Безопасность
17.09.03 МВД – лучший друг борцов с пиратами?Представители Некоммерческого партнерства поставщиков программных продуктов (НП ППП) собрались в Москве, чтобы подвести итоги своей работы за полугодие. В числе тем, обсуждаемых участниками этой ассоциации, были изменения законодательства РФ в области защиты интеллектуальной собственности и авторских прав, вопросы взаимодействия НП ППП с министерствами и ведомствами, достижения и проблемы в «нелегкой борьбе» с компьютерным пиратством, а также обмен мнениями по поводу возможных перспектив развития деятельности НП ППП.
В августе текущего года среди участников ассоциации было проведено анкетирование, результаты которого были обнародованы на собрании. По данным опроса, в числе наиболее заметных изменений, произошедших за последние полгода - снижение уровня продаж пиратских дисков среди лоточников: падение составляет порядка 40%. В других же «контрафактных сегментах» наблюдается рост: среди «интернетчиков» - на 28%, среди «популяризаторов» – на 23%, среди «черные внедренцев» и «предустановщиков» – на 38%.
Свыше 67% респондентов уверены, что ситуация с контрафактом в России не изменилась, хотя и стала менее острой. Наиболее эффективными агитационными мероприятиями в борьбе с компьютерным пиратством участники НП ППП считают публикации и выступления в СМИ.
Президент НП ППП и глава компании «1С» Борис Нуралиев считает, что ситуация с пиратством пока в стране не улучшилась: «Партнеры «1с» считают, что в целом она стала даже хуже. Улучшение можно констатировать только в отношении борьбы с «лоточниками», продающими контрафактное ПО».
Как рассказал исполняющий обязанности директора НП ППП Дмитрий Соколов, одна из заметных тенденций, наметившихся за последние полгода работы этой организации – это налаживание связей между производителями программного обеспечения и правоохранительными органами. По его словам, такого мнения придерживается большинство участников опроса. Причем наиболее эффективным партнером в борьбе с пиратами названо МВД.
Г-н Нуралиев, напротив, утверждает, что милиция и криминал – это две взаимосвязанные структуры. И пираты, в зависимости от ситуации, являются тем средством, которое дает возможность милиции решать ее текущие задачи. «Когда милиция бросает клич: «Все на борьбу с пиратами» - тут не все так просто, - считает г-н Нуралиев. - Известно, что ряд сотрудников МВД “крышуют” своих пиратов, но борются с их конкурентами, находящимися по соседству: либо с «чужими» пиратами, либо – с легальными киосками». В качестве примера Борис Нуралиев привел историю о повышенном интересе представителей МВД к стационарному киоску, установленному компанией «1С» недалеко от пиратского. В то время как соседи-пираты, «заказавшие» конкурентов, были явно обделены вниманием милиционеров.
Одним из спорных вопросов, вынесенных на обсуждение участников НП ППП стала возможность передачи подследственности дел от прокуратуры к МВД. Это тот вопрос, за который ранее так ратовали производители легального софта. Однако теперь целесообразность такого шага поставлена под сомнение.
Борис Нуралиев объясняет эту перемену тем, что сегодня несколько изменилась ситуация в стране: «Если раньше прокуратура была «главным тормозом» в делах, связанных с пиратством, а МВД реагировало в борьбе с контрафактом более оперативно, то теперь, когда проблема пиратства стала озвучиваться первыми лицами государства как реальное российское бедствие, прокуратуре была дана отмашка действовать быстро и энергично».
Г-н Нуралиев уверен, что прокуратура, получив установку от первых лиц на активизацию действий по борьбе с пиратами, достаточно быстро стала справляться с новой ролью. Милиция же находится несколько ближе к криминалу, и неизвестно, к какому результату может привести сейчас передача подследственности пиратских дел. Ведь известно, что цена закрытия уголовного дела в МВД, ниже, чем в прокуратуре. Борис Нуралиев опасается, что, ратуя за передачу пиратских дел в ведение МВД, борцы с пиратами несколько упростят им жизнь.
Пираты стали более умными и мимикрировали – отмечают представители ассоциации. Если раньше по пиратским дискам, продаваемым в регионах, сразу было понятно, что это контрафакт, то теперь даже упаковка диска копируется под «родную», и диск практически ничем не отличался от легального продукта. Разве что у контрафактной продукции «плывут» краски, отмечают специалисты.
В числе мер, направленных на борьбу с пиратством и предложенных участниками мероприятия – намерение обратиться к экспертам Торгово-промышленной палаты России с просьбой утвердить методику расчета ущерба, который несут производители компьютерных программ от деятельности «игроков контрафактного рынка». Это необходимо для того, чтобы в уголовных делах, возбужденных в отношении пиратов, фигурировали бы не взятые с потолка, и поэтому – оспариваемые цифры ущерба, а убытки, выявленные с помощью экспертной методики расчета, которая вызывала бы доверие у правоохранительных органов.
Кстати, участие НП ППП в «пиратских процессах» за последние полгода стало более очевидным. Так, с марта текущего года было проведено 89 исследований на контрафактность и 23 экспертизы контрафактной продукции. С участием юристов НП ППП возбуждено свыше 80 уголовных дел в Москве. Более 20 уголовных дел находится в прокуратуре. Организация также помогает выявлять и пресекать факты пиратства в регионах, оказывает экспертную помощь правоохранительным органам в проведении рейдов и контрольных закупок, а также участвует в процессах по защите интеллектуальной собственности.
Порой деятельность государственных органов в решении какой-либо проблемы сопровождается определенными перегибами. Антипиратское движение в России – не исключение. Сегодня у членов ассоциации появилась новая проблема – ей необходимо бороться с некоторыми антипиратскими инициативами государственных органов. В частности, это необоснованное ограничение в розничной торговле программами, а также маркирование экземпляров и лицензирование деятельности по их воспроизведению. Слишком ретивые действия чиновников приводят к тому, что продукт легальных производителей исчезает из людных мест, соответственно – рушится рынок производителей ПО.
Например, для того, чтобы бороться с лоточниками, торгующими контрафактной продукцией, правительство Москвы запретило продажу программных продуктов в стационарных киосках Московского метрополитена. «Владельцы стационарных киосков меньше склонны к риску, - считает Дмитрий Соколов. - Поэтому к ним должен быть другой подход, чем к лоточникам». Получается, что новое постановление, борясь с пиратами, ущемляет интересы рынка, работает на снижение продаж легального производителя и удаление товара от непосредственной близости к пользователю. Ведь в специализированный магазин за отдельно взятым диском человек просто не пойдет. Поэтому задача недопущения перегибов с ограничением розничной торговли представляется первоочередной.
Другая «беда» - предложение властей вновь ввести маркировку и лицензировать воспроизведение носителей Борис Нуралиев уверен, что введение маркировки выгодно лишь чиновникам, ведь за счет этого они смогут собирать с легальных производителей большие деньги. Он считает, что нужно обсудить предложение по лицензированию деятельности по тиражированию программ и БД и найти компромиссную позицию.
Помимо решения названных проблем, члены ассоциации хотели бы усовершенствовать раздел 9 Таможенного кодекса РФ – «Защита интеллектуальной собственности таможенными органами». Кроме того, до сих пор нет положительных изменений и в вопросе преодоления барьеров на экспорт готовой продукции, в том числе, - и на ПО.
Отметим, что сегодня НП ППП, которая была образована в 2000 году, насчитывает 140 компаний из почти 60 регионов России. Вот и на встрече участников был поднят вопрос о вступлении в нее четырнадцати новых компаний. Правда, одну из кандидатов прямо во время обсуждения было предъявлено обвинение в пиратстве и вопрос о ее участии в ассоциации решено было отложить на полгода.
Источник: CNews
16.09.03 Cистема энергоснабжения Северной Америки уязвима для хакеровПосле нашумевшего отключения электроэнергии в северо-восточных штатах США, правительством было принято решение форсировать претворение в жизнь планов по автоматизации системы электроснабжения и замене устаревших систем мониторинга на более современные. Но эти усовершенствования могут повлечь за собой возникновение новых проблем в отношении безопасности работы системы: вирусы и хакеры могут парализовать работу подстанций, отключить от электроэнергии города и целые штаты. Исследователи и разработчики, работающие на правительства США, Канады и Великобритании, уже зафиксировали наличие некоторых недоработок в системах контроля, обеспечивающих поставку электроэнергии в Северной Америке.
Эрик Байрс, специалист по кибербезопасности из Технологического института Британской Колумбии в Ванкувере (Канада), заявляет, что ему известно, где находятся слабые места в системах, и что его команда способна парализовать работу электросети - если не всей Северной Америки, то, по крайней мере, одного из штатов.
Эксперты по безопасности давно были обеспокоены несовершенством защиты системы электроснабжения, эти опасения окрепли, после того как хакеры из американского Агентства национальной безопасности в 1998 году продемонстрировали, что могут взломать системы контроля энергосети.
Группа исследователей под руководством Байрса утверждает, что недоработки систем после послеблокадного апгрейда остались нетронутными, а усовершенствованная сеть стала еще уязвимее для злоумышленников.
Атаки вирусов также представляют собой серьезную опасность. Червь Blаster, поразивший, в общей сложности, более полумиллиона компьютеров во всем мире, мог вызвать в прошлом месяце проблемы с энергоснабжением в США, считает Джо Вайсс, эксперт по безопасности. Точно этого никто утверждать не берется, но и вероятность того, что это высказывание правдоподобно, также не исключается. В частности, в январе этого года печально известный червь Slammer обрушил защиту мониторинга атомной станции Davis-Besse.
Источник: Компьюлента
12.09.03 Linux является самой атакуемой операционной системойБританская компания mi2g, специализирующаяся на проблемах компьютерной безопасности, опубликовала статистику хакерских атак на серверы в течение августа. В исследовании учитывались только успешные атаки, о проведении которых имеются достоверные данные. Как оказалось, самой атакуемой системой является Linux - под ее управлением работали 67% успешно атакованных в августе серверов. В абсолютном выражении число пораженных хакерами серверов под Linux составило 12892.
Что касается Windows, то эта система занимает почетное второе место в рейтинге успешных атак. В августе хакеры успешно поразили 4526 серверов под Windows, что составляет 23,2% от общего числа успешных хакерских атак. Интересно, что системы семейства BSD оказались более устойчивы к атакам - за август хакеры поразили только 360 таких компьютеров, что составляет 2% от общего числа успешных атак.
Интересно, что среди успешных атак на компьютеры правительственных организаций доля Windows заметно выше, чем Linux. Среди успешных атак 51,4% были осуществлены на серверы с Windows и всего 14,3% - на компьютеры с Linux. Это, впрочем, может быть связано с относительно небольшой долей Linux в правительственном секторе. В целом же Linux остается самой атакуемой системой, и ее доля постоянно растет. В среднем за последний год 51% всех успешных хакерских атак были проведены на серверы под управлением Linux.
Источник: Компьюлента
08.09.03 Неопределенное будущее современных антивирусовИсследователи из бристольской лаборатории компании Hewlett-Packard (Великобритания) задумались над будущим современных антивирусных программ. Исследование, заявленное компанией как уникальное по данной тематике, было опубликовано в журнале New Scientist.
Поводом для проведения подобной работы стал тот факт, что современные вирусы совершенствуются и распространяются быстрее, чем меры защиты от них, отмечает Мэтью Вильямсон, сотрудник лаборатории НР. В результате, ущерб вируса наносит раньше, нежели появится от него противоядие.
Дело в том, что современные антивирусные программы работают с описаниями вредоносных программ, которые добавляются и сохраняются в вирусных базах. Несмотря на то, что базы иногда обновляются несколько раз в день, многие пользователи просто не успевают скачать себе апдейты (иногда функцию обновления нередко отключают из-за медленной связи). Кроме того, процесс анализа вируса и написания обновления занимает некоторое время, в течение которого компьютеры клиентов остаются фактически беззащитными. Один из последних примеров - эпидемия червя Slammer, заразившего в начале января этого года в течение получаса около 78000 компьютеров. Сильный удар по многим компаниям нанесла и недавняя эпидемия вируса Sobig. Она пришлась на период отпусков (отдыхали, в частности, и системные администраторы), и у многих фирм антивирусные базы так и не обновились до начала сентября.
Однако, исследователи считают, что запоздание в разработке средств борьбы с вирусами - не единственное уязвимое место современных антивирусных программ. В качестве еще одного недостатка в HP отметили сам принцип работы программы - сверка электронного контента компьютера с содержимым баз. Известно, что последние, по мере возникновения новых эпидемий, расширяются и становятся все более громоздкими. В результате, элементарная проверка входящей электронной почты часто тормозит даже высокопроизводительную систему. При этом исключить из базы старые описания вирусов нельзя из-за возможности возникновения повторных эпидемий.
В качестве перспективы развития антивирусных программ ученые предполагают, что антивирусные программы эволюционируют в сторону разработки инструментов предсказания вирусных атак. Однако конкретные предложения носят пока весьма расплывчатый характер. Например, Мэтью Вильямсон пполагает, что антивирус может отслеживать стабильность работы системы в соответствии с установленными администратором правами и правилами. И хотя уже есть несколько программ, работающих по этому принципу (например, антивирус Viguard), решить проблему на уровне рядовых пользователей они пока не могут.
Источник: Компьюлента
05.09.03 Американские университеты отключают от интернета для борьбы с вирусамиКак сообщает газета Washington Post, системные адимнистраторы Университета Джорджа Мэйсона (Фэрфакс, Вирджиния, США) отключили доступ в интернет всем 3600 студентам, живущим на территории студенческого городка. Как выяснилось, отключение доступа к сети произведено в целях борьбы с распространением компьютерных вирусов.
В этом американском учебном заведении принимаются серьезные меры для защиты от вредоносных программ. Все студенты университета должны в обязательном порядке представить свой настольный компьютер или ноутбук для проверки специалисту по безопасности. Кроме того, студентам выдают дистрибутивы антивирусного ПО и проверяют, было ли оно установлено или нет.
Несмотря на все принятые меры, компьютеры некоторых студентов, избежавших проверки, стали источниками распространения вирусов. Руководство учебного заведения пообещало подключить университетские общежития к сети, после того как будут выявлены все зараженные компьютеры. Такие случаи уже не редкость в крупных университетских компьютерных сетях в США. В частности, студентам Университета штата Мэриленд, не установившим необходимые патчи для защиты от наиболее часто встречающихся вирусов (например, Blaster), грозит окончательное отключение от локальной сети и интернета.
Источник: CNews