Компания AV-Test в очередной раз провела сравнительное тестирование антивирусов, в данном случае на операционной системе Android. На протяжение полугода рассматривались 25 приложений безопасности. Оценка велась не только по уровню предоставляемой защиты, но и удобству использования плюс дополнительным возможностям. Если антивирус больше других расходовал заряд аккумулятора или потреблял больше трафика, то он оказывался в рейтинге ниже.

Для проверки уровня защиты использовались более 20 тысяч образцов вредоносного кода на 25 устройствах под управлением Android 5.1.1, на каждом из которых было установлено по одному антивирусу. Из них только четыре показали 100% уровень защиты против угроз в режиме реального времени - Bitdefender, ESET, Qihoo 360 и Sophos. Ни один из 25 рассмотренных антивирусов не показал уровень защиты ниже 95% в реальном времени и против референсных наборов вредоносного ПО.

На втором этапе тестирования рассматривался расход энергии, нагрузка на процессор, использование трафика, число ложных срабатываний и наличие дополнительных функций, вроде Анти-Вор, безопасных мобильных платежей, инструментов оптимизации системы. Максимальные оценки в 13 баллов получили Baidu, Bitdefender, Cheetah Mobile (Clean Master), G Data, Qihoo 360, Symantec и Trend Micro.

Представители AV-Test говорят, что мнение о том, что антивирусы снижают скорость работы операционной системы Android, безосновательно, и что тесты процессоров и аккумуляторов говорят об обратном.

Расширение AVG Web TuneUp Chrome устанавливалось в браузер Google Chrome в процессе установки антивируса AVG. В нём была обнаружена серьёзная уязвимость, которая позволяет хакерам получить доступ к истории браузера, куки-файлам и прочей персональной информации. Открытие было сделано исследователем из проекта Google Project Zero Тависом Орманди, который на протяжение последних двух недель работал с представителями AVG над решением проблемы.

Согласно сведениям на странице расширения в магазине Chrome Web Store, оно было скачано более 9 млн. раз, будучи уязвимым перед атаками типа XSS (межсайтовый скриптинг). Это расширение добавляет в Chrome ряд API на основе JavaScript. Сложный процесс установки помогает AVG обойти механизмы проверки магазина Chrome на наличие вредоносного кода.

Орманди обнаружил, что многие API на JavaScript уязвимы или работают не как задумано, открывая перед злоумышленниками доступ к персональным данным. Разработчики из AVG пренебрегли или не смогли уберечь пользователей от простых кроссдоменных запросов, позволяя выполнять хранимый на одних доменах код с использованием URL-адресов других доменов.

Теоретически это открывает доступ к данным сайтов вроде Gmail, Yahoo, банковских сайтов и т.д. Атакующим нужно только убедить пользователей перейти по определённому URL-адресу. Уязвимы даже сайты с использованием протокола HTTPS, поскольку расширение отключает шифрование SSL. Проблема была закрыта в версии расширения 4.2.5.169. Google закрыла возможность устанавливать его в комплекте с антивирусом, так что теперь нужно целенаправленно идти за ним в магазин Chrome. Сейчас действия AVG рассматриваются на предмет нарушения политики магазина Web Store.

В Китае принят направленный против терроризма законопроект, который требует от компаний давать властям доступ к ключам шифрования данных для возможности чтения переписки и сбора другой информации. Официальные лица говорят, что данное требование отличается от запроса на создание бэкдоров в программном обеспечении, но в любом случае пользователи приложений мгновенного обмена сообщениями вряд ли обрадуются такому повороту событий.

В первом варианте законопроекта также было требование, которое обязывало компании держать серверы и пользовательские данные на территории страны, однако из итоговой версии оно было убрано. Теоретически, некоторые сервисы могут быть безопасными даже теперь. Например, ключей шифрования в сервисе iMessage не может получить даже создавшая его компания Apple. Однако тут могут быть варианты в виде запрета использовать сервис на территории Китая или другие способные доставить Apple проблемы решения.

Таким образом, у большинства компаний в Китае не остаётся иного выбора, кроме как раскрывать информацию о своих пользователях по требованию местных властей, снижая конфиденциальность в глобальной сети во имя борьбы с терроризмом.

25 декабря оказался не самым удачным днём для пользователей игровой системы Steam и создавшей её компании Valve. Многие геймеры по всему миру увидели на домашней странице портала чужой для себя язык. Что ещё хуже, раздел сайта «Информация об аккаунте» показывал одним пользователям данные о других, включая адрес электронной почты, историю покупок и объём наличности в кошельке Steam.

Ранее группы хакеров угрожали в Рождество провести атаки на ряд игровых сетей и серверов, поэтому некоторые посчитали, что это одна из таких атак. В результате многие попытались отвязать от аккаунта Steam учётную запись в платёжной системе PayPal и удалить сведения о кредитных картах, чего Steam Database делать не рекомендует, говоря, что это только увеличит риск.

Valve пришлось на час прекратить работу сервиса для решения проблем, после чего работоспособность Steam была восстановлена, хотя о причинах проблем сказано не было. Позже компания выпустила заявление, согласно которому источником проблем стал кеш, а не взлом или DDoS-атака. Разработчики внесли изменения в конфигурацию сайта, что и вызвало проблемы.

Подчёркивается, что информация кредитных карт и номера телефонов не попали в чужие руки.

Операционная система Windows Phone успела заслужить себе прозвище платформы с тремя процентами пользователей, однако в последнее время она не оправдывает даже такой нелестный титул. Статистика исследовательской компании Nielsen говорит о доле рынка США в 3-м квартале года в 2,8%.

Android занимает лидирующее положение с долей рынка 52,6%, iOS в США отстаёт не так значительно, как по миру в целом, обладая долей 42,7%. Вместе они собрали на своих устройствах 95,3% обладателей смартфонов. Windows Phone занимает не последнее место, опережая BlackBerry с её 0,7%.

Данные числа получены в период с июля по сентябрь, поэтому данные по Windows 10 Mobile в статистику не вошли. Она начала отображаться в статистических выкладках лишь в самом конце сентября. В данные за 4-й квартал попадёт статистика поступивших в продажу смартфонов Lumia 950 и 950 XL. Хотя они вряд ли будут бить рекорды продаж, в начале будущего года к ним присоединятся и другие модели Lumia на Windows 10 Mobile.