Безопасность
24.07.05 Т-волны найдут взрывчатку и оружиеБританским ученым удалось совершить прорыв в развитии технологии терагерцовых волн. В одном из аэропортов Великобритании начаты испытания новой системы контроля на основе терагерцового излучения. Применение таких устройств позволит выявлять любое оружие и взрывчатые вещества.
Напомним, что терагерцовый диапазон электромагнитного спектра, занимающий положение между инфракрасным и микроволновыми участками, наименее изучен и до недавнего времени практически не использовалься. Лишь несколько лет назад появились сравнительно компактные и недорогие источники терагерцовых волн. Эти работы дали импульс разработке различных приложений, в первую очередь — систем интровидения для осмотра багажа и досмотра пассажиров.
Терагерцовые волны позволяют выявлять не только металлические предметы, но и различные химические вещества, в том числе пластиковую взрывчатку, керамические ножи, огнеопасные жидкости. Спектральные характеристики поглощения Т-волн позволяют даже определить тип взрывчатого или горючего вещества. У терагерцовых волн есть и другие существенные преимущества по сравнению с действующими системами — они совершенно безопасны для людей, поскольку не являются ионизирующим излучением.
Прибор для контроля был поставлен в британский аэропорт компанией ThruVision, созданной около года назад на основе одного из отделов знаменитой лаборатории имени Резерфорда. Британским ученым впервые удалось создать систему регистрации терагерцовых волн без использования каких-либо источников излучения, т.е. она регистрирует собственное излучение объекта в этом диапазоне. Интересно, что идея пришла совсем из другой сферы, из фундаментальных исследований — детекторы излучения создавались на основе ПЗС-матриц для астрономических исследований. Детекторы способны реагировать на излучение с частотой от сотен гигагерц до нескольких терагерц и мощностью в несколько пиковатт. Ученые считают, что созданный ими прототип будет основой для разработки самых разных приложений.
Источник: CNews
11.07.05 Под видом сообщений от администраторов сетевых сервисов распространяется троянКомпания MessageLabs предупреждает об активном распространении двух версий троянских программ Downloader. С вечера среды было перехвачено более 54 тысяч копий.
Характерно, что авторы этой программы используют старый, обкатанный приём: сообщение, во вложении которого располагается архив с трояном, имитирует предупреждение от администраторов почтовых сервисов.
Письмо содержит такой текст:
Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.
If you choose to ignore our request, you leave us no choice but to cancel your membership.
Virtually yours, Network Administrator Team
Текст приводится полностью на случай получения подобных предупреждений на зарубежных почтовых сервисах.
Перевод: "В течение последней недели ваша учётная запись была использована для массивной рассылки спама. Будьте добры, потратьте 5-10 минут своего времени в онлайне и откройте документ во вложении, чтобы избежать появления аналогичных проблем в будущем. Если вы проигнорируете нашу просьбу, вы не оставите нам иного выбора, кроме как аннулировать вашу учётную запись.
Виртуально ваши, Сетевые администраторы".
Как уже сказано, на самом деле во вложении располагается троян класса Backdoor, который открывает хакерам возможность получить контроль над заражённым компьютером.
Источник: Компьюлента
20.06.05 Похищены более 40 миллионов номеров кредитных картВ конце прошлой недели компания MasterCard опубликовала на своем веб-сайте уведомление о взломе компьютерной сети фирмы CardSystems Solutions, занимающейся обработкой денежных транзакций. Как сообщается, в руках злоумышленников могли оказаться более 40 миллионов номеров кредитных карт, в том числе 13,9 миллиона номеров счетов MasterCard, 20 миллионов номеров карт Visa, а также номера карт American Express и Discover.
Проблема с безопасностью сети CardSystems Solutions была обнаружена 22 мая, в воскресенье. Уже на следующий день руководство CardSystems Solutions направило информацию о возможной утечке в Федеральное бюро расследований (ФБР). Одновременно была проведена тщательная проверка сети, по результатам которой эксперты внесли соответствующие изменения в системы безопасности.
По информации CNET News, злоумышленники могли получить доступ только лишь к номерам кредитных карт. Тем не менее, даже этих сведений достаточно для проведения различных финансовых махинаций. Впрочем, MasterCard, Discover и Visa утверждают, что их клиентам не придется отвечать за незаконные операции с картами, сведения о которых были похищены.
Взлом компьютерной сети CardSystems Solutions последовал за чередой серьезных инцидентов, в результате которых были утеряны конфиденциальные данные о клиентах других крупных американских компаний. В частности, по вине службы доставки United Parcel Service (UPS) не так давно пропали ленточные носители с информацией о 3,9 миллиона клиентов банковской группы Citigroup. Кроме того, ранее произошла утечка баз данных другого крупного банка - Bank of America, а также медиагиганта Time Warner.
Источник: Компьюлента
17.06.05 Trend Micro купила разработчика сервисов фильтрации IP-адресовАнтивирусная компания Trend Micro объявила о приобретении фирмы Kelkea, разработчика сервисов фильтрации и сортировки IP-адресов. Финансовые условия сделки не разглашаются. Первоначально Trend Micro планирует предлагать существующие сервисы Kelkea под старой торговой маркой, а также поддерживать текущих клиентов фирмы.
Фильтрация IP - это процесс идентификации источников зловредного кода и блокирования IP-адресов, с которых он рассылается. Сейчас Kelkea обеспечивает сервисы защиты от спама для некоторых крупнейших мировых поставщиков решений и поддерживает сеть мониторинга и составления рейтинга репутации IP-адресов. Этот процесс называется сервисом репутации. База Kelkea содержит детальные профили, статистику и истории более чем 1,5 миллиарда IP-адресов.
Кроме защиты электронной почты и сетевой инфраструктуры от спама, сервисы репутации также используются для защиты от таких угроз, как фишинг, фарминг и атак, запускаемых с помощью компьютеров-зомби.
По словам представителей Trend Micro, приобретение позволит компании расширить возможности по разработке решений сетевого уровня для предотвращения новых и модифицирующихся угроз и усиливает ее существующие решения для защиты от спама.
В течение следующего года Trend Micro разработает инновационные предложения и интегрирует сервисы для корпоративных клиентов и сервис-провайдеров для защиты от сетевых угроз. Руководить интеграцией будет основатель и исполнительный директор Kelkea Дейв Рэнд, который назначен главным технологом Trend Micro по безопасности интернет-контента.
Источник: Компьюлента
17.06.05 В "Лабораторию Касперского" прислали опытный вирус для программ 1С"Лаборатория Касперского" распространила пресс-релиз о первом вирусе, поражающем программы системы автоматизации "1С:Предприятие". В пресс-релизе сказано: "Найден первый полноценный вирус...", однако, как следует из текста релиза, автор вируса (некто Sniper из города Тольятти, это следует из пояснительных строк в коде вируса) сам прислал его на изучение в "Лабораторию Касперского" вместе с подробными пояснениями, что к чему. Кроме того, вирус лишён каких-либо деструктивных функций.
Tanga распространяется в системе "1С:Предприятие 7.7" посредством заражения пользовательских файлов, отвечающих за внешние отчеты и имеющих расширение .ert. Метод размещения Tanga в инфицированных файлах во многом соответствует макровирусам, заражающим документы и таблицы пакета программ Microsoft Office. Зловредные модули располагаются в специальном блоке данных и активизируются при открытии файла-отчета. Подобно макросам Microsoft Office, они могут иметь автоматические именные идентификаторы, срабатывающие при различных действиях с файлом, например, при его открытии.
Для своего распространения Tanga использует язык модулей 1С. Он позволяет вирусу обращаться к другим дисковым файлам, включая и файлы-отчеты, подобные зараженным, и, таким образом, размножаться. Как сообщается в "Вирусной энциклопедии Касперского", в отличие от первых известных вирусов для платформы 1С (Virus.1C.Bonny.a и Virus.1C.Bonny.b) данный вирус является полноценным инфектором, способным записывать свой код в файлы .ert.
Для работы вирус использует специальную библиотеку Compound.dll. В случае, если данный файл отсутствует в системе, вирус выполняться не будет. Механизм действия Tanga достаточно прост: при запуске зараженного ert-файла вирус проверяет наличие в системе файла Compound.dll, затем последовательно сканирует все каталоги текущего диска в поиске файлов с расширением .ert. В найденных файлах проверяется наличие строки: Tango.ERT.2622. Если она найдена, то файл уже был заражен ранее, и повторной записи зловредного кода не происходит. В противном случае, вирус создает в файле модуль с именем "1C Programm text", в который записывает свой код
Источник: CNews