2017-07-13 00:12:10
Η Kaspersky Lab κατοχύρωσε με δίπλωμα ευρεσιτεχνίας μία μέθοδο για την αντιμετώπιση της μη εξουσιοδοτημένης πρόσβασης στα δεδομένα μικροφώνου σε συσκευές Windows με σκοπό να συμβάλλει στην προστασία των καταναλωτών από την απειλή της ηχητικής παρακολούθησης. Η μέθοδος αυτή χρησιμοποιείται στις λύσεις «ναυαρχίδα» της εταιρείας Kaspersky Internet Security και Kaspersky Total Security, οι οποίες είναι και οι μοναδικές λύσεις ασφάλειας στην αγορά που παρέχουν ολοκληρωμένες τεχνολογίες για την προστασία των μικροφώνων από κακόβουλη πρόσβαση.
Για τον έλεγχο της πρόσβασης στα ηχητικά δεδομένα του καταναλωτή, είναι απαραίτητη η παρακολούθηση όλων των αιτημάτων μικροφώνου στο λειτουργικό σύστημα και το μπλοκάρισμα όλων όσων η πρόσβαση δεν είναι εξουσιοδοτημένη ή που διεξάγεται από ένα μη αξιόπιστο πρόγραμμα. Σε περίπτωση που ο χρήστης απλά κλείσει το μικρόφωνο ή το καλύψει με ταινία, ακόμη είναι δυνατόν, για τους εισβολείς, να καταγράψουν ήχους από τις γύρω συσκευές μέσω του loudspeaker ή με τη βοήθεια άλλων μεθόδων. Μέχρι σήμερα, δεν υπάρχει προεπιλεγμένη προστασία από μη εξουσιοδοτημένη πρόσβαση στα ηχητικά δεδομένα του χρήστη σε λειτουργικά συστήματα Windows.
Η νέα, κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας τεχνολογία της Kaspersky Lab φιλτράρει τις εσωτερικές εντολές που στέλνει ή δέχεται από την υπηρεσία «Ήχος των Windows» και υποδεικνύει τη δημιουργία κάθε νέας ηχητικής ροής από οποιαδήποτε εφαρμογή. Μετά από αυτό, η τεχνολογία χρησιμοποιεί τη λειτουργία Ελέγχου Εφαρμογής της Kaspersky Lab, που κατηγοριοποιεί όλα τα προγράμματα ως «αξιόπιστα», «πολύ/λίγο περιορισμένα» ή «μη αξιόπιστα», βασιζόμενη στη φήμη, το περιεχόμενο και τον κατασκευαστή. Αν εντοπίσει ένα «μη αξιόπιστο» ή «πολύ/λίγο περιορισμένο» πρόγραμμα που προσπαθεί να προσβάλει το μικρόφωνο, η αίτηση αυτομάτως εμποδίζεται.
Όπως σχολίασε ο Alexander Kalinin, senior security researcher της Kaspersky Lab,
“Η προστασία του καταναλωτή είναι σημαντική για εμάς και για αυτό δημιουργούμε τεχνολογίες για να κρατήσουμε την ψηφιακή ζωή των πελατών μας ασφαλή από κακόβουλη πρόσβαση. Όταν πρόκειται για την προστασία του ήχου, η κύρια πρόκληση ήταν η ύπαρξη ενός συστήματος πολυπλεξίας (multiplexing system) ηχητικής ροής στα Windows, το οποίο επέτρεπε σε διάφορες εφαρμογές να ηχογραφούν ήχους ταυτόχρονα. Όμως, αυτό το πρόβλημα λύθηκε εύκολα με τη βοήθεια της πλούσιας υποδομής μας στον kernel-driver, που συμπεριλαμβάνει έναν μηχανισμό για τον έλεγχο εντολών μεταξύ των υπηρεσιών των Windows”
Η ασφάλεια ήχου είναι μέρος της λειτουργίας Privacy Protection που συμπεριλαμβάνεται στις λύσεις οικιακής ασφάλειας της Kaspersky Lab. Περιλαμβάνει επίσης και τη λειτουργία Webcam Protection, που προειδοποιεί χρήστες για την πρόσβαση στην ενσωματωμένη ή συνδεδεμένη webcam και το Private Browsing, το οποίο εμποδίζει οποιαδήποτε απόπειρα λήψης δεδομένων των χρηστών μέσα από τον web browser. Και οι δύο λειτουργίες προσφέρονται και για Macs και για PCs.
Η Kaspersky Lab αυτή τη στιγμή έχει πάνω από 580 κατοχυρωμένες πατέντες στην Αμερική, τη Ρωσία, την Ευρώπη και την Κίνα.
Πηγή Tromaktiko
Για τον έλεγχο της πρόσβασης στα ηχητικά δεδομένα του καταναλωτή, είναι απαραίτητη η παρακολούθηση όλων των αιτημάτων μικροφώνου στο λειτουργικό σύστημα και το μπλοκάρισμα όλων όσων η πρόσβαση δεν είναι εξουσιοδοτημένη ή που διεξάγεται από ένα μη αξιόπιστο πρόγραμμα. Σε περίπτωση που ο χρήστης απλά κλείσει το μικρόφωνο ή το καλύψει με ταινία, ακόμη είναι δυνατόν, για τους εισβολείς, να καταγράψουν ήχους από τις γύρω συσκευές μέσω του loudspeaker ή με τη βοήθεια άλλων μεθόδων. Μέχρι σήμερα, δεν υπάρχει προεπιλεγμένη προστασία από μη εξουσιοδοτημένη πρόσβαση στα ηχητικά δεδομένα του χρήστη σε λειτουργικά συστήματα Windows.
Η νέα, κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας τεχνολογία της Kaspersky Lab φιλτράρει τις εσωτερικές εντολές που στέλνει ή δέχεται από την υπηρεσία «Ήχος των Windows» και υποδεικνύει τη δημιουργία κάθε νέας ηχητικής ροής από οποιαδήποτε εφαρμογή. Μετά από αυτό, η τεχνολογία χρησιμοποιεί τη λειτουργία Ελέγχου Εφαρμογής της Kaspersky Lab, που κατηγοριοποιεί όλα τα προγράμματα ως «αξιόπιστα», «πολύ/λίγο περιορισμένα» ή «μη αξιόπιστα», βασιζόμενη στη φήμη, το περιεχόμενο και τον κατασκευαστή. Αν εντοπίσει ένα «μη αξιόπιστο» ή «πολύ/λίγο περιορισμένο» πρόγραμμα που προσπαθεί να προσβάλει το μικρόφωνο, η αίτηση αυτομάτως εμποδίζεται.
Όπως σχολίασε ο Alexander Kalinin, senior security researcher της Kaspersky Lab,
“Η προστασία του καταναλωτή είναι σημαντική για εμάς και για αυτό δημιουργούμε τεχνολογίες για να κρατήσουμε την ψηφιακή ζωή των πελατών μας ασφαλή από κακόβουλη πρόσβαση. Όταν πρόκειται για την προστασία του ήχου, η κύρια πρόκληση ήταν η ύπαρξη ενός συστήματος πολυπλεξίας (multiplexing system) ηχητικής ροής στα Windows, το οποίο επέτρεπε σε διάφορες εφαρμογές να ηχογραφούν ήχους ταυτόχρονα. Όμως, αυτό το πρόβλημα λύθηκε εύκολα με τη βοήθεια της πλούσιας υποδομής μας στον kernel-driver, που συμπεριλαμβάνει έναν μηχανισμό για τον έλεγχο εντολών μεταξύ των υπηρεσιών των Windows”
Η ασφάλεια ήχου είναι μέρος της λειτουργίας Privacy Protection που συμπεριλαμβάνεται στις λύσεις οικιακής ασφάλειας της Kaspersky Lab. Περιλαμβάνει επίσης και τη λειτουργία Webcam Protection, που προειδοποιεί χρήστες για την πρόσβαση στην ενσωματωμένη ή συνδεδεμένη webcam και το Private Browsing, το οποίο εμποδίζει οποιαδήποτε απόπειρα λήψης δεδομένων των χρηστών μέσα από τον web browser. Και οι δύο λειτουργίες προσφέρονται και για Macs και για PCs.
Η Kaspersky Lab αυτή τη στιγμή έχει πάνω από 580 κατοχυρωμένες πατέντες στην Αμερική, τη Ρωσία, την Ευρώπη και την Κίνα.
Πηγή Tromaktiko
ΜΟΙΡΑΣΤΕΙΤΕ
ΔΕΙΤΕ ΑΚΟΜΑ
ΣΧΟΛΙΑΣΤΕ
