Системы защиты от SMS атак

2021. В Google Сообщениях появилось end-to-end шифрование



В конце прошлого года Гугл включил для Android-смартфонов по всему миру возможность отправлять RCS-сообщения (через стандартное приложение Сообщения). Это новый стандарт, который должен прийти на смену SMS и дать возможность людям обмениваться (rich) сообщениями по номеру телефона. Потенциально - это замена всем мессенджерам. Теперь еще в этой системе end-to-end шифрование. Единственная проблема - многие многие операторы не спешат внедрять поддержку RCS, т.к. до сих пор неплохо зарабатывают на SMS.


2020. Windows 10 научится отправлять и принимать SMS 2.0 в обход сотовых операторов



В приложении «Ваш телефон» для Windows 10 скоро появится поддержка технологии RCS – «убийцы SMS», которая позволяет обмениваться сообщениями в обход операторов связи. Первыми воспользоваться новой функциональностью смогут владельцы смартфонов серии Samsung Galaxy S20. В отличие от морально устаревшего SMS, RCS позволяет не только обмениваться отдельными сообщениями, но и вести чаты на двух и более пользователей, обмениваться файлами и контентом, совершать аудио- и видеовызовы, обмениваться геолокационными данными, отсылать аудиосообщения, вести черный список. К недостаткам RCS следует отнести отсутствие сквозного шифрования передаваемых сообщений, в следствие чего владелец RCS-серверов может получить доступ к переписке пользователей.


2018. Check Point представила решение SandBlast Mobile 3.0 для мобильной безопасности

Check Point объявил о новых возможностях SandBlast Mobile — решения для защиты от мобильных угроз. SandBlast Mobile — решение для предотвращения продвинутых кибератак. Check Point SandBlast Mobile защищает от угроз для мобильных устройств и приложений, а также сетевых атак, и обеспечивает высокий уровень отслеживания угроз, не влияя на производительность и юзабилити устройств. Check Point может отследить новые векторы атак на мобильные устройства — от известного ПО, сетевых и операционных эксплойт-китов до угроз нулевого дня, SMS-атак и Bluetooth эксплойтов. В ответ на эти угрозы Check Point разработал комплексное решение для корпоративных заказчиков в рамках архитектуры безопасности Check Point Infinity. Infinity производит постоянный обмен показателями между сетевыми устройствами, конечными ПК, облаком и мобильными устройствами.

2018. Orange запускает мобильное приложение для защиты корпоративных устройств от кибератак

Orange Cyberdefense, подразделение группы компаний Orange, ответственное за кибербезопасность, совместно с Check Point Software Technologies представила сервис Mobile Threat Protection для защиты мобильных устройств от уже известных и только возникающих угроз. Mobile Threat Protection обнаруживает вредоносные программы нового поколения, уязвимость в сетях, операционных системах и приложениях, а также фишинговые SMS-сообщения. Сервис защищает мобильные устройства от широкого спектра атак, включая вирусы и атаки типа man-in-the-middle с использованием скомпрометированных публичных сетей Wi-Fi или обмена данными по Bluetooth. Приложение способно предотвращать атаки, основанные на уязвимостях ОС, и набирающие популярность фишинговые SMS-атаки по рассылке вредоносных URL.


2015. Kingmax и GOTrust предложили аппаратное шифрование для SMS-сообщений и облачных файлов

Компании Kingmax и GOTrust объявили о сотрудничестве в области безопасности данных и предложили совместное решение Sycret Cloud. Оно позволяет владельцам смартфонов на базе Android выбирать и шифровать фотографии, видео и другие типы файлов в своем телефоне и хранить их на карте памяти Sycret Cloud или в «облаке» Dropbox / Google Drive. Кроме того, решение Sycret Text позволяет ее пользователям обмениваться зашифрованными SMS-сообщениями. В целом Sycret Cloud и Sycret Text состоят из двух компонентов — карты памяти Sycret (с технологией 32-битного шифрования и объемом памяти 4,8 или 16МБ) и Sycret APP (приложение под Android, которое можно загрузить с Google Play). Особенность данного приложения безопасности заключается в том, что для защиты шифрования и хранения ключа используется аппаратная часть, а не программная, пояснили в компании. Кроме того, карту шифрования Sycret, ключи и зашифрованные файлы можно перенести с одного телефона на другой просто с помощью карты Sycret.


2014. Android-троян распространяется при помощи SMS-сообщений

Обнаружена вредоносная программа, представляющая собой опасного бота, способного по команде злоумышленников отправлять SMS, удалять установленные программы и файлы пользователей, красть конфиденциальную информацию, атаковать веб-сайты и выполнять на зараженном устройстве множество других нежелательных действий. Новая Android-угроза реализует функционал SMS-червя, распространяясь среди владельцев Android-устройств при помощи SMS-сообщений, содержащих ссылку на загрузку копии вредоносной программы. Например, такие сообщения могут иметь следующий вид: «Я тебя люблю https://[]app.ru/*number*», где «number» — номер получателя SMS. Подобные сообщения рассылаются по всем телефонным номерам из книги контактов пользователей, поэтому за короткий промежуток времени Android.Wormle.1.origin способен заразить большое число мобильных устройств, значительно увеличив размер созданной киберпреступниками бот-сети.


2013. TrustPort выпустил новое антивирусное решение для Android

Компания TrustPort объявила о выпуске нового антивирусного решения для устройств, работающих на платформе Android. TrustPort Mobile Security может просканировать все установленные приложения или загруженные файлы. Если пользователь загружает или обновляет приложения, то TrustPort Mobile Security сканирует эти приложения автоматически. При необходимости есть возможность деинсталлировать подозрительные приложения. Кроме функций сканирования по требованию и постоянной защиты от вредоносных программ, TrustPort Mobile Security предлагает также и другие функции: веб-защита, диспетчер приложений, фильтр телефонных звоноков и SMS-сообщений, шифрование данных, геолокация и резервное копирование контактных данных. Среди ключевых возможностей TrustPort Mobile Security для Android разработчики назвали сканирование при обращении; менеджер приложений; резервное копирование контактов на карту памяти; геолокацию — инструмент для нахождения потерянного или украденного смартфона. Приложение TrustPort Mobile Security распространяется бесплатно, но Premium-функции можно активировать за дополнительную плату ($1,99).