Protection issue label в касперском что это за сообщение
Зачем нужно расширение для браузера Kaspersky Protection?
Не дайте браузеру слить ваши пароли, номера банковских карт и личные данные с помощью Kaspersky Protection.
А вы заметили, что одновременно с установкой Kaspersky Internet Security и других продуктов «Лаборатории Касперского» в вашем браузере появилось расширение Kaspersky Protection? Мы расскажем, для чего оно нужно и как с ним работать.
Kaspersky Protection защищает ваши пароли, номера банковских карт и другие персональные данные от утечки.
С помощью Kaspersky Protection наши решения проверяют ссылки на открытой в браузере странице. Если сайт, на который ведет ссылка, опасен, рядом с ним появится красный значок, если безопасен — зеленый.
Кроме того, Kaspersky Protection блокирует загрузку опасных или фишинговых сайтов, прячет рекламные баннеры и защищает данные, которые вы вводите с клавиатуры, от перехвата программами-шпионами, или кейлоггерами. Эти программы считывают информацию, которая была введена с обычной клавиатуры, и отправляют ее злоумышленнику. В первую очередь их интересуют ваши пароли и номера банковских карт.
Ниже мы рассказываем, как проверить, есть ли у вас Kaspersky Protection и работает ли он.
Microsoft Internet Explorer
Пользователи Windows 10 могут установить это расширение вручную в «Центре уведомлений» Kaspersky Internet Security.
Подробнее о том, как установить расширение Kaspersky Protection в Internet Explorer на Windows 10, написано в нашей Базе знаний.
Google Chrome
В браузере Google Chrome расширение устанавливается автоматически. Это можно проверить в меню настроек, расположенном в правом верхнем углу браузера.
По умолчанию расширение выключено. Вы можете включить его вручную.
Если вы решите удалить расширение, то позже его можно будет вновь установить, загрузив из интернет-магазина Chrome.
Обратите внимание, что расширение Kaspersky Protection работает только вместе с установленным антивирусным решение.
Совет недели: что можно делать с помощью расширения Kaspersky Protection
Плагин для браузера Kaspersky Protection защищает вас во время прогулок по Сети, но на этом его полезные функции не кончаются.
Приятные мелочи украшают жизнь. Вкусный и всегда горячий кофе или чай в красивой термокружке, удобная обувь, цветок на окне… или расширение Kaspersky Protection для браузера. Мы уже рассказывали, зачем оно нужно и почему его ни в коем случае не стоит выключать. Но Kaspersky Protection может пригодиться и для других целей.
Например, с его помощью можно заблокировать надоедливые рекламные баннеры, скрыться от попыток сбора данных или запустить экранную клавиатуру, не тратя времени на поиск этих функций в настройках Kaspersky Internet Security.
Если у вас установлен Kaspersky Internet Security или Kaspersky Total Security, то у вас есть и Kaspersky Protection. Расширение для браузера автоматически устанавливается в Internet Explorer, Google Chrome и Mozilla Firefox. При первом запуске после установки защитного решения браузер сообщает о новом расширении и предлагает включить его.
Если вы удалили плагин, но хотите вернуть обратно, посмотрите инструкцию для своего браузера.
С помощью Kaspersky Protection вы можете включить Анти-Баннер, убрав со страниц сайтов рекламу и сделав их проще для восприятия.
Также Kaspersky Protection позволяет настроить защиту от сбора данных — рекламные сети и прочие сайты не смогут создавать ваш профиль и вообще знать о вас больше, чем вам бы хотелось.
Наконец, наше расширение позволяет быстро вызвать Экранную клавиатуру, которой для пущей безопасности стоит пользоваться при вводе номеров банковских карт и другой финансовой информации.
Чтобы узнать больше о расширении Kaspersky Protection, посмотрите видео или прочитайте статью в нашей Базе знаний, а прочитать про функции и настройки Kaspersky Internet Security можно на сайте поддержки.
Правда о «шпионском» баге в решениях «Лаборатории Касперского»
Правда о недавно обнаруженной и уже исправленной ошибке в домашних продуктах «Лаборатории Касперского».
Возможно, до вас доходили слухи, что «Лаборатория Касперского» шпионит за своими клиентами или помогает следить за ними другим. Ранее мы уже комментировали подобные заявления и недавно снова с ними столкнулись: на этот раз «Лаборатория Касперского» якобы подвергает своих пользователей опасности межсайтового отслеживания. Рассказываем, что случилось и как обстоят дела сейчас.
Что произошло?
Рональд Айкенберг (Ronald Eikenberg) из журнала c’t обнаружил, что домашние продукты «Лаборатории Касперского» используют уникальные идентификаторы в скриптах, когда пользователи посещают веб-сайты. По словам журналиста, теоретически с помощью этих идентификаторов можно следить за активностью пользователей в Интернете.
Проблема, получившая номер CVE-2019-8286, затронула Kaspersky Internet Security 2019, Kaspersky Total Security 2019, Kaspersky Anti-Virus 2019, Kaspersky Small Office Security 6 и Kaspersky Free Antivirus 2019, а также более ранние версии этих решений. Айкенберг связался с нами, и мы оперативно устранили баг. Соответствующее исправление для всех затронутых продуктов вышло еще в июне, и огромное количество пользователей уже обновили свое ПО.
В чем суть проблемы?
Практически в каждую страницу, загружаемую пользователем домашних продуктов «Лаборатории Касперского», наше решение встраивало специальный код, который среди прочего содержит 32-символьный идентификатор. До исправления бага все страницы, которые посещал конкретный пользователь, получали один и тот же идентификатор, уникальный для этого пользователя.
В теории это позволяло владельцам сайтов, на которых размещались эти веб-страницы, отслеживать, заходил ли конкретный пользователь «Лаборатории Касперского» на тот или иной сайт и сколько раз — даже если он делал это в режиме инкогнито. Для этого, правда, требовалось, чтобы сайты обменивались информацией друг с другом.
Сейчас все исправлено?
Да, 7 июня 2019 года мы выпустили специальный патч и автоматически отправили его всем пользователям затронутых продуктов. Если с момента выхода патча ваш компьютер подключался к Интернету и вы разрешали ему обновляться, будьте уверены — исправление уже установлено, и вам ничего не нужно делать.
Что изменилось? Теперь обновленные решения «Лаборатории Касперского» присваивают всем пользователям одинаковые идентификаторы, поэтому единственное, что можно из них извлечь, — это сведения об используемом продукте (Kaspersky Anti-Virus, Kaspersky Internet Security и так далее). Идентификаторы больше не уникальны для конкретных пользователей, и, следовательно, по ним нельзя отследить их действия.
Как возникла проблема?
Чтобы обнаруживать потенциально вредоносные скрипты на веб-странице до того, как она будет полностью загружена и отображена в браузере, продукты «Лаборатории Касперского» внедряют в нее специальный JavaScript-код. Этот метод не уникален для решений «Лаборатории Касперского» — по такому принципу работают многие веб-антивирусы. Наш код JavaScript включает идентификатор, который раньше был уникальным для каждого пользователя, а теперь одинаковый для всех пользователей каждого из продуктов.
Почему ничего страшного в произошедшем нет?
Порой СМИ специально раздувают проблему, чтобы привлечь к себе внимание. Именно это и произошло в этот раз. Теоретически использование уникальных идентификаторов могло иметь реальные последствия. Их три.
Первое (об этом мы писали выше): с помощью уникальных идентификаторов маркетологи могли бы собирать информацию о пользователях, посещавших сайты. Но она была бы крайне скудной. Сегодня есть более простой способ получить нужные сведения — специальные рекламные системы вроде тех, что реализованы в Facebook или Google. Они предоставляют куда больше информации, поэтому их использует большинство владельцев сайтов. А в слежке через идентификаторы защитных решений просто нет смысла.
Второе: теоретически злоумышленники могли использовать полученные сведения для создания вредоносной программы, нацеленной на клиентов «Лаборатории Касперского», и попытаться распространить ее среди них. Такой сценарий применим к любой программе, изменяющей код веб-страницы на стороне пользователя. Однако это крайне маловероятно: просто создать вредоносное ПО недостаточно — нужно еще доставить его пользователю и запустить на его устройстве. Для этого его нужно заманить на вредоносный сайт, чему будут активно препятствовать наши антифишинговый модуль и веб-антивирус.
Третье: база с данными посетителей веб-сайтов могла быть использована для фишинга. Пожалуй, это самое вероятное из всех потенциальных последствий. Однако, как и в случае с вредоносным ПО, для злоумышленника это не самый простой путь. Куда проще было бы воспользоваться сведениями, находящимися в открытом доступе по воле пользователя или в результате многочисленных утечек.
Как бы то ни было, никакой вредоносной активности, связанной с идентификаторами, обнаружено не было. Теперь же проблема решена, и преступники ничего не смогут предпринять.
Поэтому заявление о том, что наши решения позволяют шпионить за пользователями, — сильное преувеличение. Да, в продуктах был незначительный баг, и теоретически с его помощью можно было получить очень ограниченное количество информации о пользователях, но, повторимся, мы его устранили.
А что делать мне?
Если ваше защитное решение обновляется автоматически (именно такой способ обновления мы рекомендуем), установка исправления даже не потребует вашего участия.
Совет недели: как защититься от сбора данных в Интернете
Отслеживая ваши действия в интернете, рекламодатели адаптируют рекламные блоки и баннеры. Если вы не хотите, чтобы вас отслеживали, включите функцию Защита от сбора данных в Kaspersky Internet Security.
Когда вы что-то ищете, смотрите, читаете или покупаете в Интернете, информация о кликах, поисковых запросах, посещаемых сайтах, купленных вещах становится доступна не только владельцам сайта, но и третьей стороне: рекламодателям, социальным сетям, онлайн-продавцам, исследователям рынка.
Полученные данные используют для адаптации рекламы специально для вас. Через некоторое время после того, как вы смотрели фотографии британских котиков или искали смартфон, рекламодатели, отследив ваши действия, адаптируют рекламные блоки и баннеры, и вы увидите предложения заводчиков британских кошек или рекламу смартфонов на страницах сайтов, которые вы посещаете.
Если вы не хотите, чтобы вас отслеживали и передавали полученную информацию онлайн-продавцам, включите функцию Защиты от сбора данных в новой версии Kaspersky Internet Security.
Защита от сбора данных запрещает отслеживание ваших действий рекламным агентствам, социальным сетям, сервисам веб-аналитики. Чтобы включить эту функцию, установите в настройках программы Блокировать обнаруженные запросы.
Или нажмите на кнопку Kaspersky Protection в браузере и включите блокировку.
Подробности про Защиту от сбора данных вы можете прочитать в статье нашей Базы Знаний.
Ограничения и предупреждения
Kaspersky Internet Security имеет ряд некритичных для работы программы ограничений.
Ограничения работы некоторых компонентов и обработки файлов в автоматическом режиме
Обработка зараженных файлов и вредоносных ссылок выполняется в автоматическом режиме по правилам, сформированным специалистами «Лаборатории Касперского». Вы не можете вручную изменять эти правила. Правила могут обновиться в результате обновления баз и программных модулей. Также в автоматическом режиме обновляются правила Сетевого экрана, Защиты веб-камеры, Менеджера программ, Удаления программ, Контроля программ и режима Безопасных программ.
Если проверка устройства запускается с My Kaspersky, файлы будут обработаны в автоматическом режиме по правилам, заданным в программе. Обнаруженные на устройстве файлы могут быть обработаны в автоматическом режиме по запросу c My Kaspersky без вашего подтверждения, даже если в программе включена интерактивная защита.
Особенности обработки файлов в интерактивном режиме защиты
Если зараженный файл является частью приложения из Магазина Windows, в интерактивном режиме защиты программа показывает уведомление с предложением удалить такой файл. Действие Лечить недоступно.
Ограничения подключения к Kaspersky Security Network
Во время работы программа может обращаться за информацией в Kaspersky Security Network. Если данные из Kaspersky Security Network получить не удалось, программа принимает решения на основании локальных антивирусных баз.
Ограничения функциональности Мониторинга активности
Функциональность противодействия программ-шифровальщикам (шифрование файлов пользователя вредоносной программой) имеет следующие ограничения:
Ограничения функциональности проверки защищенных соединений
В связи с техническими ограничениями реализации алгоритмов проверки проверка защищенных соединений не поддерживает некоторые расширения протокола TLS 1.0 и выше (в частности NPN и ALPN). Подключение по этим протоколам может быть ограничено. Браузеры с поддержкой протокола SPDY используют вместо SPDY протокол HTTP поверх TLS, даже если сервер, к которому выполняется подключение, поддерживает SPDY. При этом уровень защиты соединения не снижается. Если сервер поддерживает только протокол SPDY, и возможность установить соединение с помощью протокола HTTPS отсутствует, программа не будет контролировать установленное соединение.
Программа Kaspersky Internet Security не поддерживает обработку трафика, передаваемого через HTTPS/2 Proxy. Также программа не обрабатывает трафик, передаваемый через расширения протокола HTTP/2.
Программа Kaspersky Internet Security препятствует обмену данными по протоколу QUIC. Браузеры используют стандартный транспортный протокол (TLS или SSL) независимо от того, включена в браузере поддержка протокола QUIC или нет.
Программа Kaspersky Internet Security контролирует только те защищенные соединения, которые она может расшифровать. Программа не контролирует соединения, добавленные в список исключений (ссылка Сайты в окне Настройки сети ).
Проверка и расшифровка зашифрованного трафика по умолчанию выполняется следующими компонентами:
Kaspersky Internet Security расшифровывает зашифрованный трафик при работе пользователя в браузере Google Chrome, если в этом браузере отсутствует или выключено расширение Kaspersky Protection.
Kaspersky Internet Security не контролирует трафик, если браузер загружает веб-страницу или ее элементы из локального кеша, а не из интернета.
Ограничения исключений из проверки защищенных соединений
При проверке защищенных соединений с сайтами, добавленными в исключения, некоторые компоненты, в частности Анти-Баннер, Проверка ссылок и Защита от сбора данных, могут продолжать проверять защищенные соединения. Компоненты Безопасные платежи, Родительский контроль и Веб-Антивирус не проверяют сайты, добавленные в исключения.
Ограничения работы компонента Анти-Спам
Функциональность компонента защиты Анти-Спам может быть изменена в результате изменения файла настройки компонента Анти-Спам.
Особенности проверки памяти ядра на наличие руткитов во время работы в Защищенном браузере
В случае обнаружения недоверенного модуля во время работы Защищенного браузера открывается новая закладка браузера с уведомлением о том, что была обнаружена вредоносная программа. В этом случае рекомендуется закрыть браузер и выполнить полную проверку компьютера.
Особенности защиты данных буфера обмена
Kaspersky Internet Security разрешает программе обращаться к буферу обмена в следующих случаях:
Особенности обработки зараженных файлов компонентами программы
Программа по умолчанию может удалять зараженные файлы, если их лечение невозможно. Удаление по умолчанию может выполняться при обработке файлов такими компонентами, как Контроль программ, Почтовый Антивирус, Файловый Антивирус, при выполнении задач проверки, а также при обнаружении опасной активности программ компонентом Мониторинг активности.
Ограничения работы некоторых компонентов при совместной установке программы с Kaspersky Fraud Prevention for Endpoints
Работа следующих компонентов Kaspersky Internet Security ограничивается в Защищенном браузере, если программа установлена совместно с Kaspersky Fraud Prevention for Endpoints:
Предупреждение об изменении функциональности IM-Антивируса и Родительского контроля
Начиная с версии Kaspersky Internet Security 2016 компонент IM-Антивирус не проверяет сообщения, переданные по протоколу IRC.
IM-Антивирус поддерживает работу только со следующими версиями ICQ: ICQ 8 – ICQ 8.3. Более поздние версии не поддерживаются.
IM-Антивирус поддерживает работу с Mail.ru Агент только версий ниже 10.
Начиная с версии Kaspersky Internet Security 2016 компонент Родительский контроль не проверяет сообщения, переданные через IM-клиенты.
Особенности работы процесса autorun
В файлы трассировки сохраняются пути к файлам установки, загруженным в ходе использования autorun. Данные хранятся в течение работы процесса autorun и безвозвратно удаляются при завершении этого процесса. Данные никуда не отправляются.
Ограничения работы Kaspersky Internet Security при включенном режиме Device Guard на Microsoft Windows 10 RS4
Частично ограничена работа следующей функциональности:
Если в операционной системе Windows включен режим работы UMCI, Kaspersky Internet Security не обнаруживает программы блокировки экрана.
О записи событий, касающихся Лицензионного соглашения и Kaspersky Security Network, в журнал событий Windows
События принятия или отказа от условий Лицензионного соглашения, а также принятия или отказа от участия в Kaspersky Security Network записываются в журнал Windows.
Ограничения проверки репутации локальных адресов в Kaspersky Security Network
Ссылки, ведущие на локальные ресурсы, не проверяются в Kaspersky Security Network.
Предупреждение о программах сбора информации
Если у вас на компьютере установлена программа, выполняющая сбор и отправку информации на обработку, Kaspersky Internet Security может классифицировать такую программу как вредоносную. Чтобы избежать этого, вы можете исключить программу из проверки, настроив Kaspersky Internet Security способом, описанным в этом документе.
Предупреждение о создании отчета об установке программы
При установке программы на компьютер создается файл отчета об установке. Если установка программы завершилась с ошибкой, файл отчета об установке сохраняется, и вы можете отправить его в Службу поддержки «Лаборатории Касперского». Вы можете ознакомиться с содержимым файла отчета об установке по ссылке из окна программы. В случае успешной установки программы файл отчета об установке сразу же удаляется с вашего компьютера.
Ограничения контроля веб-камеры на операционной системе Microsoft Windows 10 Anniversary Update (RedStone 1)
После установки программы на операционной системе Microsoft Windows 10 Anniversary Update (RedStone 1) контроль доступа к веб-камере не гарантируется до перезагрузки компьютера.
Ограничения работы Сетевого экрана
Сетевой экран не контролирует локальные подключения, которые устанавливают контролируемые программы.
Ограничения работы компонента Контроль программ
Если на вашем компьютере установлена программа VeraCrypt, Kaspersky Internet Security может завершить работу при работе с компонентом Контроль программ. Для решение этой проблемы требуется обновить программу VeraCrypt до версии 1.19 или выше.
Ограничение первого запуска программы после обновления операционной системы Microsoft Windows 7 до Microsoft Windows 10
Если вы обновили операционную систему Microsoft Windows 7 до Microsoft Windows 8 / 8.1 или Microsoft Windows 10 / RS1 / RS2 / RS3, при первом запуске Kaspersky Internet Security работает со следующими ограничениями:
Предупреждение об ошибке адаптации драйверов программы при обновлении операционной системы с Windows 7 до Windows 10
При обновлении Windows с версии 7 до версии 10 может произойти ошибка адаптации драйверов Kaspersky Internet Security. Адаптация драйверов происходит в фоновом режиме, вы не получаете оповещений о ее процессе.
В случае возникновения ошибки адаптации драйверов вы не сможете воспользоваться следующими функциями программы:
Вы можете воспользоваться следующими способами исправления ошибки:
Ограничения проверки трафика, передаваемого по протоколу HTTPS, в браузере Mozilla Firefox
В версиях Mozilla Firefox 58.x и выше программа не проверяет трафик, передаваемый по протоколу HTTPS, если изменение настроек браузера защищено мастер-паролем. При обнаружении мастер-пароля в браузере, программа показывает уведомление, в котором содержится ссылка на статью в Базе знаний. Статья содержит инструкцию для решения этой проблемы.
Если трафик, передаваемый по протоколу HTTPS, не контролируется, ограничена работа следующих компонентов:
Ограничения работы расширения Kaspersky Protection в браузерах Google Chrome и Mozilla Firefox
Расширение Kaspersky Protection не работает в браузерах Google Chrome и Mozilla Firefox, если на вашем компьютере установлена программа Malwarebytes for Windows.
Особенности установки программы на операционной системе Microsoft Windows 7 Service Pack 0 и Service Pack 1
При установке программы на операционные системы, которые не поддерживают сертификаты с цифровой подписью SHA256, программа устанавливает свой доверенный сертификат.