Британским ученым удалось реализовать квантовое шифрование информации на обычном оптоволокне. Причем методика оказалась достаточно простой и дешевой, чтобы говорить о ее скором коммерческом использовании.
Квантовое шифрование реализовали на обычном оптоволокне
Британским ученым удалось реализовать квантовое шифрование информации на обычном оптоволокне. Причем методика оказалась достаточно простой и дешевой, чтобы говорить о ее скором коммерческом использовании.
понедельник, 19 ноября 2012 г.
Google Docs хранит «удалённые» документы пользователей с 2007 года
Только недавно утих скандал с Facebook, который при удалении пользовательских фотографий просто помечал их как «удалённые» и продолжал хранить на серверах. К некоторым фотографиям могли даже получить доступ посторонние лица, если знали URL. И вот сейчас оказалось, что похожий баг никак не устранит Google на своём сервисе Google Docs.
LTE сети уязвимы к дешевым методам атак
Работу высокоскоростных беспроводных сетей можно заблокировать с помощью простого передатчика.
Дешевый передатчик, ноутбук и немного технических знаний – это все, что необходимо для того, чтобы блокировать работу высокоскоростных беспроводных сетей, которые на сегодняшний день считаются будущим беспроводной связи. С таким заявлением выступили исследователи из инженерного технического колледжа в Виргинии, США.
среда, 7 ноября 2012 г.
Российский «чёрный рынок» демократизировал киберпреступность
Текст: Дмитрий Целиков
Нужен ботнет? Он обойдётся вам где-то в районе $700. За $2 можно нанять ботнет, скажем, на час: успеет обрушить колл-центр. Троян, отслеживающий все входящие и исходящие тексты компьютера жертвы, идёт за $350. Старый добрый спам стоит всего $10 за миллион писем. Кстати, в Великобритании это минимальная почасовая заработная плата.
Таково нынешнее состояние киберпреступного подполья России, если верить докладу Russian Underground 101 компании Trend Micro. Это страшно, потому что чудовищно дёшево.
Нужен ботнет? Он обойдётся вам где-то в районе $700. За $2 можно нанять ботнет, скажем, на час: успеет обрушить колл-центр. Троян, отслеживающий все входящие и исходящие тексты компьютера жертвы, идёт за $350. Старый добрый спам стоит всего $10 за миллион писем. Кстати, в Великобритании это минимальная почасовая заработная плата.
Таково нынешнее состояние киберпреступного подполья России, если верить докладу Russian Underground 101 компании Trend Micro. Это страшно, потому что чудовищно дёшево.
Левая рука Правительства не знает, что делает правая или что принесло нам Постановление №1119
Автор Лукацкий Алексей
1-го ноября Правительство утвердило долгожданное Постановление №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Правда, вместо двух постановлений (по уровням защищенности и по требованиям безопасности) Правительство выпустило одно, объединенное.
Но посмотрим на него чуть более внимательно. Начнем с того, что ПП-781 официально утратило силу, а с ним подвисли в воздухе "приказ трех" по классификации, а также методички ФСБ по шифрованию и приказ ФСТЭК №58, которые базировались именно на ПП-781. Но в любом случае это ненадолго. Проекты приказов ФСТЭК и ФСБ на подходе, а новая классификация приведена уже в самом Постановлении (никаких специальных или типовых систем).
1-го ноября Правительство утвердило долгожданное Постановление №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Правда, вместо двух постановлений (по уровням защищенности и по требованиям безопасности) Правительство выпустило одно, объединенное.
Но посмотрим на него чуть более внимательно. Начнем с того, что ПП-781 официально утратило силу, а с ним подвисли в воздухе "приказ трех" по классификации, а также методички ФСБ по шифрованию и приказ ФСТЭК №58, которые базировались именно на ПП-781. Но в любом случае это ненадолго. Проекты приказов ФСТЭК и ФСБ на подходе, а новая классификация приведена уже в самом Постановлении (никаких специальных или типовых систем).
Anonymous отметили День Гая Фокса рядом кибератак
Хакерская группировка Anonymous призвала общественность отметить День Гая Фокса протестами против слежки за личной жизнью людей со стороны правительств и международных корпораций.
четверг, 1 ноября 2012 г.
Житель Кореи собрал персданные 9 млн пользователей при помощи поисковика Google
За 2,5 года хакер собрал огромную базу данных, однако заявил об отсутствии какой-либо мотивации своего поступка.
Как сообщает информагентство «Вести» со ссылкой на южнокорейские СМИ, местная полиция арестовала гражданина страны по подозрению в сборе персональных данных Интернет-пользователей при помощи поисковика Google.
Как сообщает информагентство «Вести» со ссылкой на южнокорейские СМИ, местная полиция арестовала гражданина страны по подозрению в сборе персональных данных Интернет-пользователей при помощи поисковика Google.
среда, 31 октября 2012 г.
Природа возбудителя
Программисты, посвятившие себя созданию компьютерных вирусов, на условиях анонимности объясняют, зачем они это делают. Записал Алексей Воробьев.
пятница, 26 октября 2012 г.
Американский блогер раскрыл способ избежать дотошного досмотра в аэропорту
| Пассажир проходит контрольно-пропускной пункт в междунароном аэропорту в Финиксе, штат Аризона. © Jeff Topping/Reuters |
Американские специалисты по системам безопасности выяснили, что информацию, зашифрованную в штрих-кодах на посадочных талонах в самолет, можно считать обычным сканером. Таким образом, любой желающий может узнать, насколько пристально его собираются проверять в аэропорту, пишет Technews Daily.
Троянец GBPBoot обладает интересным механизмом самовосстановления
Антивирусные эксперты говорят, что новая троянская программа GBPBoot обладает интересным механизмом самовосстановления. С точки зрения реализуемых данным троянцем вредоносных функций, Trojan.GBPBoot.1 можно назвать довольно примитивной вредоносной программой: она способна загружать с удаленных серверов и запускать на инфицированном компьютере различные исполняемые файлы либо запускать программы, не хранящиеся непосредственно на компьютере жертвы. Этим ее деструктивный функционал исчерпывается. Однако интересен этот троянец прежде всего тем, что имеет возможность серьезно противодействовать попыткам его удаления.
Контакты пользователей Facebook продают по $0,000005 за человека
Ничего странного, что базы данных с контактами пользователей из социальных сетей есть в открытой продаже. Но удивительно, что они стоят так дёшево! Всего пять долларов за базу из миллиона записей с полными именами, адресами электронной почты и ссылками на профили Facebook, в Excel-файлах примерно по 100 000 записей в каждом — это как-то слишком дёшево.
четверг, 25 октября 2012 г.
«Смертельная» USB-флэшка
Польский хакер Матеуш “j00ru” Юржик (Mateusz Jurczyk) написал отличный эксплойт для уязвимости в NTFS под Windows, которую нашёл его коллега Гинвил Колдвинд (Gynvael Coldwind). Эксплойт позволяет создать своеобразную «флэшку смерти». Если вставить её в разъём USB на компьютере Windows, то она автоматически монтируется и компрометирует файловую систему, эксплуатируя уязвимость в ntfs.sys.
пятница, 19 октября 2012 г.
Anonymous получили доступ к почтовым серверам BP, Shell, Exxon, Газпрома и Роснефти
Как отметил пользователь Singerofthefall — так они так борются с планами нефтедобывающих компаний по добыче нефти в Арктике, потому что это вредно для окружающей среды.
Источник
От Apple и Google потребовали удалить клиенты «ВКонтакте» из интернет-магазинов
По мнению правообладателей, социальная сеть распространяет определенный контент, не имея на это их согласия.Агрегатор цифровых прав VMA подал жалобу в Google, Apple и Microsoft на незаконное распространение защищенного авторским правом контента через мобильные приложения социальной сети «ВКонтакте». Об этом сообщают «Известия».
четверг, 18 октября 2012 г.
НАТО причислило Россию к главным киберпротивникам
НАТО включило Россию, Иран и Китай в число главных киберпротивников стран альянса, пишет “Коммерсантъ” со ссылкой на собственные источники в штабе НАТО. C 13 по 16 ноября страны НАТО проведут военные учения Cyber Coalition 2012, в рамках которых будет отрабатываться сценарий возможной кибератаки на страны альянса и ответного удара.
среда, 17 октября 2012 г.
Европейский союз требует у Google сменить политику безопасности относительно личных данных пользователей
Европейский союз уже достаточно давно выказывает недовольство политикой безопасности корпорации Google. Но официальные требования смены политики безопасности «Корпорации добра», со всеми вытекающими, начали выдвигаться не так давно. Дело в том, что с марта этого года корпорация приняла решение объединить 60 отдельных политик безопасности в единое целое. Это решение позволило компании передавать пользовательские данные из одного своего сервиса в другой. К примеру, с YouTube в Google+, с Google+ в Gmail и т.п. Но ясного понимания того, как компания использует пользовательские данные, у ЕС нет.
вторник, 16 октября 2012 г.
Иран опровергает причастность к кибератакам на Saudi Aramco
Обвинения в свой адрес Иран связывает с политическими мотивами участников выборов на пост президента США.
Как сообщает AFP, официальный Тегеран отвергает все обвинения в том, что Иран причастен к кибератакам на нефтяные компании Персидского Залива. Правительство страны также предложило международным регуляторам провести официальное расследование этого дела.
Напомним, что на протяжении августа хакеры провели ряд кибератак против энергетических компаний региона, в том числе против компании Saudi Aramco. Эти новости были восприняты мировой общественностью как попытка Ирана отомстить своим конкурентам за проведённые против страны диверсии с помощью вирусов Stuxnet и Duqu.
пятница, 5 октября 2012 г.
Хакеры из Team GhostShell атаковали 100 ведущих университетов мира
В результате взлома серверов скомпрометированными оказались более 120 тыс. файлов, хранящихся на серверах учебных заведений.
Хакерская группировка Team GhostShell взяла на себя ответственность за взлом серверов 100 крупных университетов по всему миру, в числе которых оказались Гарвард, Кембридж, Принстон, Корнелл, Стэндфордский университет, Университет Дюка, Университет штата Мичиган, а также Университет Токио, Имперский колледж Лондона, Университет Эдинбурга, Римский Университет и другие.
Иран вновь заявляет о масштабных кибератаках на промышленные объекты в стране
Агентство Reuters со ссылкой на заявления иранских чиновников сообщает, что официальный Тегеран вновь заявляет о проведении мощной кибератаки на инфраструктурные и коммуникационные объекты Ирана, что затрудняет работу компьютерных сетей в стране и нарушает процессы обмена данными между предприятиями. Напомним, что официальные власти Ирана с достаточно высокой степенью регулярности говорят о проведении масштабных хакерских атак на официальные объекты в стране с 2010 года, когда стало известно о появлении кибероружия Stuxnet.
четверг, 4 октября 2012 г.
Facebook сканирует переписку пользователей и по ссылкам в ней автоматически расставляет «лайки»
На необычном, если не сказать сомнительном, поведении уличил крупнейшую социальную сеть мира, которая сегодня похвасталась одним миллиардом пользователей, эксперт по безопасности Ашкан Солтани (Ashkan Soltani) — если в личных сообщениях пользователя встречалась ссылка на какую-либо фан-страницу в Facebook, то сеть считает, что пользователь благосклонно относится к представленной персоне или бренду и автоматически ставит «лайк» на ней.