Безопасность
21.02.07 Cisco рекомендует сменить пароли на маршрутизаторахКомпания Cisco, один из крупнейших производителей сетевого оборудования, опубликовала на своем веб-сайте уведомление о том, что большинство ее маршрутизаторов потенциально уязвимы для нового типа фарминг-атак.
Суть фарминга сводится к автоматическому перенаправлению пользователей на фальшивые сайты с целью хищения конфиденциальной информации. При проведении таких нападений киберпреступники используют уязвимости в браузерах, операционных системах, а также программном обеспечении DNS-серверов. Важно заметить, что в отличие от фишинга, фарминг-атаки фактически не требуют выполнения каких-либо действий жертвой.
О новом типе фарминг-атак под названием Drive-by Pharming на прошлой неделе сообщили специалисты компании Symantec и Школы информатики при Университете Индианы. В процессе атак Drive-by Pharming злоумышленники меняют настройки маршрутизаторов или беспроводных точек доступа в интернет таким образом, что пользователи перенаправляются на подставные сайты. Теоретически таким атакам подвержены порядка 50 процентов пользователей интернета, подключенных к Сети посредством широкополосных каналов.
В своем уведомлении компания Cisco отмечает, что порядка 80 процентов ее маршрутизаторов уязвимы для атак типа Drive-by Pharming. Всего перечислены 77 продуктов для домашних сетей, а также сетей небольших компаний и телекоммуникационных организаций. Пользователям маршрутизаторов Cisco настоятельно рекомендуется сменить пароли, установленные по умолчанию, и не активировать без необходимости HTTP-сервер.
Источник: Компьюлента
20.02.07 Брюс Шнайер предлагает возложить на разработчиков ответственность за некачественное ПОБрюс Шнайер, основатель компании Counterpane Internet Security и известный специалист по криптографии, в ходе своего недавнего выступления на конференции LinuxWorld OpenSolutions Summit отметил, что, по его мнению, разработчики программного обеспечения должны с большей ответственностью подходить к разработке продуктов, а не уповать на то, что некоторые недоработки можно исправить выпуском последующих обновлений.
Шнайер убежден, что далеко не все компании и рядовые пользователи уделяют должное внимание обновлениям для программных продуктов, которыми пользуются. У большинства отсутствует мотивация к установке патчей, поскольку исправляемые уязвимости и недоработки зачастую не оказывают влияния на повседневную работу с программой.
В этой связи Шнайер полагает, что весьма разумной была бы своеобразная система штрафов для нерадивых разработчиков за невыполнение определенных обязательств, со списком которых также предстоит определиться. С введением подобной системы закономерно может возрасти стоимость программного обеспечения, однако Шнайер уверен, что, вместе с тем, возрастет и надежность ПО.
Говоря о сегодняшней ситуации в компьютерной индустрии, Шнайер подчеркнул, что большинство разработчиков выпускают недоработанные программы и, по сути, не несут за это никакой ответственности. Именно подобный подход является основным источником подавляющего большинства проблем в области компьютерной безопасности по всему миру. Шнайер глубоко убежден, что в современных условиях проблемы безопасности касаются всех и каждого в отдельности, а разработчики ПО должны в первую очередь нести ответственность за выпуск на рынок некачественного продукта, сообщает LinuxWorld.
Источник: Компьюлента
20.02.07 Cisco укрепляет безопасность корпоративной мобильной связи в рамках своей стратегии "самозащищающейся сети" 20-02-2007Компания Cisco вывела на рынок готовое протестированное решение Cisco Secure Wireless Solution для безопасности важнейших бизнес-приложений и данных в беспроводных сетях. Это решение, разработанное в рамках концепции "самозащищающейся сети" (Self-Defending Network), обладает самыми современными функциями безопасности, реализованными в унифицированных беспроводных сетях Cisco (Unified Wireless Network).
Cisco Secure Wireless Solution отлично подходит для организаций, вынужденных соблюдать строгие законодательные и нормативные требования, такие как закон Сарбейнса-Оксли, закон об использовании данных в сфере медицинского страхования (HIPAA) и стандарт PCI, регулирующий безопасность расчетов по платежным картам. Новое решение Cisco стало еще одним замечательным результатом стратегии, нацеленной на разработку современных интегрированных решений, решающих важнейшие проблемы бизнеса.
В состав нового решения Cisco Secure Wireless Solution входят следующие компоненты:
Единая система обнаружения и предотвращения вторжений для проводных и беспроводных сетей, проверяющая трафик на предмет вредоносных приложений и блокирующая попытки несанкционированного доступа на физическом уровне до установления сетевого соединения.
Всесторонняя проверка клиентских устройств, гарантирующая реализацию самых строгих требований и правил безопасности и сдерживающая проникновение вирусов из неконтролируемых беспроводных сетей.
Единая процедура доступа и аутентификация на основе протокола 802.1X, шифрование трафика беспроводных приложений и централизованное управление паролями.
Интегрированные услуги межсетевого экрана для гостевого доступа, позволяющие предоставлять доступ в Интернет посетителям и подрядчикам и надежно защищающие при этом корпоративную сеть.
Система Host Intrusion Prevention, блокирующая попытки использования беспроводных клиентских устройств в качестве моста для несанкционированного проникновения в корпоративную сеть и защищающая клиентские устройства от подозрительного контента и хакерских атак.
Система обнаружения и блокировки неавторизованных точек беспроводного доступа, устраняющая множество потенциальных угроз, связанных с непреднамеренным подключением клиентов к "пиратским" точкам.
Источник: Журнал “Business Online”
19.02.07 Сайты русских националистов прекратили работуВ интернете перестали работать сайты российского Движения против нелегальной иммиграции (ДПНИ). Кроме того, временно выходили из строя и российские антифашистские ресурсы. Точные причины волны "падения" националистических сайтов, а также ресурсов их политических оппонентов пока не известны.
В настоящее время не работают основные интернет-ресурсы русских националистов. Отключены сайты dpni.org и dpni2.org. Не открываются каталог «Кольцо патриотических ресурсов» www.rossija.info и сайт Русского национального единства rne.org. В то же время дневник livejournal-сообщества ДПН и ресурс ru.altermedia.info работают. В Сети муссируются слухи, что причиной отключения националистических ресурсов являются события последних дней в Ставропольском крае и попытки определенных кругов заблокировать распространение информации об этом.
Не исключено и то, что выход из строя сайтов является следствием взаимных хакерских атак сторонников националистических и антифашистких движений в России. Так, из строя выходили сайты молодежного движения «НАШИ» и «Молодой Гвардии». Сейчас они работают в нормальном режиме.
Как сообщила «Альтермедиа», в г. Новоалександровск Ставропольского края произошли столкновения местных жителей и мигрантов. Поводом для них послужило тяжелое ранение атамана Нижне-Кубанского казачьего отдела Ставропольского казачьего округа Терского казачьего войска Андрея Ханина (по некоторым источникам — Ивана Ханина). Неизвестный преступник 13 февраля трижды выстрелил в Ханина из пистолета, две пули попали ему в голову, атаман находится в реанимационном отделении местной больницы. В крае прошел митинг жителей с просьбой защитить их от преступности со стороны нелегальных мигрантов. Однако представители казачества и правоохранительных органов опровергли информацию об этнических столкновениях.
Недавно сайт dpni.org подвергся хакерской атаке. Взломщики разместили на ресурсе старую версию сайта «Единая Россия», в то время как настоящий сайт «Единой России» находился по адресу www.edinros.ru и выглядел совсем по-другому.
Источник: Компьюлента
19.02.07 Hitachi разрабатывает RFID-порошокКомпания Hitachi, по информации Business-I, разрабатывает крошечные чипы радиочастотной идентификации (RFID), длина стороны которых меньше диаметра человеческого волоса.
Hitachi уже выпускает так называемые µ-чипы радиочастотной идентификации с размером 0,4 х 0,4 миллиметра. При таких габаритах RFID-метки могут без проблем вшиваться в документы и ценные бумаги.
Новые же RFID-чипы представляют собой микроскопический квадратик с диной стороны 0,05 миллиметра и толщиной 5 микрометров. В чип встроена 128-битная память, позволяющая хранить уникальный номер длиной до 38 символов.
В перспективе крошечные RFID-чипы, внешне напоминающие крупицы темного порошка, могут найти применение в самых различных областях. Впрочем, на рынке подобные метки радиочастотной идентификации появятся не ранее, чем через два-три года.
Источник: Компьюлента