Безопасность
17.05.04 Похищены исходники операционной системы Cisco IOSПо сообщению SecurityLab, в четверг, 13 мая, были похищены все исходные коды операционной системы Cisco IOS версий 12.3 и 12.3t. Утечка архивного файла объемом 800 Мб произошла в результате взлома внутренней корпоративной сети компании-производителя.
Операционная система Internetwork (IOS), напомним, применяется в качестве программной платформы для большей части коммутаторов и маршрутизаторов Cisco. Кроме того, по оценкам аналитиков, Cisco владеет примерно 62 процентами мирового рынка маршрутизаторов. Таким образом, кража исходников IOS, теоретически, может представлять угрозу для всего интернета в целом, ведь, проанализировав код на предмет наличия ошибок, злоумышленники могут обнаружить в нем дыры, защиты от которых просто-напросто не существует. А это, в свою очередь, позволит организовать крупномасштабную атаку на ключевые узлы Всемирной сети.
Информация о похищении исходного кода IOS утекла от некоего человека под псевдонимом franz на #darknet@EFnet IRC, где он в качестве доказательства представил небольшую часть (около 2,5 Мб) имеющихся в его распоряжении файлов. Представители Cisco от каких-либо комментариев по поводу инцидента отказались.
Следует заметить, что ранее в интернете уже публиковался исходный код операционных систем Microsoft Windows NT 4 и 2000. Причем впоследствии анализ этого кода позволил обнаружить опасную уязвимость в браузере Internet Explorer 5.0, посредством которой на компьютере жертвы можно выполнить произвольный вредоносный код, спрятанный внутри графических файлов в формате ВМР. Кстати, на прошлой неделе в Сети появился новый вирус, эксплуатирующий данную дыру.
Источник: Компьюлента
13.05.04 Rainbow проводит семинар "Защити своё"Компания Rainbow Technologies приглашает принять участие в специализированном семинаре, проводимом совместно с представителями Управления «Р» ГУВД г. Москвы, компании Rainbow-SafeNet (США), представительстом Novell и исследовательской группой CNews Analytics.
Планируется освещение следующих тем: правовые вопросы пиратства, методы борьбы с ним и использование новейших технологий для защиты ПО. Дополнительно будет размещена полная программа специализированного семинара.
Семинар будет состоять из 2-х частей. Утренняя сессия (начало регистрации – 10:00) ориентирована на руководителей и специалистов компаний-разработчиков программного обеспечения, заинтересованных в защите интеллектуальной собственности от нелегального распространения. На вечернюю сессию (начало регистрации – 15:00) приглашаются разработчики, которые защищают своё ПО, используя электронные ключи Sentinel.
Семинар будет проводится 19 мая 2004 года в Daev Plaza. Участие в семинаре бесплатно. Вопросы, связанные с участием в семинаре, можно задать по электронной почте или Зеренковой Ирине по телефону (095) 797-8994. Для посещения семинара необходимо зарегистрироваться.
Источник: CNews
13.05.04 США: год тюрьмы за скрытую съемку мобильникомУдобство мобильных телефонов, оснащенных миниатюрными цифровыми камерами, уже оценили по достоинству миллионы пользователей во всем мире. Многие, однако, используют их для того, чтобы снять нечто компрометирующие окружающих, а затем разместить снимок в интернете. Американские законодатели намерены покончить с подобными недобрыми шутками - по их мнению, такого рода вуайеризм является серьезным преступлением и заслуживает соответствующего наказания. За сделанный тайком с помощью мобильника снимок можно будет получить до года тюрьмы.
Обычный вуайеризм, трактуемый как получение сделанных втайне фотографий или видеозаписей лиц в компрометирующем их положении либо в частной обстановке, уже признан незаконным в большинстве штатов. Широкое распространение миниатюрных мобильников с цифровыми камерами, позволяющими получать снимки совершенно беззвучно, существенно облегчает тайную съемку в магазинах, ресторанах, да и просто на улицах. Многие не в силах устоять перед соблазнительными возможностями, которые открыл технический прогресс.
Так, в городке Саммамиш (штат Вашингтон) цифровая камера оказалась под юбкой молодой женщины, когда та делала покупки в магазине. Автору фотоснимков, двадцатилетнему Джеку Ле Вю (Jack Le Vu), удалось избежать тюремного заключения лишь благодаря залогу в $25 тыс.. Впрочем, сам он уверяет, что абсолютно невиновен - ему хотелось лишь сделать снимки товаров на прилавках бакалеи. Однако свидетели обличили папарацци-самоучку, подметив, как тот, следуя за двадцатишестилетней женщиной вдоль прилавков супермаркета, периодически направлял мобильник с камерой ей под юбку.
По мнению республиканца от штата Огайо Майка Оксли (Mike Oxley), выступающего за принятие законопроекта, известно множество случаев нарушения личных свобод в раздевалках, гардеробах и даже в частных домах. Г-н Оксли, сам в прошлом агент ФБР, полагает, что юридические лазейки зачастую позволяют авторам таких снимков избежать наказания. В настоящее время не существует федерального закона, запрещающего скрытую съемку в общественных местах, и возбуждение дела нередко связано со значительными трудностями.
"Именно поэтому мы хотим выделить определенный тип преступления, чтобы устранить неясности в применении закона, - поясняет он. - Это - тот случай, когда закон стремится идти в ногу с современными технологиями, или с неправильным применением этих технологий".
Предлагаемый на рассмотрение Конгресса закон запрещает получение и распространение видеозаписей, фильмов или фотографий обнаженных людей либо лиц в нижнем белье везде, где это лицо может обоснованно полагать, что может раздеться, не выставляя себя на чье-либо обозрение. Запрещается также скрытая съемка частей тела, которые не предусматривалось выставлять на обозрение, вне зависимости от того, находится лицо в общественном месте либо в частной обстановке. За нарушение предусматривается штраф либо тюремное заключение сроком до одного года.
Надо отметить, что с данной проблемой в США борются уже давно. В настоящее время в двадцати штатах запрещено проведение скрытой видеосъемки. Несколько штатов распространило действующий запрет также и на снимки, получаемые с помощью камер мобильных телефонов. В Айове, Калифорнии и Мэриленде в отношении последних приняты отдельные законы. Особенно далеко зашли в Айове - там вообще запрещено не только снимать, но и вообще находиться в местах, где люди обычно разоблачаются, с оснащенными цифровыми камерами мобильниками.
Тем временем мобильники с камерами завоевывают Америку. В прошлом году их было продано около шести миллионов, в ближайшие годы ожидается двух-трехкратный рост объема продаж. К 2006 году более 80% всех мобильных телефонов, поставляемых в США и Западную Европу, будут оснащены камерами. По прогнозам аналитиков Meta Group, в течение следующих пяти лет в обращении будет находиться около 1 млрд. трубок с камерами. Не за горами массовое появление на рынке телефонов, способных вести видеосъемку. Но власть не отстает - ожидается, что проект ограничивающего их применение закона будет рассмотрен Конгрессом уже летом этого года, сообщает Associated Press.
И в других странах уже запрещено использовать телефоны с камерами в общественных местах – таких, как бассейны и раздевалки, - чтобы защитить их посетителей от любопытных глаз. Владельцы книжных магазинов в Японии также стараются ограничить использование фотографирующих трубок, с помощью которых предприимчивые покупательницы снимают понравившиеся фотографии в журналах. Корейские власти же планируют принять закон, обязывающий производителей мобильных телефонов с камерами оснащать их включающимся при съемке громким звуковым сигналом. Мировой корпоративный сектор также все больше обеспокоен тем, что присутствие в офисах мобильных телефонов с камерами может способствовать утечкам важной информации. Уже сейчас такие компании, как LG Electronics и Samsung, запретили сотрудникам своих научно-исследовательских и производственных подразделений использовать подобные трубки, опасаясь промышленного шпионажа.
Источник: CNews
13.05.04 В США пытаются смягчить закон DMCAГруппа организаций по защите прав потребителей обратилась на этой неделе в Конгресс США с просьбой изменить закон о защите авторских прав в цифровую эпоху (DMCA) так, чтобы потребители могли на законных основаниях копировать цифровой контент в личных целях. Как сообщает AP, реакция звукозаписывающих студий и кинокомпаний на действия правозащитных организаций была негативной: смягчение DMCA, по мнению правообладателей, приведет к снижению продаж и увеличению доли пиратских дисков на рынке.
Предлагаемое дополнение к DMCA позволит в некоторых случаях обходить системы защиты CD и DVD от копирования. Таким образом, в случае принятия поправки, будет легализовано использование программ, взламывающих подобную защиту. Стоит заметить, что аналогичный законопроект был предложен некоторое время назад, но не получил одобрения Конгресса США предыдущего созыва.
Авторы поправки к DMCA утверждают, что потребителю нужно дать законную возможность копировать CD и DVD в личных целях. Бывший конгрессмен от демократов Аллан Свифт, например, считает, что у него должна быть возможность делать копии дисков: он достаточно много тратит на легальные CD, чтобы иметь возможность копировать их в личных целях, не для распространения и наживы. В то же время, сторонники звукозаписывающих компаний считают, что подобное копирование было и останется воровством. Напомним, что в действующем законе DMCA обход систем защиты музыки, видео и программного обеспечения от копирования считается преступлением.
Источник: Компьюлента
11.05.04 В США оштрафованы порноспаммерыФедеральная комиссия по торговле США (FTC) договорилась с американцем Брайаном Вестби (Brian Westby) и голландцем Мартином Бевеландером (Martijn Bevelander) о внесудебном урегулировании иска о рассылке порноспама. Признав себя виновными, они выплатят $112,5 тыс., заработанные за счет некорректных рассылок рекламы своего сайта "Женатые, но одинокие". FTC насчитала в их действиях множество нарушений, среди которых неработающая ссылка "отписаться от рассылки", подложные обратные адреса, а также неуказание в поле "тема" ключевых слов "сексуально откровенный", которые требуется писать в порноспаме согласно недавно принятому закону.
Кроме выплаты штрафов ($87,5 тыс. и $25 тыс. на человека), спамеры пообещали больше не нарушать законов и хранить логи отправляемой почты для возможной проверки со стороны FTC. Что касается датчанина, которому сейчас чуть больше 20 лет, он скорее всего уйдет из интернет-бизнеса, куда подался, уйдя в 17 из школы, насмотревшись мультфильмов про Скруджа МакДака, пишет The Register.
Источник: CNews