Qrator Labs становится партнером Electronic Frontier Foundation

Qrator Labs становится партнером Electronic Frontier Foundation

Qrator Labs, объявляет о начале поддержки международной организации Electronic Frontier Foundation, EFF и глобального проекта Let’s Encrypt. Этот проект создан для более широкого распространения технологий шифрования данных, в частности, для упрощения процедуры получения сертификатов SSL.

Electronic Frontier Foundation является некоммерческой правозащитной организацией, поддерживающей и развивающей идею свободного Интернета. Основная цель EFF состоит в том, чтобы гарантировать свободу слова и продвигать инновации в Сети.

Qrator Labs поддерживает, как спонсор, один из проектов, развиваемых EFF, – Let’s Encrypt.  Данный проект направлен на повышение уровня безопасности сайтов за счет создания бесплатного, автоматизированного центра сертификации для выдачи SSL-сертификатов на шифрование соединения.

Протокол HTTP обладает рядом недостатков. Он не обеспечивает защиты от прослушивания со стороны спецслужб, интернет-провайдеров и злоумышленников. Это позволяет следить за пользователями и похищать их личные данные, в том числе пароли.

HTTPS использует шифрование передаваемых данных по протоколу SSL или TLS. Чтобы повысить уровень безопасности в интернете, необходимо использовать шифрованное соединение с сайтами. Однако на сегодняшний день получение сертификатов для установки HTTPS-соединения – это сложная и, как правило, платная процедура. Для работы сертификатов нужно обеспечивать их подтверждение, что требует некоторых технических затрат, и очень часто цены неоправданно высоки.

Стоимость сертификатов и сложность настройки серверов для работы с шифрованием являются основными причинами, по которым большинство сайтов продолжает функционировать только по протоколу HTTP. В целях борьбы с этими проблемами Electronic Frontier Foundation совместно с компаниями Mozilla, Cisco, Akamai, IdenTrust и Мичиганским университетом запускает собственный центр сертификации, который начнет работу в декабре 2015 года.

Бесплатные сертификаты, выдаваемые этим центром, будут приниматься любым браузером и мобильным устройством. Предполагается, что это приведет к росту числа зашифрованных данных и, следовательно, к обеспечению более высокого уровня защиты пользователя. Кроме того, в популярных поисковых системах, в том числе Google, HTTPS-сайты ранжируются выше, чем HTTP-сайты. Для многих компаний безопасность передаваемых данных не так важна, как позиции в поисковой выдаче, что также будет способствовать увеличению количества шифрованных соединений.

Qrator Labs планирует выдавать сертификаты своим клиентам через новый центр сертификации для улучшения защиты Интернета. В рамках участия в проекте Let’s Encrypt в Qrator Labs также было принято решение о финансовой поддержке EFF, которая существует за счёт вкладов индивидуальных членов и корпораций.

«Проект Let’s Encrypt призван в корне изменить принципы защиты в интернете. Если SSL-сертификаты станут бесплатными и их получение будет осуществляться с помощью нажатия «одной кнопки», как это планируется, то это привлечет большую часть пользователей. Let’s Encrypt – это возможность сделать Сеть несколько лучше и безопаснее», – комментирует Александр Лямин, руководитель Qrator Labs.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый шпионское приложение для Android не даёт удалить себя без пароля

Исследователи наткнулись на очередной пример коммерческого сталкерского софта для Android, который не только мастерски скрывается на устройствах, но и делает процесс удаления почти невозможным, требуя от пользователя специальный пароль.

Приложение маскируется под стандартные системные настройки, скрывая свою иконку на главном экране и используя функции Android, предназначенные для администрирования устройств и наложения окон.

Оно запрашивает разрешение на «наложение окон поверх других приложений», а затем блокирует попытки удаления, выводя всплывающее окно с запросом пароля, который использовался при установке приложения.

 

При попытке деактивировать или удалить программу через системные настройки, жертва сталкивается с запросом пароля. Неправильная комбинация приводит к возврату на главный экран, полностью блокируя доступ к удалению.

Специалисты TechCrunch предлагают перезагрузить устройство в безопасном режиме (safe mode) — в этом случае загружаются только системные приложения, а сторонние (в том числе шпионские) не запускаются. Это позволяет обойти защиту и удалить программу.

  1. Войти в безопасный режим:
    • Зажать кнопку питания до появления меню.
    • Долгое нажатие на кнопку «Выключить» вызовет запрос на перезапуск в безопасном режиме. Подтвердите действие.
    • После перезапуска вы увидите надпись «Safe mode» на экране.
  1. Отключить права администратора устройства:
    • Перейдите в настройки → Безопасность → Администраторы устройства.
    • Найдите неизвестное приложение и отключите его.
  1. Удалить приложение:
    • Откройте настройки → Приложения.
    • Найдите подозрительное приложение (например, «System Settings») и удалите его.
  1. Перезагрузите устройство в обычном режиме.

Удаление подобного софта даст понять злоумышленнику, что приложение больше не работает. Поэтому перед деинсталляцией важно иметь план безопасности — например, сменить пароли, выйти из аккаунтов, изменить код блокировки устройства и убедиться, что у третьих лиц больше нет физического доступа к телефону.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru