Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Мобильные устройства с ОС Android позволяют завладеть доступом к сервисам Google

Как сообщают исследователи, большинство мобильных устройств, работающих на базе операционной системы Android, имеют серьезную уязвимость. Она была обнаружена в Picasa Web Album. Как оказалось, при авторизации передача данных authToken осуществляется в незашифрованном виде. При этом злоумышленникам предоставляется возможность получить несанкционированный доступ ко всем аккаунтам пользователя.

17.05.2011

Большинство мобильных устройств, работающих на базе операционной системы Android, имеют серьезную уязвимость, предупреждают исследователиедователи в области безопасности университета Ulm, Германия. Уязвимость была обнаружена в Picasa Web Album. Она позволяет злоумышленникам завладеть аутентификационными данными, используемыми для доступа к различным услугам и сервисам Google. Как оказалось, проблема касается не только мобильных приложений Google, но и всех программ для Android и персональных компьютеров, в которых используется подключение по протоколу ClientLogin через HTTP вместо HTTPS. Даже плагин Thunderbird, используемый для доступа к календарю на ПК, может быть уязвим, в случае если приложение сконфигурировано некорректно.

Команда разработчиков уже работает над исправлением уязвимости. По их данным на более чем 90% мобильных устройств пока используются версии операционной системы с неисправленными уязвимостями.