Лаборатория Касперского выиграла патентную битву в США

Лаборатория Касперского выиграла патентную битву в США

После 3,5 лет противостояния с американскими патентными компаниями "Лаборатория Касперского" одержала полную и безоговорочную победу в патентном споре с компанией IPAT. Это первое судебное патентное разбирательство "Лаборатории Касперского" в США.

4 года назад в США на "Лабораторию Касперского" был подан иск компаниями, которые пытались доказать использование чужих запатентованных технологий в продуктах корпорации. Но, так как руководство "Лаборатории Касперского" предвидело такой поворот событий, был создан небольшой патентный отдел, который готовился к подобным ситуациям.

Суд длился 3,5 года и обошёлся корпорации в 2,5 миллиона долларов. В результате суд Восточного Округа Техас вынес решение по иску компании IPAT и полностью снял с "Лаборатории Касперского" все обвинения. Что важно – с пометкой WITH PREJUDICE, т.е. IPAT больше не сможет подать иск по этим патентам снова.

К слову, патентные судебные разбирательства представляют собой очень выгодный бизнес. Так, одна из самых активных патентных компаний Acacia Research Corporation в 1 кв. 2012г. отрапортовал о выручке в размере $99млн., из них $50млн. – чистая прибыль. Компания RPX за этот же период показала выручку $44млн. и $8,6млн. чистой прибыли. При этом, многие компании даже успешно торгуют своими акциями на фондовых биржах!

По оценке "Лаборатории Касперского" суммарный объём средств на этом «рынке» – десятки миллиардов $ и рынок этот продолжает расти. В 2011г. число патентных судов выросло почти на 100% по сравнению с 2010г., за 5 лет «лицензионные отчисления» в пользу таких компаний увеличились в 650 раз!

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru