Безопасность
27.05.08 Российский хакер заразил вирусом сеть аптекВ Оренбурге расследуется уголовное дело по созданию, использованию и распространению вредоносных компьютерных программ, в результате чего оказалась под угрозой работа одной из крупнейшей аптечной сети города. В ходе проведенных следственных мероприятий выяснилось, что осенью 2007 г. системный оператор одной из оренбургских аптечных сетей, уволился по собственному желанию. Вскоре он узнал о том, что занявший его место работник получает вдвое больший оклад. Это очень его огорчило. Обиженный молодой человек создал вирус с целью уничтожения базы данных сети аптек.
Будучи специалистом в сфере компьютерных технологий, он создал вредоносную программу, которая должна была уничтожить всю базу данных аптечной сети. Зная коды доступа, он отправил вирус в электронном письме, якобы содержащем заявку. Получив письмо и сразу же открыв его, ничего не подозревая, новый системный администратор автоматически запустил вредоносную программу.
Следствие установило, что вирусом было уничтожено 17 тыс. документов — в результате в сети аптек сорвались все поставки медикаментов. Точная сумма ущерба пока не определена, но, по приблизительным подсчетам, речь идет о сотнях тысяч рублей, сообщает пресс-служба Следственного комитета при МВД России.
Специалисты из отдела "К" установили личность хакера и в ходе обыска изъяли у него ноутбук с вирусом. По факту преступления возбуждено уголовное дело по ч. 1 ст. 273 УК РФ («создание, использование и распространение вредоносных программ для ЭВМ»), сообщается на сайте МВД. Хакеру грозит до трех лет тюрьмы. В настоящее время расследование уголовного дела продолжается.
Источник: CNews
13.05.08 "Сайт Google может навредить вашему компьютеру"Похоже, сотрудничество Yahoo! и McAfee в деле обеспечения безопасности сыграло с обеими компаниями злую шутку.
Дело в том, что некоторые поисковые результаты Yahoo! предупреждают об опасности посещения сайта google.com. Всплывающее окошко сообщает, что файлы, скачанные с данного ресурса, могут содержать вирусы или какое-либо другое вредоносное ПО. Здесь может быть два варианта: либо Google действительно представляет опасность для компьютеров пользователей, либо Yahoo! и McAfee решили немного "пошутить".
Примечательно, что большинство поисковых результатов Yahoo! таинственным образом умалчивают о потенциальной "опасности" google.com. Пожалуй, Yahoo! и McAfee нужно внести некоторые коррективы в свою совместную работу.
Источник: Astera.ru
29.04.08 Осторожно: Microsoft распространяет вирусы в РоссииВ пятницу, 25 апреля, в Москве состоялся партнерский форум Microsoft. Масштабное мероприятие собрало более 800 представителей ИТ-компаний, «заинтересованных в развитии сотрудничества с Microsoft». По прошествии форума посетителям вручались информационные материалы, содержащие презентации и доклады участников. В понедельник, 28 апреля, компания PRP Group, обеспечивающая PR-поддержку форума Microsoft, сообщила, что «на части флэшек, розданных на партнерском форуме, вместе с материалами форума была обнаружена посторонняя программа RavMonE.exe с вредоносным кодом».
В Microsoft CNews сообщили, что в настоящее время занимаются расследованием данного факта. Результаты расследования российский офис компании пообещал довести до каждого партнера. Точное количество зараженных флэшек, попавших к участникам мероприятия, в Microsoft назвать затруднились. Производитель USB-носителей не сообщается до конца расследования.
В «Лаборатории Касперского», куда CNews обратился за консультацией, сообщили, что также обнаружили на носителе вредоносную программу и немедленно сообщили об этом в Microsoft.
«Этот червь, обладающий троянским функционалом, распространяется при помощи съемных носителей информации. Он был добавлен в базы „Лаборатории Касперского“ 17 мая 2007 г. как Trojan.Win32.Delf.abx, — рассказал CNews эксперт „Лаборатории Касперского“ Сергей Новиков. — Файл червя автоматически запускается каждый раз, когда пользователь открывает зараженный раздел при помощи программы „Проводник“. Вредоносная программа собирает различные конфиденциальные данные, находящиеся на компьютере, и отсылает их злоумышленнику. Кроме того, при установке на зараженные машины, вредонос выгружает антивирусный софт и противостоит своему удалению. Этому трояну присвоен высокий уровень опасности».
Подобные случаи в истории информационной безопасности не так уж редки. Так, в 2006 г. компания Apple обнаружила, что партия плееров iPod Video оказалась заражена тем же RavMonE.exe. Интересно, что данный вирус не опасен для операционной системы Mac OS, а может навредить лишь пользователям Windows. Извинившись перед своими клиентами, в Apple выразили сожаление, что операционные системы Microsoft не могут справиться с ним.
Источник: CNews
07.04.08 Intel представила "противоугонную систему" для ноутбуковКоличество продаж ноутбуков в мире возрастает, а с ним и количество краж портативных компьютеров. Причем утрата ноутбука опасна не только материальными издержками, но и потерей личной либо конфиденциальной информации.
Существующие системы защиты данных, безусловно, могут защитить доступ к файлам. Но стоит произвести замену жесткого диска - и ноутбук будет работоспособен, вор получит выгоду от продажи.
Другое дело - Anti-Theft technology, анонсированная компанией Intel. Она создавалась совместными усилиями с McAfee, Lenovo, Fujitsu.
Основная особенность технологии - интеграция отдельного чипа. При краже ноутбука чип активируется (не уточняется, однако, каким способом), и компьютер вовсе невозможно запустить. Это позволит значительно снизить количество краж ноутбуков за практической бесполезностью подобного предприятия.
К сожалению, если такая технология и найдет применение в массовых продуктах, то уж точно не в ближайшие сроки.
Источник: astera.ru
28.03.08 Текущая защита Blu-ray потеряла всякую актуальностьДиски формата Blu-ray, в отличие от HD DVD, вдобавок к технологии AACS имеют дополнительную степень защиты в лице технологии BD+. Система защиты AACS была взломана относительно быстро, так что студии возлагали большие надежды на BD+.
Технология защиты от копирования дисков BD+ была разработана Cryptography Research в июне 2007 г. Вскоре после сертификации один из ее разработчиков хвастался, что технология не может быть взломана «в течение ближайших 10 лет». Спустя четыре месяца, в октябре прошлого года компания SlySoft заявила, что знает, как «вскрыть» BD+, а на днях была выпущена компьютерная программа SlySoft AnyDVD HD 6.4.0.0, позволяющая совершенно свободно в домашних условиях копировать любые Blu-ray-диски.
Тем не менее, производители могут совершенствовать защиту BD+, иными словами, в будущем такие диски вновь нельзя будет копировать. Однако это отнюдь не пугает SlySoft. По словам главного специалиста по форматам высокой четкости из SlySoft Пира ван Гейена (Peer van Heuen) в интервью Ars Technica, на взлом обновлений BD+ им потребуется значительно меньше времени, главное в том, что теперь они знают, как работает защита, то есть ее основополагающие принципы. «На самом деле мы планировали опубликовать релиз программы еще в декабре 2007 г., как было обещано, - говорит Гейен. - Однако было принято решение немного подождать, чтобы были ясны итоги «борьбы форматов» HD DVD и Blu-ray».
Гейен также отметил, что его компания готова к претензиям, которые может выдвинуть Blu-ray Disk Association. Напомним, что компания SlySoft находится на острове Антигуа, законодательство которого разрешает взлом цифровой защиты авторских прав.
Источник: CNews