Недавно, компания Positive Technologies объявила о запуске нового проекта SurfPatrol. Цельи данного проекта- повышение безопасности пользователей Сети Интернет. Что же касается объективности и достоверности, то данный проект у нас вызывает массу вопросов и нареканий.  Как заявляют разработчики, регулярное посещение сайта surfpatrol.ru позволит получать информацию об актуальных Интернет-угрозах и устранять недочеты в настройках безопасности компьютера пользователей. Со слов руководителя исследовательской лаборатории Positive Technologies PT Research Lab Александра Анисимова- они постоянно наблюдают усиление мер безопасности в корпоративном секторе, но простые пользователи сети Интернет зачастую не имеют средств и специальных знаний, чтобы защититься от тех угроз, которые несет Сеть. Цель проекта www.surfpatrol.ru - предоставить пользователям простой и удобный инструмент который бы информировал об актуальных угрозах и уязвимостях и позволял устранять их.  Механизмы проверки уязвимостей, реализованные в surfpatrol.ru , основаны на ядре системы контроля защищенности и соответствия стандартам MaxPatrol.  Мы в свою очередь протестировали функциональные возможности проекта и пришли к выводу, что полезность его лишь отчасти имеет место быть. Что касается информирования об интернет угрозах, то по моему мнению, тот, кто в действительности беспокоится о своей безопасности и так о них знает, а на счёт способности обнаружения уязвимостей в системе, о которых заявляется авторами проекта, то тут масса вопросов. Из проведённого теста нам становится ясно, что кроме как проверять версии браузера, офиса, Adobe и  Java система особо ничего не умеет. Судите сами! При том, что само по себе, использование интернет- обозревателя Internet Explorer 6  представляет угрозу, сервис сигнализирует о том, что в системе всё в порядке. В непропатченной системе, с кучей уязвимостей она так же не видит угрозы. По моему мнению, проект и идея хорошие, но крайне сыроватые и требуют серьёзной доработки. Так что функциональность и объективность проводимого анализа данным сервисом очень и очень даже сомнительна, а в остальном, выводы делать Вам.

Вячеслав (sl@vjnin) Козлов
Ай Ком Сервис

Другие новости:

0.09.2010 Еженедельно в интернете появляется 57 000 сайтов-подделок

10.09.2010 Вам письмо!

10.09.2010 Новые подробности о уязвимости в Adobe

10.09.2010 Постояльцы отелей "поделились" своими данными с хакерами

В сети появились сообщения о распространении злоумышленниками новой версии троянской программы-шифровальщика  Trojan.Encoder. Данный троянец шифрует только некоторые типы документов и файловые архивы, расположенные на дисках компьютера. Для ограничения доступа к пользовательским файлам вредоносная программа архивирует их в ZIP-архивы с паролем длиной 47 символов. Конкретный пароль уникален для каждой заражённой системы. Ниже приведён список расширений файлов, подверженных шифрованию новым троянцем... Читать дальше »

В адрес плагина Adobe Flash раздается все больше критики. Продукты Adobe, чаще всего эксплуатируются злоумышленниками для взлома и получения контроля на рабочими станциями пользователей. Не так давно эту разработку раскритиковал глава Apple Стив Джобс, разработчики мобильных платформ тоже, в общем-то, не слишком торопятся переносить Flash Player на свои платформы, говоря, что Flash Player - это слишком тяжелая платформа, которая потребляет чрезвычайно много вычислительных ресурсов. Для Flash ситуация усугубляется... Читать дальше »

Прошлым летом, завершив анализ обнародованных и выложенных в интернете злоумышленниками паролей сорока тысяч пользователей сети "ВКонтакте", мы были неприятно удивлены (то есть мы были больше, чем просто удивлены, но слово по горячее нам мешает употребить врождённая интеллигентность): мало того, что все эти люди добровольно передали свои данные фишерам, так ведь и пароли-то оказались просто никакущие. Скажем, больше 11 процентов из них можно было подобрать, обладая минимальной информацией о пользователе, доступной из его же анкеты. Будучи интернетчиками с более чем десятилетним стажем, мы слишком хорошо помним те времена, когда для выхода в Сеть нужен был определённый уровень знаний и технической подготовки. Поэтому нам было непросто поверить в то, что все эти непроходимо наивные люди существуют в реальности. Но факты налицо: эти люди не просто существуют, они находятся рядом с нами, в самой непосредственной близости. Их даже больше, чем кажется на первый взгляд — ... Читать дальше »

2 января сеть Adobe подверглась атаке. Об этом сообщается в корпоративном блоге компании. В настоящий момент инцидент расследуют эксперты Adobe. В сообщении не приводится подробностей о национальной принадлежности хакеров. В Adobe утверждают, что ценная информация компании и ее клиентов не пострадала. Сообщение о нападении на сеть Adobe последовало через несколько часов после заявления в официальном блоге Google о китайской кибератаке. По данным корпорации, атаке подверглась не только Google, но и по меньшей мере 20 ... Читать дальше »

А так же:

Антивирусы от Facebook

Устранены критические уязвимости в Adobe и Windows

Сервис для деактивации вымогателей-блокеров

Найден пароль к новому троянцу, шифрующему файлы

PandaLabs: рейтинг необычных вредоносных кодов 2009 года

и многое другое на сайте Ай Ком Сервис

Пользователи сообщают о распространении ссылок, ведущих на новый
вредоносный сайт, на котором расположен очередной онлайновый
лже-антивирус WhitePC. на адрес пользователя сервиса призодит сообщение
со ссылкой  При переходе на сайт пользователю
предлагается просканировать свой компьютер. После этого перед покупкой
"полной версии" "защиты" предлагается принять лицензионное соглашение,
которым создатели сайта освобождают себя от всякой ответственности. В
частности, в тексте соглашения написано буквально следующее:  "...Сайт
«pc-white.com» представляет собой источник информации, которая носит
развлекательный характер. Вся информация, представленная на Сайте,
является частично вымышленной и не должна восприниматься всерьез..." 
Достоверно известно о распространении ссылок Читать дальше

29.12.2009 Взломана система защиты сетей GSM - Интернет. Безопасность