Хакеры работают

LulzSec на скамье подсудимых
Татьяна Никитина

Австралийская федеральная полиция обвинила сотрудника IT-компании в проведении хакерской атаки на правительственный сайт. По данным полиции, 24-летний житель Нового Южного Уэльса является самопровозглашенным главарем хактивистской группировки LulzSec. Занимая ответственный пост в компании, специализирующейся в области информационных технологий, он имел доступ к конфиденциальной информации ее клиентов, в том числе правительственных ведомств.
По факту взлома и дефейса сайта возбуждено уголовное дело. Австралийцу придется отвечать по статьям «несанкционированное изменение данных с целью нанесения вреда» и «несанкционированный доступ к защищенным данным либо внесение несанкционированных изменений». В Австралии максимальное наказание за эти правонарушения составляет 10 и 2 года лишения свободы соответственно. Подозреваемый пока отпущен под залог и предстанет перед судом в середине мая.
Судебные процессы в отношении участников LulzSec проходят также в США и Великобритании. Неделю назад в Лос-Анджелесе был оглашен приговор 25-летнему Коди Кретсингеру (Cody Andrew Kretsinger), атаковавшему веб-сайт Sony Pictures Entertainment весной 2011 года. Получив посредством SQL-инъекции доступ к инфраструктуре компании, хакер украл персональные данные десятков тысяч клиентов Sony, которые были впоследствии опубликованы в Сети. Взломщик осужден на 1 год с выплатой пострадавшей стороне компенсации в размере около 606 млн. долларов. Судьба автора последующего, октябрьского взлома сервисов Sony решится в мае.
В том же месяце завершится лондонский процесс о хакерских атаках LulzSec на медиасервисы Sony, 20th Century Fox, News International, а также сайты ЦРУ и британской спецслужбы SOCA. Четверо фигурантов данного дела уже сознались в своих преступлениях.
securelist.com

Novell выпустила решение для корпоративного файлообмена


// CyberSecurity.ru // - В рамках развития общей концепции BYOD (Bring Your Own Device) компания Novell представила на этой неделе корпоративное программное обеспечение для удаленного хранения, мобильного доступа и удаленной синхронизации данных в корпоративной сети. Новинка представляет собой более защищенный корпоративный аналог Dropbox, Microsoft SkyDrive или Google Drive.

Эрик Варнесс, вице-президент Novell по управлению продуктами, говорит, что работники современных предприятий зачастую работают с корпоративными закрытыми данными через общедоступные сервисы шаринга файлов, что практически всегда противоречит корпоративной политике безопасности. "В результате организации теряют контроль над их данными, так как информация копируется на серверы под чужим контролем или коммерческие облачные продукты", - говорит Варнесс.

Новое решение Filr, отмечает он, предоставляет работникам доступ к их рабочим данным из любого места, где доступно интернет-подключение, при этом сами данные не покидают корпоративных серверов и сетей. "Контент остается под управлением организационных ИТ-систем, пользователи при осуществлении доступа к информации соблюдают принятые меры предосторожности, даже если они получают доступ к файлам c посторонних устройств", - рассказывает он.

При помощи Novell Filr работники компаний могут получать доступ к их домашним директориям на общедоступных носителях и предоставлять доступ к файлам своим коллегам из других рабочих групп. Созданное программное обеспечение работает в том числе и с мобильным клиентами на базе iPhone, iPad, BlackBerry и Windows Phone. Для всех этих платформ есть выделенное приложение, а кроме того мобильные пользователи могут работать с Filr через мобильный браузер.

Сам по себе Filr запускается как виртуальный образ, размещаемый внутри границы межсетевого файерволла. В качестве службы каталогов тут может использоваться Microsoft Active Directory или Novell Directory Services. Помимо этого, Filr оснащен собственным поисковым сервером, при помощи которого каждый пользователь может искать собственные файлы.

Стоимость Filr составляет 45 долларов за пользователя в год. Каждое виртуальное устройство Filr поддерживает работу до 500 пользователей.

www.cybersec.../174437.html

По состоянию на 1 мая в интернете работали 672 837 096 сайтов


// CyberSecurity.ru // - Аналитическая компания Netcraft сегодня сообщила о том, что по состоянию на 1 мая в интернете работали 672 837 096 персональных сайтов и блогов пользователей. Среди веб-серверов наибольший прирост базы обслуживаемых веб-узлов показал Apache, который увеличил базу на 28,3 млн хостов и завершил апрель с долей в 53,4%. Значительная часть прироста базы приходится на решение Apache Traffic Server, установленное на площадках хостера Go Daddy.
Также Netcraft отмечает, что веб-сервер Nginx достиг важного для себя рубежа - 100 млн обслуживаемых хостов, а среди миллиона наиболее посещаемых сайтов Nginx обогнал Microsoft IIS и здесь занял 15,5% рынка, против 13,5% у Microsoft. На прошлой неделе разработчики Nginx выпустили версию 1.4.0, в которой была реализована экспериментальная поддержка протокола SPDY draft 2.

Разработка Апрель 2013 Доля Май 2013 Доля Изменение
Apache 331,112,893 51.01% 359,441,468 53.42% 2.41
Microsoft 129,516,421 19.95% 112,303,412 16.69% -3.26
nginx 96,115,847 14.81% 104,411,087 15.52% 0.71
Google 22,707,568 3.50% 23,029,260 3.42% -0.08

www.cybersec.../174418.html

Ученые готовятся к опытам с антигравитацией



// CyberSecurity.ru // - Европейские физики из ЦЕРН уже достаточно давно работают с такой субстанцией, как антиматерия, однако теперь они предполагают, что уже ставшая привычной антиматерия является родственником другой экзотической субстанции - антигравитации. Сама по себе антигравитация уже давно фигурирует в ряде научных работ, но до сих пор это понятие было лишь теоретической предпосылкой, теперь же специалисты намерены поэкспериментировать с антигравитацией на практике.

Исследователи пока не могут дать точного ответа, что такое антигравитация и как она взаимодействует с обычной гравитацией. В последнем номере научного издания Nature Communications специалисты из ЦЕРН, работающие в рамках научной коллаборации Alpha на Большом адронном коллайдере, рассказывают, что приближаются к практическому пониманию антигравитации.

На сегодня антигравитация представляет собой одну из самых больших загадок в физике. Исходя из того, что практически все физические частицы имеют своих отрицательных двойников, то логично предположить, что и гравитация имеет своего зеркального двойника, который ей позволяет сохранять принцип суперсимметрии в природе. В теории частицы гравитации и антигравитации должны встречать во Вселенной и уничтожать друг друга, генерируя всплеск энергии.

Ранее физики пришли к предварительным выводам относительно того, почему во Вселенной преобладает материя, а вот антиматерия находится в меньшинстве. Как полагают физики, это обусловлено особенностями распада элементарных частиц, которые образуют больше элементов с положительным зарядом, нежели с отрицательным. Конечно, пока этого недостаточно, чтобы на 100% объяснить особенности распределения материи, но это дает некоторые научные подсказки, которые можно с известной долей условности распространить и на гравитацию.

Коллаборация Alpha (Antihydrogen Laser Physics Apparatus) имеет своей основной целью исследование антиматерии за счет столкновения атомов и исследования "осколков" столкновения. Изначально Alpha должен был экспериментировать только с простыми частицами, однако позже специалисты научились в результате столкновений получать атомы антиводорода, которые состоят из частиц, противоположных протону и электрону. На сегодня в Большом адронном коллайдере было произведено всего 434 атома антиводорода.

Сейчас специалисты намерены попробовать выделить и исследовать по аналогичному принципу и такие экзотические частицы, как гравитоны. Как полагают исследователи, за возникновение гравитонов отвечают некие частицы, родственные W- и Z-бозонам. С последними на БАКе уже давно работают

www.cybersec.../174403.html

Трансформер Acer Aspire R7

Дата: 03.05.2013


Каждому, кто пробовал использовать ноутбук с touch-экраном и "восьмеркой" на борту, знакомо ощущение "разрыва шаблонов". В дополнение к привычным тачпаду и клавиатуре добавляется еще сенсорный экран -- но что делать с последним непонятно. Зачем нужен тачпад, когда есть сенсорный экран? Или зачем нужен сенсорный экран, если есть тачпад?



Очень необычный форм-фактор сегодня представила компания Acer в лице ноутбука-трансформера Acer Aspire R7. Привычный тачпад отошел на второй план (причем в прямо смысле слова: его перенесли за клавиатуру), тогда как сенсорный экран на специальном кронштейне Ezel Hinge вплотную придвигается к клавиатуре. Такой режим, когда тачпад скрывается за экраном, называется Ezel Hinge. Получается что-то вроде мобильного моноблока, где переключения между клавиатурой и сенсорным экраном уже не кажется чем-то "разрывающим шаблоны" (режим называется Ezel mode). Proof-of-concept того, чтобы с форм-фактором ноутбука по-прежнему можно играть. Экран может быть плавающим.

Благодаря Ezel Hinge можно делать интересные вещи. К примеру, экран можно повернуть на 180 градусов (изображение при этом автоматически повернется). Скорее всего, даже в Acer'е не знают, когда реально это может понадобится, но выглядит прикольно. Хочешь сделать огромный планшет -- нет проблем. Вернуть все к привычному виду ноутбука (кроме расположения тачпада)? Запросто.

Насколько это удобно? Время покажет: гаджет только представили, поэтому основательно покрутить его (и проверить надежность кронштейна, который на первый взгляд выглядит очень даже крепко) не было. Но за попытку выбраться за рамки привычных форм-факторов и сделать правильный ноутбук для тача – определенно зачет.

Напоследок технические характеристики:
• Операционная система: Windows 8 64-bit
• Дисплей: 15,6" IPS Full HD 1920 x 1080), LED-подсветка, углы обзора 178 градусов
• Процессор: Intel Core i7-3537U, Intel Core i5-3337U
• Чипсет: Intel HM77 Express Chipset
• Графика: Intel HD 4000, NVIDIA GeForce GT 750M с 2 ГБ GDDR5 VRAM (опционально)
• Оперативная память: до 12 ГБ DDR3 SDRAM
• Накопитель: HDD : 500/ 750 ГБ/ 1 ТБ, 5400 об/мин; SSD: 120 / 256 м, SATA 6 Гбит/с
• Веб-камера: Acer Crystal Eye HD
• Аудио: 4 стереодинамиков (8 Вт), Dolby Home Theater 4,
• Беспроводная связь: Wi-Fi (802.11a/b/g/n), Bluetooth 4.0 HS
• Порты и разъемы: Acer Converter Port, разъем для микрофона, слот SD, два USB 3.0, USB 2.0, HDMI
• Аккумулятор: литий-полимерный 3560 мАч
• Время автономной работы: 4,5 часа
• Размеры: 376,8 x 254,5 x 20,6/28,5 мм
• Вес: 2,4 кг
PS. Новинка уже доступна для предзаказа по цене $1000 в Штатах. Поставки начнутся 17 мая.


www.xakep.ru...u/post/60555

Вот четыре компании, которые смогут изготавливать микросхемы следующего поколения

Процесс изготовления микрочипов всегда был сложным и с годами постепенно усложнялся ещё больше. Поэтому нет ничего удивительного в том, что процессоры следующего поколения cмогут изготавливать всего четыре компании в мире.

Фабрики, на которых изготавливаются микрочипы, стоят миллиарды долларов. На них делают практически все процессоры для смартфонов, ПК, серверов и других важных вещей, на которые опирается инфраструктура ИТ.
Самые мелкие элементы микрочипов, которые сейчас испытывают эти компании, изготовлены по 14-нанометровой технологии. То есть тут речь уже идёт фактически о масштабе молекул и атомов. 14 нм — это длина 15 молекул воды. Этих фирм, которые способны делать такие микросхемы, всего четыре: Intel, Samsung, Taiwan Semiconductor Manufacturing и GlobalFoundries.
Intel уже сейчас строит большую фабрику для изготовления чипов по этой технологии. К 2014 году большая часть электронных устройств будет производиться именно на заводах этих фирм. Заметьте, что в этом списке нет AMD

www.computer...o-pokoleniya

Китай стал крупнейшим ПК-потребителем в мире

По оценкам IHS iSuppli, в 2012-м рынок персональных компьютеров КНР по годовому объёму продаж впервые вышел на всепланетное первое место, обогнав Соединённые Штаты.

Компания IHS iSuppli подсчитала, что в 2012 году в Китае было продано около 69 млн персональных компьютеров — десктопов и ноутбуков.

Таким образом, ПК-рынок КНР по годовому объёму продаж впервые стал крупнейшим в мире, обогнав США, где за год было реализовано приблизительно 66 млн устройств.

IHS iSuppli выделяет ряд особенностей китайской ПК-отрасли. Так, соотношение ноутбуков и десктопов здесь равно 50:50. Для сравнения: в мировом масштабе на лэптопы приходится 64% продаж, на десктопы — 36%.

Китайцы отдают предпочтение 14-дюймовым портативным компьютерам, которые занимают более 70% сегмента ноутбуков. В мире этот показатель недотягивает до 30%.

В Поднебесной меньше половины персональных компьютеров предлагаются с предустановленной операционной системой, в то время как в других регионах — около 90%.

Китайская компания Lenovo считается крупнейшим в стране и вторым в мире поставщиком персональных компьютеров с долей около 15,3% по итогам первой четверти 2013-го.

www.isuppli....tin2012.aspx

compulenta.c...rs/10006614/

Кибер-ухо может слышать лучше настоящего уха




// CyberSecurity.ru // - Группа исследователей из Принстонского университета разработала при помощи существующих технологий био- и 3D-печати функциональное "ухо", которое может "слышать" радиочастоты, далеко выходящие за пределы возможностей человеческих ушей. Исследователи говорят, что основной задачей созданного "уха" является демонстрация технологий по интеграции биологических и технологических элементов в единую конструкцию.

Ученые рассказывают, что использовали трехмерную печать клеток и внедряли туда наночастицы, которые выступали в роли миниатюрных антенн, создавая, таким образом, настоящее "кибернетическое ухо", которое одновременно состоит из электронных и биологических компонентов, выступающих продолжением и дополнением друг друга.

Майкл Макэлпайн, руководитель проекта по созданию "уха", говорит, что при создании данного проекта их группе пришлось решить ряд проблем, связанных с интеграцией биологического и электронных компонентов. "Прежде были предложены различные стратегии, предусматривающие интеграцию биологических и электрических систем, но все они не идеальны и наша задача заключалась в выборе наиболее приемлемой. Как правило, интеграция биологии и электроники предусматривает создание биологического органа, а на нем - электронной подложки. Нам же удалось создать полностью трехмерное решение, где две системы дополняют друг друга", - говорит он.

Макэлпайн говорит, что ранее их университет в сотрудничестве с университетом им Тафтса разрабатывали так называемые электронные татуировки, при помощи которых врачи могли постоянно контролировать состояние пациентов. Новая разработка является значительно более продвинутой концепцией трехмерной татуировки. Также исследователи говорят, что фактически ими был создан законченный биологический орган, возможности которого были расширены за счет электроники.

По словам специалистов, для создания "уха" они применяли специальную хрящевую ткань в форме уха, на которую помещались посевы живых клеток и электронные компоненты, воспроизводящие функционал настоящего уха. "Реконструирование уха остается одним из наиболее сложных и востребованных в пластической хирургии современности", - говорит Макэлпайн.

www.cybersec.../174447.html

Вышла операционная система Debian 7.0

// CyberSecurity.ru // - Разработчики операционной системы Debian Linux сегодня сообщили о выходе седьмой стабильной версии Debian Wheezy 7.0, где была улучшена поддержка мультиархитектурности и добавлены новые инструменты для развертывания частных вычислительных облаков. Кроме того, в новинке был переделан инсталлятор операционной системы и добавлены новые мультимедийные кодеки в основные репозитории, что избавляет пользователей от необходимости работы с репозиториями третьих поставщиков.

Одной из главных новинок Debian 7.0 стала мультиархитектурность, при помощи которой пользователи могут устанавливать пакеты для разных процессорных архитектур на одной и той же машине. То есть, теперь можно в рамках одной операционной системы устанавливать как 32-, так и 64-битные пакеты программного обеспечения и все соответствующие файловые зависимости будут разрешены автоматически. Еще одной новинкой ОС стала поддержка голосового инсталлятора, предназначенного для людей с ограниченными возможностями. Обычный инсталлятор также теперь поддерживает 73 языка.

Еще одной новинкой ОС стала поддержка защищенной технологии загрузки UEFI для новых 64-битных компьютеров.

Традиционно, Debian отличается широким спектром поддерживаемого софта, так в новой версии операционной системы присутствует почти 36 000 программных пакетов, в том числе Apache 2.2.22, LibreOffice 4.7.2, MySQL 5.5.30, PHP 5.4.4, Perl 5.14.2, PostgreSQL 9.1 и другие.

Вдобавок к этому, операционная система теперь может работать с еще бОльшим количеством процессорных архитектур: 32-bit PC / Intel IA-32 (i386), 64-bit PC / Intel EM64T / x86-64 (amd64), Motorola/IBM PowerPC (powerpc), Sun/Oracle SPARC (sparc), MIPS (mips (big-endian) and mipsel (little-endian)), Intel Itanium (ia64), IBM S/390 (31-bit s390 and 64-bit s390x) и ARM EABI.

Получить Debian 7.0 можно по адерсу www.debian.o...org/distrib/

Intel Core i7 4770K разгоняется до 7 ГГц

Дата: 06.05.2013

Процессоры Intel Core i7 четвёртого поколения (Haswell) должны появиться в продаже не ранее чем через месяц, но оверклокеры правдами и неправдами пытаются достать образцы новых «камней», чтобы уже сейчас испытать их на прочность.
Один из оверклокеров под ником rtiueuiurei опубликовал в базе CPU-Z результаты разгона инженерного образца (Engineering Sample (ES)) процессора Core i7 4770K. Как видно из скриншотов, ему удалось повысить напряжение на микросхеме до 2,56 В и разогнать процессор до 7012,65 МГц.
Достоверность этой информации вызывает некоторые сомнения, особенно напряжение 2,56 вольт. Возможно, это результат бага в отображении напряжения в программе CPU-Z. Но если это правда, то специалисты уверены, что здесь никак не обошлось без охлаждения жидким азотом.
Так или иначе, но новые процессоры Haswell ещё до официального выпуска приблизились к мировому рекорду по оверклокингу чипов Core i7, который сейчас составляет 7195,33 МГц.



http://www.xakep.ru/

«Освободитель»: первый пистолет, полностью напечатанный на 3D-принтере



Активисты из американской организации Defense Distributed сдержали слово — и изготовили первый в мире пистолет, все детали которого распечатаны на 3D-принтере. В эти выходные состоялись полевые испытания пистолета на стрельбище возле города Остин, штат Техас.
«Освободитель» произвёл несколько выстрелов, используя сменные стволы, каждого из которых хватает на 1-2 выстрела.
Для изготовления «Освободителя» использовался промышленный 3D-принтер Stratasys Dimension SST, печатающий детали из прочного термопластика ABS. Такой принтер на аукционе eBay можно купить примерно за $8000 (б/у).

Принтер Stratasys Dimension SST

www.forbes.c...printed-gun/

eBay помог ФБР арестовать своего крупнейшего «партнёра»



На сайте eBay действует стандартная партнёрская программа, как и на многих других сайтах. Каждый зарегистрированный участник может получить персональный партнёрский код и уникальные ссылки для размещения на своих сайтах. Если пользователи будут переходить по этим ссылкам на сайт eBay, то участник партнёрской программы получит небольшой процент от потраченных ими денег. В программе eBay постоянно участвуют около 26 000 партнёров, а американец Шоун Хоган (Shawn Hogan, на фото) со своей фирмой Digital Point Solutions был крупнейшим среди них.
В то время как средний партнёр получает всего лишь $2700 ежегодно, Шоун заработал аж 28 миллионов долларов с 1999 года. Фактически, на него приходилось до 15% общих партнёрских выплат, и история закончилась печально для Хогана. www.business...insider.com/
Компания eBay с 2006 года сотрудничает с ФБР, вычисляя недобросовестных участников партнёрской программы. Хоган тоже попал под подозрение в связи с тем, что объёмы партнёрских выплат были уж слишком большими.
Проведённое расследование показало, что Хоган разработал схему подсаживания патнёрских «куков» на компьютеры пользователей (cookie stuffing). Таким образом, он присвоил себе партнёрские выплаты от покупок сотен тысяч юзеров.
На момент ареста Шоун Хоган был крупнейшим партнёром eBay по размеру выплат. На втором месте был другой американец Брайан Даннинг (Brian Dunning), который использовал такую же мошенническую схему, заработал около $7 млн комиссионных и тоже впоследствии был арестован.
Каждому из аферистов теперь грозит до 20 лет тюрьмы. Следствие выяснило, что оба «бизнесмена» познакомились и обсуждали свои делишки в чате World of Warcraft. Они разработали похожие виджеты WhoLinked и Geo Visitors для блогов, с помощью которых устанавливали куки на компьютеры всех посетителей этих блогов. Хоган «заразил» около 650 тыс. человек, а Даннинг — около 20 тыс.

www.business...-2013-4?op=1

Пользователи США не доверяют свои личные данные Yahoo и Apple
06 мая, 2013



Verizon, MySpace и AT&T также не вызывают доверия у американцев.
Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) опубликовала ежегодный отчет о поставщиках интернет-услуг с присвоением рейтинга, исходя из того, как они относятся к пользовательским данным и следуют законам, защищая частную информацию.
Из 18 технологических компаний, попавших в список, только шесть получили рейтинг 5 звезд из 6. Единственными компаниями, которые получили самый высокий рейтинг, оказались Twitter и Sonic.net, в то время, как Verizon и MySpace не удостоились ни одной звездочки.
Корпорация Apple, медиаконгломерат AT&T, а также компания Yahoo получили всего одну звезду из шести. Стоит отметить, что недавно вокруг AT&T разразился скандал по поводу того, что компания сотрудничала с американскими правоохранительными органами, помогая осуществлять прослушивание телефонных разговоров.
Высокие оценки получили Dropbox и LinkedIn. Компания Microsoft также продемонстрировала неплохие результаты (четыре звездочки), так как недавно она выпустила первый отчет о «прозрачности» работы с пользовательскими данными.

www.security...curitylab.ru

Avast покупает Secure.me

Чешская компания AVAST Software 30-го апреля анонсировала приобретение небольшой компании secure.me, сфокусированной на решениях по безопасному серфингу и пользованию социальными сетями. Детали сделки не разглашаются.

www.avast.co...of-secure-me

ООН намерена запретить боевых роботов
06 мая, 2013



Речь идет про автономные системы, способные вести бой без участия человека.
ООН озаботилась вопросами использования роботизированных боевых систем. Доклад, посвященный таким системам, появился на сайте Управления Верховного комиссара ООН по правам человека. Доклад будет представлен в Женеве 29 мая 2013 года.
Автор доклада южноафриканский профессор Кристоф Хайнс требует ввести всемирный мораториум на «тестирование, производство, сборку, перевозку, покупку или развертывание в целях использования» роботов-убийц до тех пор, пока международная конференция не разработает правила их применения.
Речь в докладе идет про автономные системы, способные вести бой без участия человека. Хайнс называет их LARS (Lethal autonomous robotics — Смертельные автономные роботы). По утверждению ученого, главная проблема (скорее нравственно-философского характера) в использовании таких систем состоит в снижении ценности человеческой жизни оппонента. Более того, использование таких систем в конфликтах против стран, не обладающих схожими технологиями, может привести к катастрофическим для этих стран последствиям.
Интересно, что при всем выше упомянутом, Хайнс, отмечает и тот факт, что роботы лишены также и многочисленных недостатков, присущих человеку. Они лишены чувства злости, страха и ненависти, также «машины» не действуют из чувства мести. И что немаловажно – они не подвергают своих жертв моральному и сексуальному насилию. Плюс, они не станут причинять излишней боли, если не предусмотреть это отдельной программой.
Разработки автономных боевых единиц достигли высоких результатов в Японии, Соединенных Штатах Америки, Великобритании, Южной Корее и в Израиле.

www.security...uritylab.ru/

ЛК: Windows 8 уязвима для атак из-за своей сложной организации
06 мая, 2013



Наличие трех различных платформ в одной ОС, по словам экспертов, открывает новые возможности поиска брешей.
В результате того, что в Windows 8 от Microsoft было объединено сразу три платформы (оболочка Windows RunTime, Windows RunTime для ARM-процессоров и настольная версия ОС) она является более уязвимой, в сравнении с предыдущими продуктами софтверного гиганта, заявил австралийский представитель антивирусной компании Лаборатория Касперского Уэйн Кирби (Wayne Kirby).
По его словам, столь сложная организация операционной системы значительно повышает степень ее уязвимости и открывает для злоумышленников новые возможности для поиска брешей. «Объединение сразу трех платформ значительно расширяет количество путей для нападения», - уверяет Кирби.
Не менее важными векторами атаки на Windows 8, по мнению эксперта, являются новая упрощенная система авторизации пользователей и интеграция облачного сервиса SkyDrive, в ходе которой Microsoft не реализовала адекватные меры безопасности.
«С тех пор, как SkyDrive встроен в операционную систему, он представляет для персональных данных одну из самых больших угроз», - заключил Кирби

www.security...uritylab.ru/

Пентагон официально обвинил Китай в кибершпионаже
//07.05.2013

Министерство обороны США официально обвинило спецподразделения армии Китая в кибершпионаже на американских промышленных предприятиях. Об этом говорится в ежегодном отчете министра обороны для парламента по китайской проблеме (pdf) www.defense....rt_final.pdf . В этом году обзор состояния дел в Китае включает в себя упоминания о компьютерных операциях по шпионажу, которые проводит армейское подразделение 61398 в Шанхае и их коллеги из других «хакерских» подразделений Народно-освободительной армии Китая.



Штаб-квартира подразделения 61398
По мнению Пентагона, в случае потенциального конфликта между США и Китаем противник сможет использовать собранную информацию о военной инфраструктуре США для своей выгоды.
До сегодняшнего дня американские власти только намекали на причастность правительства Китая к ряду громких инцидентов со взломом компьютерных сетей американских компаний, в том числе подрядчиков армии США, обладающих секретной информацией. Теперь впервые эти обвинения прозвучали открыто. Они сформулированы в официальном документе, вместе с предположением о вероятной цели атак.
Кроме прощупывания слабых мест, Пентагон обвиняет китайцев в промышленном шпионаже и попытке влияния на работу государственных служб США через контроль информации у большого количества чиновников и государственных ведомств. Та же техника может использоваться для сбора информации о логистике, архитектуре оборонных систем и других военных секретах, «что можно использовать во время кризиса», сказано в отчете.
В 92-страничном документе также говорится о сдаче в эксплуатацию первого китайского авианосца «Ляонин» в сентябре 2012 года, а также о прогрессе в разработке истребителя-«невидимки» по технологии «стелс», который впервые тестировали в январе 2011 года. Военный бюджет Китая оценивается в сумму от 135 до 215 миллиардов долларов, в эквиваленте. Даже при расчете по верхней границе он пока втрое уступает американскому.

http://www.xakep.ru

Язык AutoIt активно используют для создания вредоносного ПО
//07.05.2013

BASIC-подобный язык AutoIt, предназначенный для автоматизации выполнения задач в Microsoft Windows, активно применяется злоумышленниками при создании вредоносного ПО, сообщает антивирусная компания Trend Labs.
AutoIt еще с 1999 года используется программистами под Windows как удобное и гибкое средство написания и простеньких скриптов, и довольно сложных программ с графическим интерфейсом. Язык отличается максимальной простотой и понятностью даже для начинающего разработчика. Вероятно, именно эти факторы и привели к тому, что сейчас AutoIt превратился в популярный инструмент на темной стороне программистского мира.
Специалисты Trend Labs сообщают, что в последнее время на Pastebin и Pastie появляется все больше хакерских инструментов, написанных с помощью AutoIt. Например, готовый для компиляции код простенького кейлоггера, а также RAT-билдер с серверный модулем.

Недавно был обнаружен даже вариант популярной программы DarkComet RAT, использующий AutoIt для установки программы в автозагрузку и модификации правил встроенного файрвола.

http://www.xakep.ru

Храним файлы до 10 ГБ на YouTube в QR-кодах
//07.05.2013

Вы наверняка задумывались о том, что YouTube можно использовать в качестве бесплатного хостинга? В отличие от Gmail, Google Drive и прочих файлохостингов, здесь нет ограничения на максимальный размер занимаемого дискового пространства и на время хранения файлов. Есть только ограничение на максимальный размер одного файла, да и глупая формальность, что файл должен быть в видеоформате.
Но мы-то понимаем, что в видео теоретически можно внедрить любую информацию. Например, в виде QR-кодов.
Турецкий хакер по имени Эрдем опубликовал готовый код, который сразу можно использовать для кодирования файлов в кадры с QR-кодами. Одна секунда видеоролика будет выглядеть примерно таким образом:
внедрения дополнительной информации в видео можно использовать программы ZXing и Xuggler. Обратное раскодирование информации возможно различными способами, библиотек декодирования хватает.

http://www.xakep.ru

"Черный список" сайтов ждет очередное расширение
7 мая 2013 г.



protivcorr.org

Реестр запрещенных сайтов может пополниться онлайн-продавцами контрафактной алкогольной продукции. Соответствующий список претендентов уже подготовлен специалистами Росалкогольрегулирования (РАР), пишет "РБК daily". Дело остается за малым - переписать действующее законодательство, снабдив его поправками, наделяющими РАР полномочиями прикрывать деятельность виртуальных торговцев нелегальным алкоголем.
В РАР отмечают, что запрет на дистанционную торговлю алкоголем действует в России с 2007 года. Однако в последние годы производство контрафакта увеличилось. По данным экспертов, только нелегального виски сейчас на российском рынке продается до 30%.
В РАР составили список из 20 интернет-сайтов, где всем желающим предлагалось приобрести суррогатный алкоголь. Однако Роскомнадзор отказался их закрыть. Вместо этого в ведомстве посоветовали РАР приходить с судебным решением по каждому конкретному сайту.
Однако, закрывать сайты через суды - процесс очень долгий. Поэтому в РАР хотят добиться права делать представление на закрытие сайтов без судебных решений. "Мы прорабатываем вопрос о разработке предложений по внесению изменений в действующее законодательство, позволяющих включать сетевые адреса сайтов, через которые происходит продажа алкогольной продукции, в единый реестр сайтов, содержащих запрещенную информацию", - рассказали журналистам в пресс-службе регулятора.
Напомним, в настоящее время в Реестр запрещенных сайтов рискуют попасть те интернет-ресурсы, что могут быть заподозрены в пропаганде наркотиков, порнографии и суицида. Не так давно сетевую общественность всколыхнула инициатива депутата Алины Кабаевой, предложившей - и успешно - запретить публиковать в СМИ сведения о детях, ставших жертвами преступлений. "А что будет далее?.. Законодатели показали, что они тремя пунктами не ограничатся и что им помешает после четвертого надумать пятый, шестой и 33-й пункт?" - вопрошали блоггеры.
Как интернет-общественность отнесется к еще одной запретной - но как будто объективно запретной - пока не ясно.

http://hitech.newsru.com