasionati de dezvoltare de software si dezvoltare web, punand la dispozitie 18 posturi de junior dezvoltatori C/C++, ingineri testare si specialisti dezvoltare web. Studentii si masteranzii se pot inscrie la stagiile de practica BitDefender pe site-ul www.stagiipebune.ro, incepând cu data de 21 martie, pâna pe 29 mai. Rezultatele selectiei vor fi afisate pe site, in luna iunie.

Sursa : BitDefender

Top 10 amenintari informatice in Romania

Tektonic — Mon, 07 Mar 2011 10:08:53 +0000

Top 10 amenintari informatice februarie

Peisajul malware din Romania este in continuare dominat de viermele Win32.Worm.Downadup.Gen si de Trojan.Autorun.Inf, doua amenintari informatice care isi mentin pozitia de lider in topurile BitDefender de mai bine de un an.

Daca familia Downadup are aproximativ 14 procente din totalul infectiilor din Romania, clanul Autorun este prezent in top cu nu mai putin de trei membri – Trojan.Autorun.INF.Gen, Trojan.Autorun.AET si Worm.Autorun.VHG – clasati pe locurile 2, 3 si respectiv 10.

Locul 4 – cu 4,48% din numarul infectiilor din Romania – este ocupat de Win32.Sality.OG, un virus polimorf care se ataseaza de fisierele .exe si .scr. Un alt reprezentant al acestei familii este si Win32.Sality.3, clasat pe locul 7 cu 2.64% din numarul total de infectii. Acesti virusi sunt protejati de un rootkit care le ascunde prezenta pe calculatorul infectat si in acelasi timp incearca sa blocheze antivirusul instalat pe sistem.

Pentru a doua luna consecutiv in topul celor mai importante amenintari informatice, Trojan.Crack.I se afla pe locul 5, cu 3,55% din totalul infectiilor inregistrate in Romania. Acest troian vine deghizat sub forma unui „crack”, o aplicatie pentru eliminarea protectiei comerciale a produselor software, care va incerca sa instaleze un backdoor si sa colecteze detalii despre celelate aplicatii instalate pe sistem.

Pe locul 6 in clasament, cu 3.47% din numarul total de infectii se afla Win32.Worm.DownadupJob.A, o detectie pentru identificarea sarcinilor programate pe care viermele Downadup le creeaza pentru a-si lansa in executie fisierul DLL in fiecare zi.

Locul 8 este ocupat de Gen:Variant.Kazy.9625, un vierme ce se propaga prin dispozitivele de stocare USB si exploateaza functia autorun prezenta in sistemele de operare de la Windows XP la Windows Vista SP1.

Gen:Variant.Adware.HotBar.1ocupa pozitia 9 in topul BitDefender pe luna februarie, cu 1.64% din numarul de infectii detectate in Romania. Aceasta familie de malware afiseaza utilizatorului reclame prin initializarea unor noi ferestre de browser si redirectionarea acestora catre continutul promovat.

Sursa : Bitdefender

Facebook suspenda accesul dezvoltatorilor la datele utilizatorilor

Tektonic — Tue, 18 Jan 2011 13:18:15 +0000

Facebook a “dezactivat temporar” o caracteristica contorversata care permitea dezvoltatorilor sa aiba acces la adresele si numerele de telefon ale utilizatorilor.

Reteaua sociala a suspendat caracteristica,introdusa vineri,dupa numai trei zile.Decizia a venit dupa numeroasele feedback-uri negative de la utilizatori si din partea firmelor de securitate.

Caracteristica,permitea dezvoltatorilor de aplicatii sa aiba accesul la adresele si numerele de telefon ale utilizatorilor.Atunci cand un utilizator Facebook accepta termenii si conditiile pentru descarcarea unei aplicatii, cum ar fi un joc dezvoltat pentru Facebook de o alta companie,i se faceau publice si datele de contact.

Chiar daca aceste aplicatii trebuie sa aiba permisiunea utilizatorului pentru a accesa aceste date,se stie ca multi utilizatori nu acorda prea multa atentie acestor probleme,astfel ca mai multe firme de securitate au facut presiuni,motivand ca functia ar simplifica modul in care mai multe aplicatii dubioase ar avea acces la datele utilizatorilor.

BitDefender lanseaza un utilitar gratuit de dezinfectie

Tektonic — Mon, 17 Jan 2011 15:58:21 +0000

BitDefender,anunta lansarea unui utilitar gratuit impotriva Backdoor.Lavandos.A, un tip de malware ce fura parolele conturilor de FTP si de e-banking si care este foarte greu de detectat.

Chiar daca tinta principala a backdoor-ului Lavandos este sistemul de e-banking folosit in special de institutii din Rusia si Ucraina, aceasta amenintare infomatica fura inclusiv date confidentiale din conturile personale accesate de pe un calculator infectat.

“Ce-l face interesant la acest malware este faptul ca nu ramane scris pe disc mai mult decat e necesar” a declarat Catalin Cosoi, Head of Online Threats Lab al BitDefender. “in schimb, va fi stocat in registrii sistemului de operare imediat ce si-a atins scopul, camuflajul fiind astfel asul sau din maneca” a continuat acesta.

Dupa ce infecteaza sistemul, Backdoor.Lavandos.A va instala – pentru fiecare browser din calculatorul afectat – biblioteca “setupapi.dll” in folderul implicit al Mozilla Firefox, Opera si Internet Explorer. Aceasta operatiune permite manipularea functiilor browserelor pentru importulde certificate false sau pentru acceptarea unui certificat auto-semnat. Astfel, utilizatorii infectati cu backdoor-ul Lavandos risca sa isi expuna informatii confidentiale cu privire la conturile de e-banking sau cele de FTP in fata infractorilor informatici.

Utilizatorii BitDefender au fost protejati impotriva aceastei amenintari inca de la aparitia ei. Cei care nu folosesc produsele de securitate BitDefender, pot descarca utilitarul gratuit din sectiunea Download de pe Malwarecity.ro (descarca).

Top 10 tendinte de securitate in 2011

Tektonic — Tue, 04 Jan 2011 11:15:11 +0000

Specialistii previzioneaza cele mai importante trenduri de securitate corporate pentru anul 2011.

DNA Solutions propune pachete moderne de solutii de protectie a datelor si de preventie a atacurilor infractionale.

Pornind de la dinamica industriei IT si a evolutiei tehnologice, DNA Solutions investeste in modernizare si know-how, consolidand o retea puternica de parteneri specializati in solutii inovatoare de securizare a infrastructurilor IT.

Tendinte de securitate in 2011:

1. Noi forme de hacking – hackerii vor dezvolta forme mai avansate de atacuri, care sa reziste mai bine in timp si, pe langa furtul de date, sa obtina controlul infrastructurilor IT, folosind drept instrumente automatizarea si transmiterea virala.

2. Securitatea este si mai amenintata de comportamentul angajatilor – politicile interne ineficiente (regulamente, traininguri, acces necontrolat la informatii) si tehnologia depasita pot duce la erori umane, ce faciliteaza pierderea de date si vulnerabilitatea infrastructurii.

3. Cyber-criminalitatea directa va creste simtitor (de tip Man-in-the-Browser) – managerii IT vor fi mai preocupati de identificarea de noi aplicatii daunatoare si de solutii (coding inteligent, tracking, autentificarea utilizatorilor, decat de depistarea virusilor de tip Trojan.

4. Securizarea Retelelor de Socializare va cunoaste progrese – dezvoltatorii vor avea mai mare grija de confidentialitatea datelor utilizatorilor, preventia atacurilor, autentificarea utilizatorilor, controlul optiunilor de securitate etc.

5. Va creste rata de nesiguranta a fisierelor – IT managerii se confrunta cu pierderi de date din ce in ce mai des, controlul accesului si stocarea datelor raman in continuare reale provocari pentru specialisti.

6. Dispozitivele mobile de tip smartphone raman extrem de vulnerabile – specialistii IT vor fi preocupati de protejarea schimbului de date dintre telefoanele mobile ale angajatilor si colaboratorilor, acestea fiind foarte expuse atacurilor.

7. Vor aparea noi solutii de securizare de tip cloud computing.

8. Cyber-securitatea devine un proces integrat in activitatea de zi cu zi a infrastructurii IT.

9. Hackerii nu vor mai activa individual, ci vor forma sau adera la grupari mai puternice si mai potente.

10. Legea securitatii se va reforma la nivel global.

Sursa : DNA Solutions

Kaspersky Mobile Security 9 a atins un milion de descarcari pe Nokia Ovi Store

Tektonic — Wed, 15 Dec 2010 11:56:13 +0000

Kaspersky Mobile Security 9, suita de securitate pentru telefoane mobile inteligente produsa de Kaspersky Lab, a atins un milion de descarcari pe magazinul online Nokia Ovi in mai putin de o luna de la lansarea sa pe aceasta platforma.

Vizitatorii magazinului online Ovi pot descarca si incerca solutia Kaspersky Mobile Security 9 inainte de a o achizitiona, aceasta fiind disponibila la sectiunea „Recomandari”. Utilizatorii care folosesc deja KMS 9 isi pot reinnoi licentele sau isi pot actualiza produsele direct din Ovi Store prin simpla cumparare a unui cod de activare.

„Inca din 2007, produsele Kaspersky Lab protejeaza smartphone-urile Nokia in fata tuturor tipurilor de amenintari informatice, reusind in tot acest timp sa ocupe o pozitie de top in piata”, spune Eugene Kaspersky, CEO Kaspersky Lab. „Sustinem intru totul eforturile Nokia de a oferi clientilor sai cele mai bune servicii, precum si protectia necesara dispozitivelor mobile, fiind in acelasi timp incântati de noul nostru statut in Ovi online store. Sunt convins ca beneficiile date de Kaspersky Mobile Security 9, combinate cu orientarea pro-utilizatori a Ovi Store, vor contribui la securizarea unui numar si mai mare de telefoane Nokia”, completeaza Kaspersky.

„Ne bucuram ca Ovi a reusit sa aduca suita Kaspersky Mobile Security pe telefoanele utilizatorilor din intreaga lume”, declara Victor Saeijs, Vice President, Head of Nokia Eurasia. „Aceasta solutie s-a dovedit a fi foarte populara in multe tari de pe glob, inclusiv Rusia, Marea Britanie, Statele Unite ale Americii si India. Kaspersky Lab este una dintre cele mai mari companii de securitate IT din lume, cu un brand puternic si produse de inalta calitate, iar colaborarea dintre noi este una foarte eficienta”, incheie Saeijs.

Kaspersky Mobile Security 9 este disponibil in engleza, franceza, germana, spaniola si rusa pentru toate telefoanele inteligente Nokia care folosesc platforma de operare Symbian. incepând cu luna decembrie 2010, KMS 9 este compatibil si cu versiunile Symbian^3, adica toti utilizatorii – inclusiv cei care folosesc Nokia N8 si C7 – se pot bucura de protectia oferita de suita de securitate Kaspersky Lab.

Protejează-ţi tastatura wireless!

Ella Gligor — Wed, 10 Jun 2009 08:54:56 +0000

Ăsta e sfatul pe care specialiştii de la Symantec îl dau tuturor posesorilor de tastaturi wireless. Se pare că eliminarea cablurilor are şi pentru aceste dispozitive o serie de dezavantaje. Din spusele experţilor în securitate, prin analiza electromagnetică a semnalelor produse la apăsarea tastelor, un personaj rău-intenţionat ar putea afla mesajele pe care utilizatorii de tastaturi wireless le introduc în sistem.

Proiectul Keykeriki iniţiat de Remote Exploit a demonstrat cum prin folosirea unor soluţii simple hardware şi software de tip “sniffer”, tastele apăsate de utilizator pot fi identificate de către o terţă parte. Teoretic, proiectul a fost gândit doar ca o demonstraţie pentru cei care cred că au împuşcat doi iepuri dintr-o dată şi au parte şi de comoditate (firele întotdeauna încurcă pe / sub birou), dar şi de siguranţă. Prin testul Keykeriki, fiecare utilizator poate stabili cât de sigură este propria tastatură şi mai ales transmisia de date de la tastatura fizică la receptorul semnalelor wireless, iar în plan secundar pot fi exemplificate tipurile de atacuri de tip sniffing.

“În prezent, informaţiile dintre tastatura wireless şi computer nu sunt criptate, de aceea sunt vulnerabile acestui tip de atac. Cu siguranţă, odată ce vom demonstra această vulnerabilitate, producătorii perifericelor vor lua măsuri pentru securizarea datelor transmise către sistem. Totuşi, dacă utilizatorii sunt îngrijoraţi că securitatea informaţiilor nu este asigurată în cazul în care folosesc computere din spaţii publice, ar fi de preferat să folosească tastaturi cu fir”, a declarat Con Mallon, director de marteking product pentru divizia Norton a Symantec.

ESET își actualizează scanerul online

Dan Șerbănescu — Tue, 26 May 2009 14:26:00 +0000

Dacă suspectezi că programele tale de securitate au avut, cumva, o scăpare, ratând un soft malițios care iși cam face de cap prin sistemul tău, poți oricând cere o “a doua opinie” scanerului online ESET, care tocmai a fost actualizat cu o nouă versiune, semnificativ îmbunătățită, ce vine cu noi funcționalități. ESET Online Scaner funcționează prin intermediul browserului, fiind mereu actualizată și pregătită să fie lansată ușor și imediat. Și nu mai este compatibilă doar cu Internet Explorer, rulând la fel de bine din Firefox, Chrome, Opera și Safari.

Noua versiune include tehnologia anti-stealth utilizată și în ESET Smart Security 4 și ESET NOD32 Antivirus 4, care oferă și protecție împotriva rootkit-urilor. De asemenea, noua versiune permite detectarea și identificarea aplicațiilor antivirus preinstalate și avertizează asupra potențialelor conflicte. De apreciat atât noua interfață grafică intuitivă căt și opțiunea simplă, aflată la un click distanță, de dezinstalare a componentelor scanerului online, la finalul scanării sistemului.

Descarcă de pe Tektonic

China instalează un sistem de operare de maximă securitate

Dan Șerbănescu — Thu, 14 May 2009 08:23:36 +0000

Pe rețelele viitorului se vor transmite... pachețele de primăvară?

China a instalat un sistem de operare de maximă securitate pe zeci de milioane de computere și a început deja să-l instaleze și pe sistemele folosite de guvern și armată, obiectivul fiind acela de a face rețelele Beijingului impenetrabile pentru agențiile militare și de spionaj americane, aflăm din The Washington Times.

Ziarul citează un expert privat în materie de securitate informatică, Kevin Coleman, care avertizează că “Ne aflăm în primele faze ale unei curse a înarmării cibernetice”, sugerând autorităților americane să ia măsurile ce se impun.

Sistemul de operare, denumit “Kylin”, a fost dezvăluit Congresului american în cursul unei audieri recente pe tema modului în care guvernul chinez se pregătește de război cibernetic cu Statele Unite.

Coleman a mai precizat că aceste instalări sunt semnificative pentru că au “întărit” anumite servere cheie din China. Capabilitățile ofensive în plan cibernetic ale SUA sunt în prezent concentrate pe penetrarea computerelor guvernamentale și militare chinezești echipate cu sisteme de operare mai puțin sigure, cum sunt cele ale Microsoft. Chinezii au dezvoltat, de asemenea, un microprocesor sigur, care, spre deosebire de cele de producție americană, este prevăzut cu obstacole suplimentare împotriva accesului din exterior al unui hacker sau al unui soft malițios automat.

“Cibernetic vorbind, China joacă șah, iar noi jucăm dame”, este de părere Coleman, care a adăugat că în acest moment China este egala Statelor Unite și a Rusiei în materie de cibernetică militară.

Bineînțeles, China a respins aceste acuze, alături de alte relatări recente ale ziarelor americane privind implicarea hackerilor chinezi în atacuri cibernetice legate de proiectul Pentagonului Joint Strike Fighter.

Și uite așa copiii noștri or să pice bacul la chineză.

Firefox și Chrome sunt mai actualizate decât Safari și Opera

Dan Șerbănescu — Thu, 07 May 2009 09:22:37 +0000

Utilizatorii de Firefox sau Chrome au toate șansele de a rula cea mai recentă versiune a programului, comparativ cu cu utilizatorii de Safari and Opera, potrivit unui studiu dat publicității de cercetători elvețieni. Asta se datorează mecanismelor de auto-actualizare ale browserelor, care mențin cea mai buna securitate posibilă, cu o minimă interacțiune din partea utilizatorului.

Cercetătorii de la Swiss Federal Institute of Technology (ETH Zurich) și Google Elveția au descoperit că numai aproximativ 45% dintre cei ce navighează pe internet folosesc cele mai sigure versiuni ale browserelor atunci cănd vizitează serverele web ale Google. Ceea ce nu este o veste prea bună, date fiind vulnerabilitățile cunoscute ale browsereleor față de viruși, malware, adware și alte amenințări. Cu toate astea, există și nemulțumiți, mai ales în rândul power userilor și administratorilor, care devin nervoși dacă pierd controlul asupra update-urilor, deci asupra softului care se instaleaza pe calculatoarele lor.

Potrivit rezultatelor studiului, publicate într-un material numit “Why Silent Updates Boost Security” (PDF), 83 de procente dintre utilizatorii activi de Firefox folosesc cea mai recenta versiune. Totuși, mecanismul de update al lui Chrome s-a dovedit cel mai eficient — la 21 de zile după lansarea versiunii Chrome 1.0.154.48 (număr care nu te prea stimuleaza să te grăbești cu downloadul), 97% dintre utilizatorii activi de Chrome 1.x o foloseau deja. Comparativ, doar 53% dintre utilizatorii de Safari 3.x au făcut update în interval de trei săptămâni de la lansarea unui noi versiuni, iar cu noile lansari de Safari 3.2.x, update-urile au fost și mai puțin numeroase. Nici Opera nu se simte mai bine. La trei săptămâni dupa lansarea unei noi versiuni, maximum 24% dintre utilizatori au catadicsit să o instaleze.

Studiul conchide că cea mai buna soluție ar fi ca toate browserele să includă implicit opțiuni de actualizare automată, cu posibilitatea ca utilizatorii experimentați să le poate dezactiva. Marea majoritate nu vor umbla la setări, iar restul pot instala doar acele actualizări pe care le vor.

Sursa: Ars Technica

Un hack aparent incurabil lovește Windows 7

Dan Șerbănescu — Fri, 24 Apr 2009 09:29:29 +0000

Securitatea atacată cu... securea

Nici n-a apărut încă și l-au și hăcuit, trebuie că se gândesc cu năduf arhitecții lui Windows 7, după demonstrația făcută de (frații?) Vipin Kumar și Nitin Kumar la Conferința de Securitate Hack In The Box (HITB), care are loc la Dubai. Cei doi cercetători au arătat cum se poate exploata o problemă de proiectare a viitorului sistem de operare Windows 7, care permite preluarea controlului asupra sistemului, în timp ce acesta bootează.

Spre deosebire de majoritatea exploit-urilor, însă, acest tip de atac nu poate fi eliminat și nu poate fi evitat, fiind vorba de o problemă de proiectare a sistemului de operare, susține Vipin, citat de Electronista. Cu ajutorul programului VBootkit 2.0 de numai 3 KB, creat de cei doi cercetători, se pot schimba fișierele care sunt încărcate în memoria sistemului în timpul procesului de boot. Întrucât nu se modifică nimic pe hard disk, programul este greu de detectat, iar la reboot problema de securitate dispare ca și cum n-ar fi fost, pentru că și memoria sistemului se șterge.

Cu ajutorul programului, hackerii pot controla de la distanță sistemul, și își pot atribui cele mai înalte niveluri de acces posibile, dar trebuie ca inițial să aibă acces fizic la PC, nefiind posibilă inițierea atacului de la distanță. Parolele pot fi, de asemenea, înlăturate, ceea ce oferă hackerilor acces la fișierele personale ale unui utilizator. Mai mult, parolele se pot restaura, așa că victima nici măcar nu va bănui că a fost “buzunărită”.

VBootkit 2.0 este, evident, al doilea astfel de program creat de Vipin și Nitin, originalul fiind demonstrat în 2007, când a fost expusă o vulnerabilitate a lui Windows Vista.

Microsoft nu a făcut nici un comentariu pe acest subiect.

[Via NetworkWorld]

Aviz utilizatorilor de Mozilla

Alex Nistor — Fri, 27 Mar 2009 07:11:28 +0000

Deoarece a fost lansat un segment de cod – care profită de un bug nepeticit al browserului Mozilla Firefox – și astfel îți instalează diverse softuri care nu-ți vor binele, echipa Mozilla va lansa, odată cu versiunea 3.0.8, un update esențial.

Guido Landi, un specialist în securitate a publicat bug-ul proaspăt descoperit. Dacă acest cod ajunge pe mâna atacatorilor, el poate fi exploatat și astfel tu, un utilizator nebănuitor de Mozilla Firefox te poți trezi cu diverse softuri dăunătoare prin calculator, despre care nu vei ști cum au ajuns acolo. Mozilla s-a sesizat deja și trebuie să lanseze, la începutul săptămânii care urmează, un update ce va rezolva această problemă. Dacă ești pe fază și-l instalezi de îndată ce apare, vei fi protejat pe viitor de acest cod.

Unul dintre motivele pentru care Mozilla a reacționat la modul DEFCON 5 de la Pentagon, în ceea ce privește acest bug, este faptul că orice sistem de operare poate fi exploatat prin intermediul lui, inclusiv Mac OS și Linux. Prin intermediul codului XML exploatat de către cine nu trebuie, un hacker poate instala softuri dăunătoare sistemului și este un atac foarte popular de câțiva ani încoace. Desigur alte probleme pot apărea și vor apărea oricând, dar este bine atunci când producătorii de astfel de softuri iau în serios siguranța utilizatorilor. Bila albă pentru Mozilla.

Sursa: pcadvisor

Sensibilitate sporită la viruși

Alex Nistor — Tue, 17 Mar 2009 14:04:20 +0000

De astăzi se găsește pe piață versiunea 4 a antivirusului NOD 32 și a suitei ESET Smart Security. Generația cu numărul 4, cea mai nouă a sistemului, te apără de malware-ul nedorit ce te poate ataca din orice cotlon al internetului.

Probabil că îl știi ca fiind printre cele mai rapide software-uri antivirus, dar și pentru faptul că nu îți mănâncă resurse așa cum procedează alte programe. Aceste două atribute ale lui NOD 32 au fost și mai mult îmbunătățite, astfel că, în cei aproximativ 45 MB pe care îi ocupă la instalare, vei avea un sistem antivirus atât de cuminte încât vei uita de el. Asta în cazul nu reușești să iei vreun virus sau malware.

Antivirusul și Smart Security sunt construite pe platforma ESET ThreatSense, care a fost și ea îmbunătățită, din generație în generație. Printre îmbunătățirile aduse antivirusului, se află capacitatea lui de a scana din arhivă în arhivă, în cazul în care ai mai multe arhive puse la un loc într-un singur fișier de acest tip. De asemenea, protecția împotriva virușilor care operează prin dezactivarea/dezinstalarea antivirusului imediat ce intră în sistem, a fost acum sporită. Cu alte cuvinte, se apără și singur, nu mai este nevoie de eforturi suplimentare din partea ta.

Antivirus NOD32 generațîa 4

Pachetul Smart Security cuprinde atât antivirusul și antispyware-ul, cât și Firewall și Antispam. Antispam-ul este acum compatibil și cu Mozilla Thunderbird, clientul proprietar de email al lui Mozilla, și promite să te scape de inepțiile care îți invadează mailul zilnic. Adio mesajelor de tipul “Tânără, blondă, picioare lungi – vând camion”. Pachetul complet oferă pe lângă banala scanare, protecție absolută prin intermediul tehnologiilor de diagnosticare și remediere.

Pentru corporații, ESET a lansat astăzi și versiunea Business a lui NOD 32 Antivirus 4 și NOD 32 Smart Security. Pachetul include protecție pentru baze de date, configurare avansată a funcțiilor de securitate, și vine cu versiunea 3.9 a ESET Remote Administrator, prin intermedul căruia responsabilii cu rețeaua pot avea acces mai ușor la calculatoarele din firmă. Antivirusul NOD 32 și-a păstrat funcția de instalare simultană pe mai multe PC-uri.

Pentru laptop, funcții suplimentare de protejare a autonomiei au fost de asemenea introduse în pachetele ce conțin noile versiuni ale lui NOD 32.

Cerințele de sistem, prețul dar și premiile obținute de ESET le vei găsi aici

Știați că vă spălați rufele în public?

Alex Nistor — Tue, 10 Mar 2009 11:26:08 +0000

Utilizatorii de Google Docs au acum un motiv să fie revoltați după ce Google a recunoscut oficial că utilizatori neautorizați pot avea acces la documentele scrise puse online via serviciul Google Docs.

Deoarece serviciul presupune o colaborare la fișierele de tipul text, terți ce au un simplu cont de Gmail au putut avea acces neautorizat la conținutul utilizatorilor Google Docs, dar problema s-a rezolvat în momentul de față, au spus oficialii Google.

Aici găsiți declarația oficială și explicația la modul în care s-a întâmplat nefericitul eveniment. Cei care au putut accesa date au fost limitați la fișierele de tip text și prezentări, tabelele nefiind afectate de acest bug din sistem.

Google a mai declarat și că “doar” 0,5% dintre utilizatori au fost afectați de această problemă, iar cei care au putut avea acces la fișier trebuiau să urmeze o serie anume de pași pentru a intra în posesia datelor.

Având în vedere aceste bug-uri și “mici” probleme de securitate ce pot apărea atunci când ne punem datele personale online, probabil că trecerea de la PC-uri la GDrive nu este chiar atât de bună. Cum ar fi ca pentru o zi – două, oricine să vă poată accesa conținutul hard discului?

Sursa: vnunet.com

Kaspersky, prinşi cu nădragii în vine

Ella Gligor — Wed, 11 Feb 2009 20:42:45 +0000

Sportivii ghinionişti pot trăi „drama” unui autogol care duce la pierderea trofeului, politicienii pot fi prinşi cu perle despre „succesuri” sau nu ştiu formula apei, iar Titanicul s-a scufundat la călătoria de inaugurare. Undeva între toate aceste ghinioane (sau dovezi ale mediocrităţii) se situează ca gravitate şi păţania suferită recent de Kaspersky: un hacker a reuşit să spargă pagina usa.kaspersky.com. Pentru aceia care nu ştiu, Kaspersky este unul dintre principalii furnizori de soluţii de securitate pentru sistemele informatice.

Kaspersky Internet Security 2009

Momentul parţial penibil, parţial trist, a survenit după ce hackerul respectiv a semnalat companiei o breşă în sistemul de securitate, iar la scurt timp după ce acesta a observat că firma nu se sesizează sub nici o formă, a declanşat atacul prin SQL, atac despre care Kaspersky susţine că ar fi fost limitat de vulnerabilitatea găsită pe usa.kaspersky.com şi că resursele Kaspersky Lab Internet nu ar fi fost afectate. Altfel spus, atacul nu a afectat celelalte site-uri internaţionale Kaspersky, inclusiv site-urile oficiale www.kaspersky.com şi support.kaspersky.com

O echipă de experţi Kaspersky Lab a fost desemnată să investigheze incidentul, iar pentru confirmarea integrităţii datelor confidenţiale Kaspersky Lab a apelat la un auditor extern, specializat în securitatea bazelor de date, David Litchfield de la NGSSoftware (Next Generation Security Software). Raportul de audit va fi dat publicităţii de îndată ce va fi finalizat.

Chiar dacă, iniţial, o asemenea ştire, care anunţă că grădinarului i s-au vândut castraveţi la preţ de speculă, provoacă zâmbete şmechere, dacă analizăm puţin situația la rece, nu sunt prea multe motive de glumă, pentru că într-adevăr, Kaspersky este unul dintre jucătorii din prima linie a furnizorilor de securitate, iar dacă ruşii au păţit-o într-un mod deloc flatant, te poţi întreba cât de bine pregătiţi sunt şi ceilalţi ofertanţi din acelaşi segment. Oricum, precedentul a fost stabilit, iar de acum înainte se poate spune cu certitudine că probleme de securitate se „întâmplă şi la case mai mari”.