Недавно, компания Positive Technologies объявила о запуске нового проекта SurfPatrol. Цельи данного проекта- повышение безопасности пользователей Сети Интернет. Что же касается объективности и достоверности, то данный проект у нас вызывает массу вопросов и нареканий. Как заявляют разработчики, регулярное посещение сайта surfpatrol.ru позволит получать информацию об актуальных Интернет-угрозах и устранять недочеты в настройках безопасности компьютера пользователей. Со слов руководителя исследовательской лаборатории Positive Technologies PT Research Lab Александра Анисимова- они постоянно наблюдают усиление мер безопасности в корпоративном секторе, но простые пользователи сети Интернет зачастую не имеют средств и специальных знаний, чтобы защититься от тех угроз, которые несет Сеть. Цель проекта www.surfpatrol.ru - предоставить пользователям простой и удобный инструмент который бы информировал об актуальных угрозах и уязвимостях и позволял устранять их. Механизмы проверки уязвимостей, реализованные в surfpatrol.ru , основаны на ядре системы контроля защищенности и соответствия стандартам MaxPatrol. Мы в свою очередь протестировали функциональные возможности проекта и пришли к выводу, что полезность его лишь отчасти имеет место быть. Что касается информирования об интернет угрозах, то по моему мнению, тот, кто в действительности беспокоится о своей безопасности и так о них знает, а на счёт способности обнаружения уязвимостей в системе, о которых заявляется авторами проекта, то тут масса вопросов. Из проведённого теста нам становится ясно, что кроме как проверять версии браузера, офиса, Adobe и Java система особо ничего не умеет. Судите сами! При том, что само по себе, использование интернет- обозревателя Internet Explorer 6 представляет угрозу, сервис сигнализирует о том, что в системе всё в порядке. В непропатченной системе, с кучей уязвимостей она так же не видит угрозы. По моему мнению, проект и идея хорошие, но крайне сыроватые и требуют серьёзной доработки. Так что функциональность и объективность проводимого анализа данным сервисом очень и очень даже сомнительна, а в остальном, выводы делать Вам.
Вячеслав (sl@vjnin) Козлов
Ай Ком Сервис
Другие новости:
0.09.2010 Еженедельно в интернете появляется 57 000 сайтов-подделок
10.09.2010 Новые подробности о уязвимости в Adobe
10.09.2010 Постояльцы отелей "поделились" своими данными с хакерами