Перейти к содержимому


Фото
- - - - -

Вопрос по работе брандмауэра и в целом


  • Please log in to reply
2 ответов в этой теме

#1 andrewl76

andrewl76

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 06 Октябрь 2022 - 13:09

Используются ли накапливаемые данные брандмауэра Dr.web для Android о сетевой активности приложений для определения их вредоносности? Ведь это было бы очень логично, т.к. сетевая активность приложения - это просто бесценный источник информации в этом отношении.



#2 Whispersmith

Whispersmith

    Guru

  • Dr.Web Staff
  • 3 143 Сообщений:

Отправлено 06 Октябрь 2022 - 17:10

andrewl76, здравствуйте. 

На данном этапе у нас нет такого функционала, рассмотрим возможность его добавления. Сейчас в Брандмауэре проверяется траффик на получение эксплоита Stagefright.



#3 andrewl76

andrewl76

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 06 Октябрь 2022 - 18:50

andrewl76, здравствуйте. 

На данном этапе у нас нет такого функционала, рассмотрим возможность его добавления. Сейчас в Брандмауэре проверяется траффик на получение эксплоита Stagefright.

Понятно, спасибо. Признаюсь, несколько удивлен, ведь это такая мощная возможность кардинально повысить надёжность детекта вредоносов для антивирусного решения. Хотя, я думаю, что понимаю, почему её практически не использует никто из известных производителей антивирусных решений для Android, насколько мне известно. Реализация качественного брандмауэра для нерутованного андроида - задача очень непростая: тут очень много "подводных камней", которые могут привести к отдельным "глюкам" и нестабильной работе смартфона в целом. К тому же и, как я подозреваю, это главное, Google, да и другие владельцы официальных магазинов приложений для Android, мягко говоря, не очень приветствуют движение в этом направлении. Но, к Вашему сведению - на Google лично мне с удовольствием наплевать - специально для этого использую смартфон Huawei без GMS и GApps. Использую официальный магазин Huawei Appgallery (а в нём, кстати, Drweb версии 12.7.0 ?!) и российский RuStore (а в нём вообще Drweb нет - кстати, почему?). Поэтому я пока скачал последнюю версию Drweb 12.8.2 с Вашего сайта и использую в настоящий момент, в целом весьма доволен. VPN Drweb я настроил как постоянную и активную (чтобы в обход было нельзя и без исключений). Поэтому я и так интересовался, что мне это даёт кроме, собственно, контроля доступа приложений в сеть. Я лично, и подозреваю, не только я - да многие будут готовы устанавливать Ваш продукт прямо с Вашего сайта напрямую, если будут очевидны и значительны преимущества этого. Так что, опасение удаления приложения из магазинов, имхо, так себе причина, чтобы не реализовывать это. Ну, сделали бы "расширенную"/полнофункциональную версию продукта, которая могла бы быть доступна с Вашего сайта и, вероятно, из Rustore, да и Huawei не Google)




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых