Безопасность
05.07.06 Учёные нашли слабое место в брандмауэре КитаяСпециалисты Кембриджского университета в Великобритании утверждают, что нашли слабое место в брандмауэре Китая, используя которое теоретически можно организовывать DoS-атаки на узлы внутри самой страны.
Брандмауэр КНР, построенный с применением маршрутизаторов Cisco, применяется, в частности, для проверки веб-трафика на предмет наличия ключевых слов. Эти слова власти страны используют для ограничения доступа пользователей к ресурсам, содержащим материалы, например, политического характера.
Система предупреждения вторжений Китая проверяет каждый входящий и исходящий пакет, вне зависимости от предыдущих запросов. В случае если обнаруживается пакет с ключевым словом, система посылает сигнал для разрыва соединения. Однако, как сообщает CNET News со ссылкой на заявления британских учёных, если блокировать эти сигналы, что относительно несложно сделать, то пакеты данных проходят без проблем.
Более того, исследователи отмечают, что если фальсифицировать исходный адрес запроса, подставив вместо него, например, адрес какого-либо китайского ведомства, то можно нарушить связь этого ведомства с определёнными веб-узлами. В этом случае брандмауэр посчитает, что ведомство пытаются получить доступ к запрещённым материалам и оборвет связь.
Правда, данный метод позволяет блокировать соединение только между двумя конкретными точками в Сети, да и нападающему предварительно необходимо узнать адреса узлов, против которых нужно организовать атаку. Тем не менее, учёные подсчитали, что злоумышленник, использующий обычное модемное соединение, теоретически всего за несколько минут может нарушить связь между десятками тысяч пар узлов. Информация об изысканиях специалистов из Кембриджского университета уже направлена китайским экспертам по вопросам компьютерной безопасности.
Источник: Компьюлента
03.07.06 Новый червь Cuebot-K распространяется через AOL Instant MessengerВ Сети появился новый червь, которому специалисты из компании Sophos присвоили название W32.Cuebot-K.
Вредоносная программа представляет собой модификацию вирусов семейства Cuebot и распространяется посредством интернет-пейджера AOL Instant Messenger. Червь маскируется под программный модуль, проверяющий операционную систему на подлинность. Программа рассылает себя в виде файла "wgavn.exe" всем пользователям из контакт-листа Instant Messenger, не сопровождая файл каким-либо текстовым сообщением.
Попав на компьютер, червь первым делом прописывается в реестре в качестве драйвера устройства под именем "wgavn" - в списке запущенных задач он выступает как "Windows Genuine Advantage Validation Notification". Затем вирус пытается соединиться с двумя сайтами в Сети и загрузить дополнительные модули. Кроме того, червь пытается отключить штатный брандмауэр Windows, инициирует DoS-атаки и сканирует директории на локальном жёстком диске.
Источник: Компьюлента
26.06.06 Излучение мобильных телефонов оказывает влияние на мозгСогласно недавнему наблюдению итальянских врачей, излучение мобильных телефонов оказывает влияние на двигательную зону коры головного мозга. Дело в том, что именно рядом с этим участком помещается телефон во время разговора. Является ли это воздействие вредным не известно. По словам специалистов, наиболее сильно на мозг человека влияют именно GSM-трубки. Результаты исследования опубликованы в журнале Annals of Neurology.
В ходе эксперимента итальянских врачей методом транскраниальной магнитной стимуляции обследовали 15 добровольцев мужского пола. Они в течение 45 минут разговаривали по мобильному телефону стандарта GSM. В результате у 12 из 15 человек было отмечено возбуждение участков двигательной области коры головного мозга. В течение часа все участки мозга вернулись в нормальное состояние.
Авторы исследования подчёркивают, что воздействие излучения не обязательно имеет негативную природу. Между тем, теоретически использование мобильного телефона может спровоцировать приступ эпилепсии, связанной с возбуждением нервных клеток.
Исследования влияния мобильных телефонов на здоровье дают противоречивые результаты. В прошлом году группа шведских учёных заявила, что частые разговоры по мобильному телефону могут спровоцировать рак головного мозга. Между тем, по словам японских и нидерландских специалистов, мобильные телефоны не оказывают негативного влияния на организм человека, сообщает Reuters.
Источник: Компьюлента
26.06.06 Антивирусный рынок вырос на 13,6%Мировой рынок антивирусного программного обеспечения за 2005 год вырос на 13,6%, достигнув 4 миллиардов долларов США, сообщает Techworld. Аналитики прогнозируют двукратное увеличение его объёма за короткие сроки. Согласно исследованию, проведённому Gartner, наибольший рост рынка антивирусного ПО зафиксирован в Канаде, странах Ближнего Востока и Африки, а также в Азиатско-тихоокеанском регионе.
Эксперты отмечают, что наиболее востребованными станут комбинированные решения, а спрос на узконаправленные продукты, наоборот, пойдёт на убыль.
Сейчас лидером является Symantec с 53,6% рынка. McAfee удерживает 18,8% доли рынка, а 13,8% принадлежит Trend Micro. С 2004 года доли всех трёх антивирусных вендоров снизились менее чем на 1%. За год наиболее быстро нарастила свою долю рынка Panda Software до 3,2%. При росте в 0,3% Panda Software заняла четвёртую позицию. В Gartner отмечают, что продукты Panda Software наиболее востребованы европейским малым и средним бизнесом.
Аналитики подчёркивают, что сейчас всем вендорам конкуренцию сможет составить Microsoft, которая выходит на новый для себя рынок с решением Live OneCare.
Источник: Компьюлента
23.06.06 В плеере WinAmp выявлена критическая дыраВ программном медиаплеере WinAmp найдена уязвимость. Как отмечается в бюллетене датской компании Secunia, брешь позволяет организовать DoS-атаку на удалённый компьютер или выполнить на нём произвольный программный код.
Проблема связана с модулем in_midi.dll. Для организации нападения необходимо вынудить жертву открыть файл в формате MIDI со сформированным специальным образом заголовком. Обработка такого файла уязвимым приложением спровоцирует ошибку переполнения "кучи" (области памяти, выделяемой программе для динамически размещаемых структур данных) и последующий запуск кода.
Брешь, охарактеризованная критически опасной, присутствует в плеере Winamp версий 5.x. Впрочем, разработчики уже выпустили модификацию программы с индексом 5.24, в которой данная проблема устранена.
Между тем, выявлена уязвимость в девятой версии браузера Opera, которую одноимённая норвежская компания анонсировала всего три дня назад. По информации Security Tracker, ошибка может возникать при обработке составленного особым образом параметра HREF тега . Дыра теоретически может использоваться злоумышленниками с целью осуществления DoS-атак на удалённые компьютеры. В Сети уже появился пример вредоносного кода, позволяющий задействовать уязвимость. Способов устранения проблемы в настоящее время не существует.
Источник: Компьюлента