Безопасность
26.07.07 McAfee выпустила бесплатные средства для борьбы с руткитамиКомпания McAfee выпустила бесплатный программный пакет, предназначенный для борьбы с руткитами.
Руткиты представляют собой специализированные наборы средств, которые призваны скрывать последствия взлома и прятать используемые злоумышленниками инструменты от пользователя и других программ. Согласно статистике McAfee, с начала текущего года появились более 7300 новых вариантов руткитов. Это в два с лишним раза превышает количество руткитов, обнаруженных за весь прошлый год.
Новый пакет McAfee для борьбы с руткитами получил название Rootkit Detective. Приложение разрабатывалось специалистами лаборатории McAfee Avert Labs и на стадии бета-тестирования было загружено порядка 110 тысяч раз. Инструментарий Rootkit Detective осуществляет мониторинг процессов, вносящих изменения в операционную систему на уровне ядра, отслеживает новые записи в реестре и использует ряд других приемов, направленных на обнаружение руткитов.
По заявлениям разработчиков, программа Rootkit Detective способна выявлять присутствие в системе даже новых руткитов, для которых еще не были созданы "цифровые подписи". Важно отметить, что Rootkit Detective не только сообщает о присутствии руткитов в системе, но и осуществляет удаление вредоносных компонентов при следующей перезагрузке компьютера.
Версия пакета Rootkit Detective 1.0 предназначена для работы на компьютерах с операционными системами Microsoft Windows. В компании McAfee подчеркивают, что неправильное использование утилиты может привести к нарушениям работы ОС и установленных приложений. Инсталляционный файл Rootkit Detective занимает полтора мегабайта
Источник: Компьюлента
26.07.07 SEC заставила мошенников выплатить 200000 долларовНа днях Комиссия по ценным бумагам и биржам США (SEC) уладила дело об онлайновом мошенничестве по схеме Понци, сообщает агентство Reuters. Джонатан Микула и Габриэль Франкевич обвинялись в построении финансовой пирамиды в интернете.
В феврале 2006 года Микула и Франкевич запустили сайт Phoenixsurf.com. Ресурс предлагал посетителям увеличить свои капиталы, инвестировав сумму от 8 до 6000 долларов США. Через восемь дней инвесторы, якобы, могли получить доход в размере 120% от вложенной суммы. Чтобы вернуть инвестиции с прибылью, доверчивые пользователи должны были в течение этого срока покупать рекламу и просматривать ежедневно не менее пятнадцати веб-страниц с рекламными объявлениями.
В SEC говорят, что для аферы мошенники использовали так называемую схему Понци, то есть, схему построения финансовой пирамиды, предполагающую, что доходы первых инвесторов обеспечиваются взносами новых участников. Такое название схема получила по имени итальянского эмигранта Чарльза Понци, впервые построившего подобную пирамиду в конце двадцатых годов прошлого столетия.
Сайт Phoenixsurf.com просуществовал четыре месяца. За время работы ресурса Джонатан Микула и Габриэль Франкевич обогатились на 41,9 миллиона долларов США. Вкладчикам же было заплачено 36,7 миллиона долларов США, по большей части, из взносов новичков.
В мае 2006 года мошеннический сайт был закрыт, и Комиссия по ценным бумагам и биржам США предъявила его владельцам обвинения. Теперь, под давлением SEC, Микула и Франкевич согласились пойти на мировую, не признавая и не отрицая своей вины, и выплатить обманутым инвесторам более 200000 долларов США в качестве возмещения убытков.
Источник: Компьюлента
25.07.07 Нелегальный файлообмен благотворно действует на сельское хозяйствоНа прошлой неделе группа американских общественных организаций опубликовала критические замечания по поводу заявления вещательной корпорации NBC, поданного в Федеральную комиссию связи США (FCC). Организации считают, что онлайновое пиратство не только не вредит фермерам, но и благотворно влияет на развитие сельского хозяйства.
В июне главный юрисконсульт NBC Universal Рик Коттон обратился в FCC с призывом поборть пиратство в интернете. По его мнению, властям необходимо предпринимать более жесткие меры против пиринговых сетей и сервисов, материалы через которые распространяются по протоколу BitTorrent. Коттон полагает, что провайдеры обязаны фильтровать нелегальные материалы в собственных сетях. В своем заявлении NBC также пытается убедить власти, что онлайновое пиратство негативно сказывается на фермерах, которые выращивают кукурузу. В корпорации знают рецепт, который может сделать счастливыми всех: если пресечь нелегальное скачивание пользователями фильмов из Сети, видеоритейлеры будут продавать и сдавать в прокат больше кинолент, кинотеатры станут продавать больше билетов и попкорна, и, соответственно, фермеры смогут увеличить свою прибыль и приобретать больше сельскохозяйственного оборудования.
Однако одиннадцать общественных организаций, среди которых Фонд Электронного Фронтира, Ассоциация свободной прессы, Американская ассоциация фондов защитников природы и общественных интересов и Фонд "Новая Америка", совершенно не согласны с такими заявлениями. Во-первых, они оспаривают мнение о том, что искоренение пиратства повысит доходы фермеров, чья прибыль сегодня и так превышает прибыль среднего американца. Авторы считают, что нелегальный файлообмен позволяет пользователям экономить средства: вместо того, чтобы покупать билеты в кино, потребители тратят эти деньги на питание в ресторанах, чем помогают фермерам, владельцам точек общепита, автомобильной индустрии и работникам автомобильных парковок.
Недовольны организации также предложением NBC, соласно которому FCC может обязать провайдеров фильтровать нелегальный контент в собственных сетях. Правозащитники отмечают, что для нелегальной передачи копирайтных материалов можно использовать любой протокол, а не только BitTorrent - пользователи могут пересылать песни и фильмы с помощью электронной почты, интернет-пейджеров и прочих сервисов. По мнению авторов, если провайдеры начнут применять фильтры, станет невозможным даже обмен свободными материалами, а FCC может навлечь на себя обвинения в установлении жесткой политики в отношении интернет-технологий.
Правозащитникам не понравилось и заявление NBC о том, что необходимость в принятии закона о нейтралитете Сети отпадет сама собой после снижения уровня пиратства в интернете. Приверженцы проекта о нейтралитете интернета утверждают, что телекоммуникационные компании должны предоставлять доступ к различному контенту в онлайне по одинаковым ценам. Теоретически это позволит решить проблему нечестной конкурентной борьбы, когда крупные провайдеры могут блокировать неугодные сайты и намеренно ухудшать связь при попытке просмотра пользователями определенных онлайновых ресурсов. В NBC же тревожатся, что при принятии данного закона использование инструментов для управления сетью станет нелегальным. Общественные организации, напротив, уверены, что такие инструменты не нарушат нейтралитета интернета, а позволят провайдерам отдавать приоритет таким протоколам, как VoIP.
Источник: Компьюлента
25.07.07 В ПО мобильника Apple iPhone найдена еще одна брешьВ программном обеспечении мобильного телефона Apple iPhone обнаружена очередная уязвимость. На этот раз о проблеме сообщили сотрудники компании Independent Security Evaluators.
Согласно проведенному специалистами Independent Security Evaluators исследованию, выявленная брешь теоретически позволяет злоумышленникам захватить полный контроль над телефоном iPhone. Какие-либо подробности о дыре из соображений безопасности не разглашаются. Известно лишь, что для организации нападения необходимо вынудить владельца мобильника просмотреть при помощи встроенного в iPhone браузера Safari сформированную специальным образом веб-страницу.
Сотрудники Independent Security Evaluators разработали пример вредоносного кода, посредством которого можно получить несанкционированный доступ к хранящимся в памяти iPhone пользовательским данным, в частности, адресной книге, истории звонков и голосовой почте. Однако теоретически может быть создан код, отправляющий злоумышленникам пользовательские пароли или отсылающий короткие сообщения на определенные номера.
Впрочем, как отмечает Associated Press, на сегодняшний день случаев практической эксплуатации уязвимости зарегистрировано не было. Сотрудники Independent Security Evaluators уже направили информацию о проблеме в компанию Apple, пообещав раскрыть подробности о дыре в начале следующего месяца на конференции Black Hat, которая будет проходить в Лас-Вегасе.
Нужно отметить, что это не первая брешь, выявлена в ПО мобильника Apple. Так, ранее специалисты по вопросам компьютерной безопасности уже предупреждали, что особенности работы отдельных приложений мобильника iPhone могут использоваться злоумышленниками с целью проведения фишинг-атак или совершения звонков без разрешения владельца аппарата.
Источник: Компьюлента
24.07.07 Обнаружена еще одна уязвимость iPhoneКомпания Independent Security Evaluators, специализирующаяся на вопросах IT-безопасности, объявила о том, что ее специалисты нашли уязвимость в программном обеспечении мобильного телефона Apple iPhone, позволяющую злоумышленнику похитить персональные данные владельца телефона и получить контроль над пораженной системой с помощью особым образом созданного web-сайта или через Wi-Fi-соединение, сообщает издание The New York Times.
Компания опубликовала видеоролик, в котором демонстрируется уязвимость, и уже уведомила Apple о находке. Подробная информация о найденной уязвимости будет обнародована на конференции Black Hat, которая состоится 2 августа.
По словам Independent Security Evaluators, прототип вредоносного кода, использующий найденную брешь в системе безопасности ПО телефона, позволяет получить доступ к log-файлу сообщений SMS, адресной книге, истории вызовов и данным голосовой почты, после чего отправить похищенную информацию на заранее подготовленный web-сайт.
Источник: Компьюлента