Программа может автоматически отсылать ответное смс абоненту из «черного» списка. Настройки аудио — видимо, для того, чтобы отключать звонок при входящем вызове от абонента из «черного» списка. Более точно не скажу, т.к. не разработчик.
В данной версии — продолжает загружать. То есть возможны случаи, когда страница уже почти загрузилась, а потом вылезает предупреждение. Но чаще всего предупреждение появляется сразу после ввода нужного адреса.
Дело ваше — пользоваться или нет, все функции включаются/отключаются независимо друг от друга.
Таких гарантий не дает никто, и на это есть множество причин. Это как гарантировать отсутствие ошибок в программном коде — не получится. Другое дело, гарантировать скорость устранения этих ошибок/вирусов. Кому это нужно и кто готов за это платить — корпоративные заказчики — могут купить соответствующий SLA у Trend Micro.
В базе репутации миллионы сайтов, и хранить их все на устройстве — убийство, как вы правильно заметили. Поэтому при открытии сайта программа делает запрос в облако, откуда получает ответ — опасный сайт или нет и к какой категории он относится. Оверхед — один HTTP запрос и ответ на один URL.
Программа не проверяет все скачанные файлы на вирусы для винды — это не требуется — она лишь блокирует доступ к известным опасным сайтам. На это не требуется много вычислительных ресурсов и, следовательно, расхода батарейки.
Фишки заблочил родительский контроль, который можно включить опционально. Фишки опасным сайтом не считаются, и веб-репутацией не блокируются. Но, согласитесь, сайт не совсем для детской аудитории ;-)
Не от вирусов для виндов, а от посещения сайтов, связанных с распространением вирусов для виндов, т.к. они уже скомпрометированные и могут распространять все что угодно — в том же Flash находили мультиплатформенные баги. К тому же если вы скачали файл, зараженный вирусом для винды и, например, положили его в Dropbox на смартфоне, то вот он уже и попал на винду.
От «официальных» комментариев воздержусь, т.к. интервью журналу давало не последнее лицо в компании, значит это и есть официальная позиция.
По личному мнению — уж если пользователи не озадачились сами выбором средства защиты, то пусть хоть какое-то будет у них установлено, от самых распространенных угроз это защитит.
Если адрес не засветится, то первый пользователь скачает зловредный код. Поскольку файл и URL будут неизвестны системе, механизмы обратной связи отправят их для анализа, если файл подтвердится как вредоносный, то и URL будет помечен как вредоносный. Соответственно, все следующие пользователи, зашедшие на тот же URL будут защищены, причем этот же адрес может использоваться и для других атак.
Также администратор (в корпоративных продуктах) или пользователь (в домашних) могут вообще запретить соединения с адресами у которых низкая репутация, в том числе и с непроверенными (неклассифицированными) адресами.
У Trend Micro, действительно, есть технологии репутации — база репутации электронной почты, файлов и веб-адресов. Как решаются проблемы актуальности и корректности этих данных будет темой отдельного поста. Спасибо за наводку!
Спасибо за Ваше мнение и интерес к теме.
Во благо краудсорсинг используется во многих системах информационной безопасности, можно вспомнить:
— кнопки «сообщить о спаме» в почте, форумах и блогах
— способы сабмита фишинговых сайтов в черные списки
— отправку пользователями подозрительных файлов разработчикам антивируса для анализа
— системы совместного категорирования веб-ресурсов
К сожалению, даже эти системы не защищены от подобных ошибок и сговора кучки пользователей. Именно поэтому должны оставаться контрольные меры в руках модераторов коммьюнити или разработчиков, ведь если на результаты работы краудсорсеров будут слепо полагаться ситемы безопасности, то последствия могут быть более серьезными, чем неудобные вопросы.
Как это сделать — отдельная тема. Нужно смотреть в сторону мотивации участников и вообще способов построения эффективного сообщества.
Таких гарантий не дает никто, и на это есть множество причин. Это как гарантировать отсутствие ошибок в программном коде — не получится. Другое дело, гарантировать скорость устранения этих ошибок/вирусов. Кому это нужно и кто готов за это платить — корпоративные заказчики — могут купить соответствующий SLA у Trend Micro.
По личному мнению — уж если пользователи не озадачились сами выбором средства защиты, то пусть хоть какое-то будет у них установлено, от самых распространенных угроз это защитит.
А в статье — сайт одного из сотен реселлеров.
Также администратор (в корпоративных продуктах) или пользователь (в домашних) могут вообще запретить соединения с адресами у которых низкая репутация, в том числе и с непроверенными (неклассифицированными) адресами.
Во благо краудсорсинг используется во многих системах информационной безопасности, можно вспомнить:
— кнопки «сообщить о спаме» в почте, форумах и блогах
— способы сабмита фишинговых сайтов в черные списки
— отправку пользователями подозрительных файлов разработчикам антивируса для анализа
— системы совместного категорирования веб-ресурсов
К сожалению, даже эти системы не защищены от подобных ошибок и сговора кучки пользователей. Именно поэтому должны оставаться контрольные меры в руках модераторов коммьюнити или разработчиков, ведь если на результаты работы краудсорсеров будут слепо полагаться ситемы безопасности, то последствия могут быть более серьезными, чем неудобные вопросы.
Как это сделать — отдельная тема. Нужно смотреть в сторону мотивации участников и вообще способов построения эффективного сообщества.