Безопасность
23.04.07 Хакер взломал MacBook на конференции по безопасностиНа конференции по вопросам компьютерной безопасности CanSecWest, проходившей на прошлой неделе в Ванкувере, был разыгран приз в размере 10 тысяч долларов США за взлом портативного компьютера Apple MacBook.
Соревнование по взлому MacBook было предложено организаторами конференции с целью привлечения внимания общественности к возможным дырам в защите операционной системы Apple Mac OS Х. По условиям конкурса, участники должны были осуществить несанкционированное проникновение на компьютер через беспроводную связь. В качестве приза, как сообщает ComputerWorld, выступал ноутбук MacBook. Однако выполнить поставленную задачу никому не удалось.
На второй день соревнования по взлому MacBook подразделение TippingPoint компании 3Com назначило дополнительный денежный приз в размере 10 тысяч долларов США. Вместе с тем организаторы конкурса несколько облегчили правила, разрешив удаленный взлом ПК через браузер Safari. Вскоре после этого было объявлено, что одному из участников соревнования удалось получить доступ к ноутбуку через ранее неизвестную дыру в браузере.
По информации ZDNet, успешную атаку провел некто Шейн Маколей. При этом, однако, эксплойт, который применялся при атаке, разработал эксперт по вопросам компьютерной безопасности Дино Даи Дзови из Нью-Йорка. Примечательно, что на создание кода Дзови затратил всего девять часов. Теперь эксперт претендует на денежный приз, тогда как Маколей, вероятнее всего, получит разыгрывавшийся в рамках конкурса ноутбук.
На прошлой неделе Apple выпустила очередную серию заплаток для программной платформы Mac OS X. Всего были устранены 25 уязвимостей, некоторые из которых теоретически могут использоваться злоумышленниками с целью захвата контроля над удаленным ПК. Кстати, нужно отметить, что в ходе хакерского конкурса на конференции CanSecWest использовались полностью пропатченные компьютеры.
Источник: Компьюлента
17.04.07 Ботнеты шлют спам даже из ПентагонаВ ботнеты – сети зараженных компьютеров, рассылающих спам, троянцев и осуществляющих DDoS-атаки – входят также машины, расположенные в Пентагоне и других военных учреждениях США. Это выяснили эксперты компании ИТ-безопасности Support Intelligence, занимающиеся отловом вредоносных проявлений в интернете, сообщил The Register.
Компания владеет сетью ловушек, так называемой honeynet, в которую попадает рассылаемый спам. Добычей такой сети часто становятся письма о предложении медикаментов и виагры, отправленные с авиабаз или военных ведомств, а также из 28 компаний списка Fortune 1000.
Источник: CNews
17.04.07 США: школьника будут судить за взлом школьной сети17-летнему ученику высшей школы Молдин (Mauldin), США, Роберту Чарльзу Сайпсу (Robert Charles Sipes), были предъявлены обвинения в нарушении акта о компьютерных преступлениях штата, после того, как он уведомил полицию о лёгкости, с которой ему удалось взломать школьную сеть графства Гринвиль. В результате инцидента со своего поста был уволен глава ИТ-департамента округа, сообщил Net-Security.org.
Школьник заявил полиции, что предупреждал школьный округ о ненадёжности системы за несколько месяцев до того, как в декабре сеть взломали двое школьников школы J.L. Mann. Через 10 дней после взлома официальный представитель округа заявил в полицию о факте взлома, но затем обвинения против школьников были сняты. В то же время сеть сотряс ряд инцидентов с хищением персональной информации, но официального заявления округ не сделал.
Сайпс сказал, что взломал сеть для того, чтобы узнать, исправили ли ошибку, о которой он сообщал по электронной почте главе ИТ-отдела. О своих действиях он собирался сообщить в прессу.
Студенты другой школы, J.L. Mann, не попали под следствие, а отказываться от преследования Роберта Сайпса школьный департамент пока не намерен. Школьник может быть осуждён к штрафу до $200 или 30 дням тюремного заключения. Сайпса и его младшего товарища, помогавшего во взломе, временно отстранили от занятий за «ненадлежащее использование компьютера в школе».
Источник: CNews
17.04.07 Обнаружен новый червь, распространяющийся через SkypeСпециалисты компании F-Secure обнаружили новую вредоносную программу, распространяющуюся через систему обмена мгновенными сообщениями службы IP-телефонии Skype.
Червь получил название Pykse. В процессе распространения Pykse отправляет ссылки на вредоносный файл по всем адресам, содержащимся в списке контактов Skype на инфицированном компьютере. Если пользователь по невнимательности или из любопытства щелкнет по ссылке, на компьютер загружается троян. При этом вредоносная программа с целью отвлечения внимания жертвы отображает на экране фотографию "легко одетой" девушки. Кроме того, Pykse устанавливает в Skype режим "не беспокоить", блокируя тем самым все входящие сообщения и оповещения.
Пока не совсем ясно, какую именно цель преследовали авторы вредоносной программы. Эксперты отмечают, что в генерируемые сообщения червь вставляет ссылку на один из восьми сайтов с информацией об Африке. Эти сайты очень похожи друг на друга и содержат рекламные объявления. Таким образом, не исключено, что при помощи Pykse киберпреступники пытаются нечестным путем накрутить рекламные счетчики.
Стоит отметить, что в настоящее время в сети Skype зарегистрированы более 170 миллионнов пользователей со всего мира. Ежедневно к этой популярной службе IP-телефонии присоединяется до 250 тысяч человек. Правда, телекоммуникационные компании некоторых стран рассматривают интернет-телефонию как угрозу собственному бизнесу и блокируют доступ ко всем страницам официального сайта компании Skype.
Источник: Компьюлента
16.04.07 Киберпреступники будут атаковать владельцев смартфонов и КПККиберпреступники подходят к своему делу все более профессионально и применяют новейшие технологии для совершения атак. По прогнозам McAfee, в течение нынешнего года все виды сетевых угроз будут становиться все более опасными.
При этом рост и, наоборот, сокращение отдельных видов киберпреступлений будет определяться стремлением хакеров к получению максимальной прибыли. Поэтому, специалисты предполагают, что направленные виды атак, такие как фишинг и кража данных, будут преобладать, а рассылка вредоносных программ и вирусописание, наоборот, отойдут на второй план.
Эксперты также отмечают, что международные сообщества кибепреступников все более разрастаются. Сети, в которые объединяются хакеры, фишеры и спамеры, становятся все более разветвленными, а взаимодействуют они с помощью обширной системы "подпольных" коммуникаций - закрытых чатов и форумов.
В докладе McAfee говорится, что рост число бот-сетей будет стабильно расти, а пополнять их по-прежнему будут в основном Windows-компьютеры. Кроме того, в в 2007 году киберпреступники уделят особое внимание смартфонам и карманным компьютерам. Самыми распространенными угрозами для мобильных устройств эксперты называют в первую очередь фишинг, а также рассылку шпионских и других программ, нацеленных на кражу персональных данных.
Источник: Компьюлента