Безопасность
06.03.04 Microsoft разрабатывает "черный ящик" для человекаВ исследовательском центре корпорации Microsoft ведутся работы над концептуальным устройством под названием SenseCam. Небольшой гаджет фактически представляет собой переносную фотокамеру, совмещенную с датчиками движения, освещенности и температуры. Во встроенную память может поместиться до двух тысяч снимков с VGA-разрешением (640 х 480 пикселей), а аккумулятор обеспечивает автономную работу аппарата в течение 12 часов.
Предполагается, что SenseCam станет своеобразным "черным ящиком" для людей, которым, по тем или иным причинам, необходимо всегда иметь под рукой снимки происходивших в течение дня событий. Например, устройство могло бы помочь забывчивым водителям найти ключи от автомобиля, а попавшему в дорожно-транспортное происшествие человеку - доказать свою невиновность.
Работает SenseCam в полностью автоматическом режиме. Камера делает снимки при изменении освещенности, резких движениях, каждый раз, когда меняется окружающая обстановка. Кроме того, фотографировать можно и вручную при помощи соответствующей кнопки. Устройство оснащено специальной системой компенсации ускорений, благодаря которой изображение остается четким даже в том случае, если кадр делался в движении. Предполагается, что в будущем "черный ящик" сможет записывать звук и снимать ряд показателей жизнедеятельности, в частности, частоту сердцебиений. Кстати, для просмотра сохраненной в памяти SenseCam информации потребуется компьютер, работающий под управлением операционной системы Windows XP.
Источник: Компьюлента
04.03.04 "Антивирус Касперского" подбирает пароли к вирусам"Лаборатория Касперского" сообщила о разработке метода обнаружения вирусов, которые распространяются по электронной почте внутри защищенных паролем zip-архивов. Такой метод распространения вредоносных программ последнее время начинает пользоваться все большей популярностью у вирусописателей. Хотя запаковка вируса и снижает вероятность того, что пользователь откроет и запустит его (для этого требуются несколько действий, а не один щелчок мышью, как в случае с обычным вложением), зато большинству антивирусных программам такие архивы не по зубам.
Первым червем, распространявшимся в запароленном архиве, стал Fearso, появившийся летом прошлого года. А в период с 27 февраля по 3 марта нынешнего года появились несколько новых вариантов червя Bagle, использующих подобный метод распространения.
Это осложнило работу создателям антивирусов. Дело в том, что для сканирования таких файлов необходимо внедрить в антивирус механизм подбора пароля. Однако эта задача является ресурсоемкой и может всерьез и надолго затормозить работу компьютера.
Поэтому в "Лаборатории Касперского" решили отказаться от взлома пароля методом грубой силы, предпочтя более изящное решение. Для поиска и нейтрализации вирусов в запароленных архивах "Антивирус Касперского" сканирует текст самого письма, пытаясь обнаружить в нем пароль к архиву. В письме с вирусом такой пароль должен быть обязательно, так как в противном случае открыть архив и запустить вредоносную программу будет невозможно.
Новая методика сканирования zip-архивов в электронных письмах была включена в очередное обновление базы данных "Антивируса Касперского" и доступна для загрузки из интернета.
Источник: Компьюлента
04.03.04 Вирусописатели объявили друг другу войнуКомпания "Лаборатория Касперского" сообщила об обнаружении сразу пяти модификаций вредоносных программ Bagle (версии I и J), Mydoom (версии F и G) и Netsky (версия F), эпидемии которых вот уже на протяжении полутора месяцев лихорадят Всемирную сеть.
Черви Bagle, Mydoom и Netsky распространяются по электронной почте в виде вложений. После проникновения на компьютер вирусы регистрируются в ключе автозапуска системного реестра и начинают сканирование доступных накопителей с целью поиска адресов электронной почты, по которым впоследствии рассылаются копии вредоносного кода. Кроме того, Mydoom и Netsky пытаются попасть внутрь файлообменных сетей.
По информации "Лаборатории Касперского", на текущий момент уже зафиксированы случаи массовых заражений новыми модификациями червей Bagle, Mydoom и Netsky. Но еще более неприятен тот факт, что вирусописатели, похоже, объявили друг другу самую настоящую войну. По одну сторону фронта стоят создатели Netsky, по другую авторы Mydoom и Bagle. При этом каждая новая версия вредоносных программ содержит угрожающие высказывания в адрес противника. Следует также заметить, что черви семейства Netsky в случае обнаружения на инфицированной машине какой-либо модификации Mydoom пытаются удалить данную вредоносную программу, внося соответствующие изменения в реестр.
По словам Евгения Касперского, разразившаяся "перепалка" между авторами вредоносных программ, безусловно, провоцирует ухудшение эпидемиологической ситуации в Сети. По всей видимости, подобные инциденты будут наблюдаться до тех пор, пока в интернете не появятся эффективные инструменты профилактики.
Источник: Компьюлента
02.03.04 А.Вешняков: Сайт ЦИК атаковали хакеры из-за рубежаВо время выборов в Государственную думу было зафиксировано около 900 атак на сайт Центральной избирательной комиссии, сообщил сегодня на расширенном заседании коллегии Минсвязи РФ председатель Центризбиркома Александр Вешняков.
По его словам, сайт атаковали не только хакеры-любители из России, отмечены также "атаки из-за рубежа и не только любителей". А.Вешняков подчеркнул, что информационной безопасности будет уделено особое внимание на предстоящих выборах президента 14 марта 2004г.
А.Вешняков сообщил также, что 27 февраля - в преддверии президентских выборов - были проведены тестовые испытания системы ГАС "Выборы", в которых в общей сложности приняло участие более 100 тыс. человек. "ЦИК остался удовлетворен результатами тренировки", - подчеркнул глава Центризбиркома.
Ранее глава ЦИК заявлял, что 10 марта 2004г. пройдет всероссийское селекторное совещание по определению степени готовности избирательных комиссий всех уровней к выборам президента РФ. Он также отметил, что 3-5 марта с.г. на заседаниях ЦИК РФ будут заслушаны доклады председателей ряда избирательных комиссий субъектов России о готовности к предстоящим выборам.
Тираж избирательных бюллетеней составит 110 млн 999 тыс. 750 экземпляров. Бюллетени изготавливаются на бумаге светло-зеленого цвета с несколькими степенями защиты.
Информационный центр будет работать 14 марта "в том же режиме, как и на парламентских выборах". Однако предусматриваются некоторые "новинки, направленные на большую открытость центра".
Источник: РосБизнесКонсалтинг
26.02.04 Linux-серверы подвергаются атакам чаще всегоСогласно проведенному в январе нынешнего года компанией mi2g исследованию, количество хакерских атак на серверы, работающие под управлением операционных систем семейства Linux, превысило аналогичный показатель для всех других ОС вместе взятых. В частности, на Linux-серверы в прошлом месяце было совершено 13654 успешных нападения, что составило 80 процентов от общего числа взломов. Операционная система Windows заняла второе место с 2005 успешными атаками. В правительственном секторе наблюдается примерно такая же картина: на долю Linux-серверов приходится практически 60 процентов всех взломов.
Нужно сразу оговориться, что в mi2g принимали во внимание исключительно хакерские нападения, совершенные вручную, и инциденты, связанные с вирусами, червями и троянами не рассматривались. Со слов специалистов, повышенный интерес злоумышленников к Linux можно объяснить несколькими основными причинами. Во-первых, внедрение открытой ОС зачастую не сопровождается должным обучением системных администраторов. Как следствие, о корректной настройке Linux во многих случаях не может идти и речи. А во-вторых, Linux является самой распространенной серверной операционной системой, поэтому неудивительно, что и количество атак на нее превышает количество нападений на другие платформы.
Меньше всего, по данным mi2g, взломам подвергаются серверы, работающие под управлением BSD (Berkley Software Distribution) и Mac OS X. Хотя это вовсе не означает, что вышеназванные операционные системы являются самыми безопасными.
Источник: Компьюлента