Перейти к содержанию

Защита в условиях санкций


Рекомендуемые сообщения

В свете нынешних санкций запада против России может возникнуть ситуация, при которой Microsoft под видом обновления пошлет на все системы Windows сигнал блокировки, либо вредоносный код. Можно ли средствами KIS защитить систему от такого воздействия и как это сделать?

  • Улыбнуло 8
  • Нет слов 1
  • Сомневаюсь 2
Ссылка на комментарий
Поделиться на другие сайты

Строгое предупреждение от модератора
Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощи по продуктам!
Ссылка на комментарий
Поделиться на другие сайты

Я сомневаюсь, что Microsoft пойдет на этот убыточный шаг (массовый блок Windows) и лишит себя тем самым российского рынка. Я уже писал, что случится, если вдруг воплотится в жизнь этот фантастический сценарий (за что мое сообщение удалили). Но вы сами понимаете, что случится: российские пользователи что-нибудь придумают и выкрутятся.

А вот насчет зловреда - это не так фантастично на мой взгляд. Но не в масштабах обычных рядовых пользователей, конечно же. Microsoft вполне может подписать своей цифровой подписью какую-нибудь шпионскую программу, или даже вредоносную, потом запустить ее в правительственные или оборонные структуры с целью шпионажа или диверсий.

  • Улыбнуло 1
Ссылка на комментарий
Поделиться на другие сайты

1) Не думаю, что такое (Microsoft под видом обновления пошлет на все системы Windows сигнал блокировки, либо вредоносный код) может быть.

2) Если специфичное ПО для атомных станций и подобных "серьезных" объектов - то вполне, а вот ОС рядовых юзверей... сииииильно сумневаюсь :ha:

 

 

Даже какие-то, до смешного, постапокалиптические зарисовки в уме образуются))) Темнота, снег, медведи по улицам, в магазинах отечественные продукты... на компьютере бедного мальчика Васи запускается "ОС Крым" на базе какой-нибудь убунты...заходит в рунет, смотреть Р#нТВ... И вот сидит он такой, слюни пускает, взгял в никуда... )))

Изменено пользователем MaestroElvi
Ссылка на комментарий
Поделиться на другие сайты

2) Если специфичное ПО для атомных станций и подобных "серьезных" объектов - то вполне, а вот ОС рядовых юзверей... сииииильно сумневаюсь  :ha:

Насчет "специфического ПО для атомных станций", то был же уже прецедент. Только не атомные станции, а Иранские ядерные объекты. Как многие из вас знают, неизвестные (предположительно спецслужбы США и Израиля) внедрили вирус Stuxnet на иранские ядерные объекты с целью диверсий. Вирус не был своевременно обнаружен, т.к. имел подлинную цифровую подпись известной всем нам компании Realtek

 

Так вот, если Realtek решился на подобный шаг (и все равно все продолжают пользоваться продуктами компании), то и Microsoft мог бы с такой же вероятностью.

Изменено пользователем Knightmare
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • elen sim
      Автор elen sim
      Какой антивирус лучше настроить для максимальной защиты при работе с онлайн-банкингом — достаточно ли возможностей у Kaspersky Internet Security, или стоит рассмотреть Kaspersky Plus/Total Security?
    • KL FC Bot
      Автор KL FC Bot
      По данным исследовательской компании Juniper Research, оборот электронной торговли в 2024 году превысил 7 триллионов долларов и, по прогнозам, вырастет в полтора раза за следующие пять лет. Но интерес злоумышленников к этой сфере растет еще быстрее. В прошлом году потери от мошенничества превысили $44 млрд, а за пять лет вырастут до $107 млрд.
      Онлайн-площадка любого размера, работающая в любой сфере, может стать жертвой — будь это маркетплейс контента, магазин стройматериалов, бюро путешествий или сайт аквапарка. Если вы принимаете платежи, ведете программу лояльности, поддерживаете личный кабинет клиента — к вам обязательно придут мошенники. Какие схемы атаки наиболее популярны, что за потери несет бизнес и как все это прекратить?
      Кража аккаунтов
      Благодаря инфостилерам и различным утечкам баз данных у злоумышленников на руках есть миллиарды пар e-mail+пароль. Их можно по очереди пробовать на любых сайтах с личным кабинетом, небезосновательно надеясь, что жертва атаки везде использует один и тот же пароль. Эта атака называется credential stuffing, и, если она будет успешна, злоумышленники смогут от имени клиента оплачивать заказы привязанной к аккаунту кредитной картой или использовать баллы лояльности. Также мошенники могут использовать аккаунт для махинаций с покупкой товаров и оплатой сторонними банковскими картами.
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      В этом году исполнилось 20 лет системе CVSS — Common Vulnerability Scoring System, ставшей общепризнанным стандартом описания уязвимостей. Несмотря на десятилетия использования и четыре поколения стандарта (на сегодня внедрена версия 4.0), рейтингом CVSS продолжают пользоваться неправильно, а вокруг самой системы порой бушуют серьезные споры. Что важно знать о CVSS для эффективной защиты своих ИТ-активов?
      База CVSS
      Как пишут в документации CVSS разработчики системы, CVSS — инструмент описания характеристик и серьезности уязвимостей в программном обеспечении. CVSS поддерживается форумом специалистов по ИБ и реагированию на инциденты (FIRST) и была создана для того, чтобы эксперты говорили об уязвимостях на одном языке, а данные о программных дефектах было легче обрабатывать автоматически. Практически каждая уязвимость, опубликованная в реестрах уязвимостей (CVE, БДУ, EUVD, CNNVD), содержит оценку серьезности по шкале CVSS.
      Эта оценка состоит из двух основных компонентов:
      числовой рейтинг (CVSS score), отражающий серьезность уязвимости по шкале от 0 до 10, где 10 — максимально опасная, критическая уязвимость; вектор — стандартизованная текстовая строка, описывающая основные характеристики уязвимости: можно ли ее эксплуатировать по сети или только локально, нужны ли для этого повышенные привилегии, насколько сложно эксплуатировать уязвимость, на какие характеристики уязвимой системы влияет эксплуатация уязвимости (доступность, целостность конфиденциальность) и так далее. Вот как выглядит в этой нотации опасная и активно эксплуатировавшаяся уязвимость CVE-2021-44228 (Log4Shell):
      Base score 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Фальшивые SMS от банков, служб доставки и городских учреждений — излюбленный мошенниками способ выманить финансовые данные и пароли. Эту разновидность фишинга часто называют smishing (SMS phishing). Опасные SMS фильтруют почти все сотовые операторы, и лишь малая часть доходит до получателей. Но мошенники придумали нечто новое. За последний год в Великобритании, Таиланде и Новой Зеландии были задержаны злоумышленники, которые рассылали сообщения, минуя сотового оператора, прямо на телефоны жертв. Эта технология получила название SMS blaster.
      Что такое SMS blaster
      «Бластер» притворяется базовой станцией сотовой сети. Он выглядит, как утыканная антеннами коробка размером с системный блок старого компьютера; мошенники кладут ее в багажник автомобиля или в рюкзак. Включенный «бластер» побуждает все телефоны поблизости подключиться к нему как к самой мощной базовой станции с наилучшим сигналом. Когда это происходит — присылает подключенному телефону фальшивое SMS. В зависимости от модели «бластера» и условий приема, радиус рассылки SMS составляет 500–2000 метров, поэтому злодеи предпочитают проводить свои операции в многолюдных районах. Риск максимален в популярных туристических, торговых и деловых центрах — там и зафиксированы все известные атаки. При этом мошенники не имеют никаких ограничений: не платят за SMS, могут подписывать SMS любым отправителем и включать в него любые ссылки. Злоумышленникам не надо знать номера телефонов жертв — любой телефон получит сообщение, если подключится к их «сотовой вышке».
       
      View the full article
    • pacificae
      Автор pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
×
×
  • Создать...