mem it: инф. безопасность

четверг, 27 сентября 2012 г.

Иран готовит защиту для ядерных разработок на случай кибервойны

По мнению иранских чиновников, кибернападения являют собой большую угрозу нежели физическая война.Командир Революционной гвардии страны Ирана заявил, что государство подготавливает защиту на случай кибервойны. По мнению иранского правительства, противостояния в киберпространстве могут причинить намного больше вреда нежели реальная война.

Читать дальше »»»

среда, 26 сентября 2012 г.

Пароль французского центробанка – 123456

Французский гражданин по телефону непреднамеренно пробил брешь в безопасности центробанка Франции, и был освобождён полицией после обвинений во взломе и провоцировании 48-часового блокирования компьютерной системы, которая обрабатывает файлы с данными по потребительской задолженности.

Читать дальше »»»

США закупит российское ПО для идентификации по голосу

Американские власти собираются закупить российскую технологию идентификации по голосу, чтобы использовать её в проекте Voice Grid Nation — национальной системе для хранения голосовых отпечатков и быстрой идентификации граждан, сообщает Russia Today. Поставщиком системы выбран петербургский Центр речевых технологий (ЦРТ), у которого имеются уникальные разработки в данной области.

Читать дальше »»»

вторник, 25 сентября 2012 г.

Иран запускает внутригосударственную сеть интернет, а также блокирует почту и поиск Google

Официальный Тегеран подключил государственные web-ресурсы к внутренней сети для того, чтобы защитить их от атак хакеров.

Как сообщает Reuters, правительство Ирана с целью защиты от киберугроз создало внутреннюю интернет-сеть для государственных ведомств и, возможно, намерено подключить к этой сети всех своих жителей. Также издательство сообщает, что в стране заблокирована поисковая система и служба электронной почты Google.

В воскресение заместитель одного из министров страны выступил на государственном телевидении, заявив, что поисковая система и почтовая служба Google будут заблокированы на протяжении ближайших нескольких часов. «До появления дальнейших сообщений Google и Gmail будут фильтроваться по всей стране», - заявил представитель правительства.

Читать дальше »»»

среда, 19 сентября 2012 г.

Создатели Flame не успели уничтожить улики на командном сервере

Исследователи «Лаборатории Касперского» добыли образ OpenVZ одного из командных серверов Flame, который располагался в Европе, сумели взломать пароль к встроенной CMS (пароль 900gage!@#) и в деталях изучили, как был организован приём информации от ботов Flame и кто имел доступ в систему. Этот конкретный командный сервер принял с 5377 заражённых компьютеров 5,5 гигабайт файлов за неделю с 25 марта по 2 апреля.

Читать дальше »»»

пятница, 14 сентября 2012 г.

Вирусописатели пытаются заразить компьютеры еще на этапе сборки

В Microsoft говорят, что киберпреступники открыли новый фронт в борьбе за заражение пользовательских компьютеров вредоносным программным обеспечением - они пытаются инфицировать компьютеры прямо на сборочной линии. В Microsoft говорят, что компания все чаще выявляет вирусы на компьютерах, которые только сошли с производственных линий производителей.

Читать дальше »»»

четверг, 13 сентября 2012 г.

Сложно ли угадать PIN-код?

Несмотря на важную роль PIN-кодов в мировой инфраструктуре, до сих пор не проводилось академических исследований о том, как, собственно, люди выбирают PIN-коды.

Исследователи из университета Кембриджа Sören Preibusch и Ross Anderson исправили ситуацию,опубликовав первый в мире количественный анализ сложности угадывания 4-циферного банковского PIN-кода.

Читать дальше »»»

В России вынесен первый приговор по делу о «фишинге»

На сайте Министерства Внутренних дел РФ опубликован пресс-релиз о завершении первого в стране судебного процесса о фишинге. Трое обвиняемых получили крупные штрафы и условные сроки.

Чертановский районный суд г. Москвы огласил приговор братьям Евгению и Дмитрию Попелышам, которые признаны виновными в совершении преступлений, предусмотренных ч. 2 ст. 272, ч. 1 ст. 273 и ч. 4 ст. 159 Уголовного кодекса Российской Федерации (неправомерный доступ к охраняемой законом компьютерной информации, использование и распространение вредоносных программ для электронно-вычислительной техники, а также мошенничество, совершённое группой лиц по предварительному сговору с причинением ущерба в особо крупном размере).

Читать дальше »»»

среда, 12 сентября 2012 г.

Сетевые черви прошлого десятилетия встречаются и сейчас

Казалось бы, цикл жизни сетевых червей недолог — с момента обнаружения до выпуска обновлений сигнатур антивирусными производителями проходит от нескольких часов до нескольких недель, обновление программного обеспечения и устранение в нем уязвимостей, с помощью которых черви осуществляют заражение, также не занимает много времени. Однако это не так, последние исследования производителей сетевых средств обнаружения и предотвращения вторжений (IDS/IPS) показали, что сетевые черви даже прошлого десятилетия до сих пор обнаруживаются повсеместно.

Читать дальше »»»

ИТ-отдел — источник угрозы для безопасности компании

Программисты, системные администраторы и прочие компьютерщики зачастую могут беспрепятственно исследовать корпоративную сеть своей компании, получить доступ к важным документам — и никто этого не обнаружит. В 68% случаев сотрудники ИТ-отдела имеют больше привилегий в корпоративной сети, чем сотрудники финансового отдела, HR-отдела или менеджеры компании. Такие результаты получила компания Lieberman Software в результате опроса более 450 компьютерщиков.

Читать дальше »»»

вторник, 11 сентября 2012 г.

Зачем Mail.Ru занимается разработкой шпионского программного обеспечения?

Всем известно, что существуют программы со скромными названиями, типа «Яндекс.Защитник» и «Guard@Mail.Ru». И если первый еще не настолько кардинален в своей работе, то после установки второй программы(ее установка как правило осуществляется без согласия и ведома пользователя) вам придется либо строго использовать только те интернет-сервисы, которые вам будут «предложены» данным приложением, либо потратить собственные ресурсы на дезактивацию данного ПО.

Откуда идут корни проблемы?
Об этом все могут узнать на сайте вышеупомянутого Mail.Ru.
Вот, например, по адресу sputnik.mail.ru/partner размещены предложения для софт-хостеров, вендоров, разработчиков ПО и т.д., чтобы они за определенную «долю от выгоды» способствовали распространению столь «удобного» элемента пользовательского интерфейса, как СпутникMail.Ru.

Читать дальше »»»

Издатель BlueToad признал, что базу Apple UDID украли у них

Исполнительный директор американской компании BlueToad признался в эфире телеканала NBC, что это его компания допустила утечку базы данных идентификаторов Apple UDID, которая на прошлой неделе частично была опубликована в онлайне.

Читать дальше »»»

понедельник, 10 сентября 2012 г.

PWC: Хакеры не заполучили налоговые декларации Ромни

В PWC не обнаружили никаких доказательств кибернападения и хищения данных кандидата в президенты США.

Компания PricewaterhouseCoopers (PWC) отрицает факт хакерского взлома и хищения налоговых деклараций кандидата в президенты США Митта Ромни (Mitt Romney). В результате проведенного внутреннего расследования никаких доказательств взлома обнаружено не было. Об этом сообщает Computerworld.

Читать дальше »»»

Высокопоставленные работники саудовской нефтяной компании помогали хакерам

По информации агентства Reuters, несколько высокопоставленных лиц были на днях задержаны за помощь хакерам, инфицировавшим более 30 000 компьютеров в крупнейшей саудовской нефтяной компании. Источники, близкие к следствию, говорят, что атаковавшие использовали вредоносный код Shamoon против саудовской компании Saudi Aramco. Независимые специалисты говорят, что атака против Aramco была одной из самых сложных атак, нацеленных против одной компании.

Читать дальше »»»

пятница, 7 сентября 2012 г.

Хакеры требуют $1 млн за украденные налоговые декларации кандидата в президенты США

Требуемую сумму может перечислить любая сторона, заинтересованная в публикации похищенных данных.

Секретная служба США инициировала расследование по факту заявлений неизвестныххакеров о хищении налоговых деклараций кандидата в президенты США Митта Ромни (Mitt Romney), за которые злоумышленники потребовали $1 млн. Об этом сообщает CNET со ссылкой на слова пресс-секретаря Секретной службы США Джорджа Огилви (George Ogilvie).

Читать дальше »»»

Apple: Мы не передавали ФБР уникальные идентификационные номера наших устройств

Представители Apple заявили, что ФБР никогда не запрашивало у них базу данных, которая была опубликована хакерами из AntiSec.

Компания Apple наконец-то предоставила комментарии по поводу заявлений участников хакерской группы AntiSec о краже данных 12 млн пользователей продуктов корпорации с компьютера агента ФБР. «Если у ФБР есть UDID к iPhone и iPad, то Бюро не получало их от нас», - говорится в официальном сообщении компании.

Читать дальше »»»

среда, 5 сентября 2012 г.

Сёрфинг без предохранения — как секс без презерватива

Один из разработчиков анонимайзера Tor Якоб Аппельбаум (Jacob Appelbaum) в интервью сайту N+1 изложил свою концепцию принципов безопасности, которые должен соблюдать каждый человек. Его слова звучат особенно актуально сегодня, когда в штате Юта идёт строительство крупнейшего дата-центра АНБ площадью 2,3 гектара, нашпигованного серверами. Проект First Intelligence Community Comprehensive National Cyber-security Initiative Data Center стоимостью два миллиарда долларов создаётся для хранения и обработки цифровых данных, собранных в результате слежки за гражданами: интернет-трафик, видео с камер наблюдения, записи телефонных разговоров и т.д. По оценкам экспертов, дата-центр АНБ сможет хранить и обрабатывать йоттабайты информации (йоттабайт — 1026 байт).

Читать дальше »»»

ФБР отрицает утечку идентификаторов гаджетов Apple

Каждый iPhone идентифицируется по
уникальному 40-значному коду UDID

Американское Федеральное бюро расследования заявило, что не располагает данными о том, что группа хакеров могла заполучить коды, идентифицирующие 12 млн мобильных устройств Apple, с портативного компьютера агента ФБР.

Хакерская группа AntiSec в понедельник разместила в интернете файл, к котором, как она утверждает, содержатся уникальные коды более миллиона устройств Apple.

Читать дальше »»»

AntiSec похитили данные 12 млн пользователей Apple

Хищение данных стало возможным после взлома компьютера сотрудника ФБР.

Участники хакерской группы AntiSec заявили, что им удалось похитить данные 12 млн пользователей продуктов американской корпорации. В частности, злоумышленники похитили имена пользователей, номера мобильных телефонов и домашние адреса, а также уникальные идентификационные номера (UDID) устройств.

По заявлениям хакеров, заполучить конфиденциальную информацию им удалось в результате взлома агента ФБР Кристофера Стэнгла (Christopher Stangl).

Читать дальше »»»

понедельник, 3 сентября 2012 г.

ВВС США готовы купить боевые компьютерные вирусы за 10 миллионов долларов

Американские ВВС объявили необычный конкурс. Они предложили всем желающим присылать им концепции решений для атак в киберпространстве, то есть, по сути, компьютерных вирусов.

Читать дальше »»»