Хакеры работают

Австралийские власти поймали «лидера» хакерской группы LulzSec


Группа LulzSec смеется над вашей «безопасностью» с 2011 года. Именно так звучит девиз анонимов, входящих в неё. Её членов уже арестовывали ранее, но группа продолжала существовать (почему бы и нет?). Теперь австралийские власти заявляют, что им удалось арестовать лидера LulzSec.


Его обвиняют во взломе сайтов ЦРУ, Sony и News Corporation, а живёт он в Пойнт Клэр. Собственно, лидером группы он назвал себя сам, и это же повторили полицейские, которые задержали его. По их словам, этот человек также дефейснул сайт властей, что и привело к расследованию, которое закончилось его арестом.
Арестованный работал в известной сиднейской ИТ-компании интернет-экспертом и пользовался своим положением, чтобы получить доступ к секретной информации. Если его признают виновным по всем случаям взлома, вменяемым ему, то он может сесть на 12 лет.
Впрочем, австралийские анонимусы утверждают в своём твиттере, что никакого лидера у них нет, а арестованный просто время от времени принимал участие в DDoS-атаках.

computerra.ru

Гибридные процессоры AMD: поколение NEXT

Компания анонсировала новые чипы, объединяющие вычислительные ядра и графический контроллер. Но поможет ли это в укреплении рыночных позиций? Ведь AMD опустилась уже на четвёртое место в глобальном рейтинге поставщиков микропроцессоров...

Компания AMD представила сегодня процессоры следующего поколения A- и E-серии (Accelerated Processing Units), в состав которых, помимо вычислительных ядер, входит графический контроллер.


Новый процессор AMD (здесь и ниже изображения производителя).

Среди новинок упомянуты чипы AMD Elite Mobility APU (кодовое название Temash). Это, как утверждается, первая в мире четырёхъядерная система с архитектурой x86 и графическим контроллером Radeon HD серии 8000, выполненная по 28-нанометровому техпроцессу на одном кристалле. Она предназначена для компактных ноутбуков с сенсорным экраном, планшетов и гибридных устройств с диагональю дисплея не более 13 дюймов. По сравнению с процессорами предыдущего поколения Temash, уверяет производитель, обеспечивает увеличение общего быстродействия на 172% и прирост производительности графики на 212%. Чипы позволят портативным устройствам работать от аккумулятора до 12 часов.


Также дебютировали чипы AMD Mainstream APU (Kabini) — первые четырёхъядерные решения для сенсорных ноутбуков начального уровня и компактных ПК. Процессоры объединяют вычислительные ядра Jaguar x86 и графику Radeon HD 8000 на архитектуре Graphics Core Next (GCN). В сравнении с предыдущими поколениями решения серии Mainstream APU обеспечивают на 132% более высокие визуальные характеристики, увеличенную на 127% общую производительность и на 25% более низкое энергопотребление. Заявленное время автономной работы портативных устройств на одной подзарядке аккумуляторной батареи достигает 11 часов.

Наконец, представлены процессоры AMD Elite Performance APU (кодовое имя Richland), предназначенные для установки в ультратонкие ноутбуки. По сравнению с изделиями предыдущего поколения достигается прирост быстродействия графики на 20–40% и прирост процессорной производительности на 12%. Эффективность при воспроизведении HD-видео возросла на 51%, время работы ноутбуков от аккумулятора — до 13 часов.


Очевидно, что с новыми процессорами AMD делает ставку на быстро развивающийся мобильный сегмент: анонсированные чипы охватывают все категории портативных устройств — от планшетов и гибридных гаджетов до сенсорных и ультратонких лэптопов. Но сможет ли компания в короткие сроки отвоевать долю у Intel и производителей ARM-чипов?

Статистика IC Insights показывает, что в глобальном рейтинге поставщиков микропроцессоров (с учётом ARM-изделий) AMD опустилась на четвёртое место с долей в 6,4% (в денежном выражении). Теперь она уступает не только Intel, которая контролирует 65,3% отрасли, но и Qualcomm (9,4%) и Samsung (8,2%). Скорее всего, при наблюдающемся росте спроса на смартфоны и планшеты продолжится укрепление позиций поставщиков ARM-решений и снижение доли производителей процессоров с архитектурой х86, к которым как раз и относятся AMD и Intel.

compulenta.c...cs/10006895/

IBM представила гибридную солнечную энергетическую установку

...Которая не только «добывает» электроэнергию, но и опресняет морскую воду и охлаждает здания.

IBM Research и швейцарская компания Airlight Energy анонсировали систему, объединяющую многослойные фотоэлементы жидкостного охлаждения и параболические зеркала, направляющие усиленный в 2 000 раз солнечный свет на вышеупомянутые фотоэлементы.


Параболическое зеркало и блок многослойных фотоэлементов с жидкостным охлаждением на основе тепловых трубок.

Поскольку в такой системе при имеющихся технологиях на генерацию электричества уходит не более трети используемой солнечной энергии, остающаяся (в виде тепла, отводимого от фотоэлементов) идёт на другие цели, скажем, на опреснение солёной воды её испарением или на абсорбционное охлаждение. При этом удаётся использовать свыше 50% низкопотенциального тепла, что делает общий КПД гибридной системы в несколько раз более высоким, чем у лучших фотоэлементных схем, при потенциально лучшей стоимости.

Электрическая мощность модуля гибридной солнечной электростанции равна 25 кВт. Объединяя множество концентрирующих зеркал и многослойных солнечных батарей, установку можно довести до любого требуемого показателя. Единственным ограничением для развёртывания новинки остаётся требование использовать низкопотенциальное тепло. Иными словами, поскольку нужда в отоплении в действительно солнечных районах Земли бывает редко, смысл устанавливать такие станции есть только там, где мало пресной воды или требуется существенное охлаждение как минимум днём.

По мнению IBM Research, подобные условия чаще всего наблюдаются на изолированных островах и там, где есть проблемы с централизованным энергоснабжением. В таких районах (кои обычно активно посещаются туристами) система будет выдавать электричество ценой в 10 центов за киловатт-час, что предполагает довольно быструю окупаемость.


compulenta.c...gy/10006437/

Amazon Kindle Fire HD 7 и 8.9 доступны для предзаказа в более чем 170 странах

О важном шаге, призванном способствовать популяризации фирменных планшетов серии Kindle Fire, официально объявил интернет-магазин Amazon. Сообщается, что модели Kindle Fire HD с диагональю экрана 7 и 8,9 дюйма, о дебюте которых мы писали осенью прошлого года, теперь доступны для предзаказа более чем в 170 странах по всему миру.


Amazon Kindle Fire HD

Напомним, что ранее оформить заказ и получить в свои руки вышеуказанные планшеты в магазинах Amazon могли лишь жители США, Японии и ряда европейских стран. Впрочем, в подобном развитии событий нет ничего удивительного, учитывая заявленные не столь давно планы по выводу магазина приложений Amazon Appstore на глобальный уровень.
Поскольку пользователями Amazon Appstore являются в основном как раз таки владельцы планшетных компьютеров линейки Kindle Fire, естественно было ожидать появления в продаже этих гаджетов по всему миру. При этом поставки по предзаказам, как обещано, должны начаться уже 13 июня. Сам же магазин приложений Amazon Appstore, как сказано в еще одном вышедшем пресс-релизе, теперь работает примерно в 200 странах мира

http://www.ferra.ru

Сеть Google распознает объекты на всех фотографиях
//23.05.2013

Google продолжает улучшать функции искусственного интеллекта в своих веб-сервисах. В компании работают лучшие специалисты по ИИ, которые создали и тренируют мощную самообучемую нейросеть. Эта система помогает улучшить распознавание объектов на фото и видео, распознавание человеческого голоса, использование контекстной информации для управления роботами-автомобилями и проч.
Компания Google постепенно внедряет в «продакшн» новые функции, производные от нейросети. Например, в прошлом году для загружаемых на Google Drive фотографий внедрили функцию автоматического распознавания объектов. Это очень удобно: вы можете найти в архиве из тысяч своих старых фотографий, например, все фотографии с вилками или снимки горы Эверест. Нейросеть великолепно распознает эти объекты — и выводит фотографии в поиске как ответ на текстовый запрос.
Теперь автоматическое распознавание образов реализовано также для всех фотографий, загружаемых в Google . Многие пользователи этой социальной сети уже выразили свое восхищение тем, как неожиданно хорошо работает эта функция.
Например, при поиске фотографий [подсолнухов] социальная сеть покажет вам сообщения пользователей с фотографиями подсолнухов, даже если в описании фотографии и сопровождающем тексте нет такого слова. Поиск осуществляется с помощью распознавания образов на фотографии

xakep.ru

Взлом блогов известных СМИ как метод манипуляций на финансовых рынках

IT-рынок
Автор: Влад Недонин 25 апреля 2013

Финансовые рынки остро и довольно предсказуемо реагируют на известия, касающиеся стабильности положения и дальнейшей судьбы компаний. Государство рассматривается как крупная корпорация, и новости о первых лицах сильно влияют на фондовые индексы. Взлом аккаунта Associated Press (@AP) и ложное сообщение о взрывах в Белом доме привели к настоящему хаосу на бирже.

Примечательно, что новостная лента AP оставалась нетронутой. Только из-за поддельных твитов быстро падали цены на рынках акций, бондов, валют и сырья. Опровержение поступило через три минуты, но за это время уже были потеряны миллиарды долларов.
События развивались так стремительно из-за особенностей механизма самосбывающихся прогнозов. Изначально достоверность новости казалась довольно высокой – сыграла свою роль профессиональная репутация Associated Press и тревожный фон, созданный ранее терактом на марафоне в Бостоне.
Самые впечатлительные игроки стали избавляться от активов, что привело к снижению их стоимости. Трейдеры, отреагировавшие чуть позднее, уже видели начавшееся падение курсов акций и получали дополнительную мотивацию избавляться от них. Возникла положительная обратная связь, повлекшая за собой резкий обвал.



Трейдеры были слегка удивлены новостями и ситуацией на бирже (фото: business.financialpost.com)
Заметную роль сыграла биржевая автоматизация. У многих трейдеров выставлены близкие или вовсе одинаковые пороги, при достижении которых срабатывает приказ о продаже.
В итоге индекс Доу-Джонса упал на 131 пункт, а Standard and Poor’s 500 – на 14,6 пункта (136,5 млрд. долларов). После опровержения цены акций вновь пошли вверх. К закрытию торгов оба индекса поднялись на 1 процент выше отметок, предшествующих обвалу.



Колебания индекса DJ 30 во время ложных сообщений о ранении Барака Обамы (изображение: blogs.marketwatch.com)

Сообщается, что ответственность за взлом аккаунта @AP взяла на себя хакерская группировка «Сирийская электронная армия». Ранее эта организация признавалась виновной во взломе аккаунта Twitter агентства France Presse, сайтов Al Jazeera и Sky News.

Одни считают её реальной угрозой, другими её образ воспринимается как откровенное пугало с громким названием. За считанные минуты большинство потеряло миллионы, а единицы обрели состояние. Логичный интерес вызывает информированность и тактика действий последних, а не активность хакеров-повстанцев.
Проводить разбирательство взялись ФБР и Комиссия США по контролю над операциями с ценными бумагами. Будет крайне интересно услышать официальную версию после завершения расследования.
В этот раз Барака Обаму виртуально пожалели – ограничились новостью о его ранении. Два года назад в День независимости на другом взломанном аккаунте Twitter (@FoxNewsPolitics) хакеры объявили его убитым.
Манипуляции котировками ценных бумаг за счёт ложных сообщений уже стали довольно привычными. За последние пять лет их было немало и безо всяких взломов.
К примеру, в сентябре 2008 года бывший пресс-секретарь Ирек Муртазин написал в своем блоге ложное сообщение о смерти Президента Республики Татарстан. Это привело к кратковременному падению стоимости привилегированных акций ОАО «Татнефть» на 12,5 процента.
В октябре того же года на сайте iReport.com появилось фальшивое сообщение об экстренной госпитализации Стива Джобса. Вслед за этим стоимость акций Apple на Нью-Йоркской бирже упала на 10 процентов.
Год спустя брокер Ламброс Баллас, работавший в Нью-Йоркской инвестиционной компании Global Arena Capital, был осуждён за распространение заведомо ложных сведений. В частности, он разослал фальшивый пресс-релиз о покупке Microsoft поискового сервиса Local.com. Акции малоизвестного поисковика сразу выросли в цене на 80 процентов.
В конце осени прошлого года СМИ растиражировали новость о якобы готовящейся покупке компанией Google провайдера ICOA. Стоимость акций последнего подскочила в пять раз. Опровержение вскоре поступило от представителей провайдера. Автор ложного пресс-релиза так и не был установлен, несмотря на известный IP-адрес.
Декабрь 2012 года запомнился распространением другой дезинформации. В интернете и оффлайновых СМИ появилась реклама, содержащая ложное сообщение о намерениях ОАО «АвтоВАЗ» произвести через (несуществующее) дочернее предприятие ООО «Лада-Фаворит» обратный выкуп акций. Их стоимость за день выросла на 23 процента. По оценке аналитика ИК «Атон» Михаила Пака, авторы провокации могли заработать таким образом до 11 млн рублей.
Во всех этих историях прослеживается общая закономерность: к резким колебаниям цен на акции приводят сенсационные сообщения из непрофильных источников. Особенно удобными для манипуляторов оказались микроблоги популярных СМИ в Twitter. Как показывает практика, они по-прежнему довольно уязвимы и часто оборачиваются против трейдеров, отдающих больший приоритет скорости получения информации, а не её качеству.

www.computer...nipulations/

Электронная бумага E Ink: просто добавьте красок
Владимир Парамонов — 24 мая 2013 года, 11:02




Представлен дисплеи нового поколения Spectra с небольшим энергопотреблением, способные, помимо белого и чёрного цвета, отображать ещё и красный. Увы, основной сферой применения новинки названа торговля.

Компания E Ink анонсировала новое поколения электронной бумаги под названием Spectra. Такого ещё не было — Spectra способна отображать три цвета.


В дополнение к стандартным белому и чёрному Spectra-панели могут воспроизводить красный цвет. Кроме того, по имеющимся данным, при необходимости красный пигмент может быть заменён на зелёный или синий.

Принцип работы новых панелей аналогичен обычным дисплеям E Ink, применяющимся в букридерах. Пикселы экрана представляют собой крошечные капсулы, заполненные мельчайшими частицами трёх цветов. В зависимости от поданного сигнала определённые частицы перемещаются к поверхности дисплея, формируя картинку. Энергия при этом затрачивается только в момент перерисовки изображения.

Увы, экраны Spectra не воспроизводят оттенки — скажем, серый или розовый. То есть изображение получается строго трёхцветным. А отсюда и основная область применения разработки — торговля. E Ink предлагает использовать экраны Spectra в качестве электронных ценников или плакатов в магазинах. Информация на таких панелях может быстро обновляться через компьютер, а низкое энергопотребление не потребует избыточных дополнительных затрат на электроэнергию (в отличие от ЖК-табло).

E Ink не единственная компания, разрабатывающая дисплеи со сверхнизким энергопотреблением, способные отображать цвета. Буквально на днях об очередных достижениях в этой области сообщила Qualcomm. Этот производитель совершенствует собственную технологию под названием Mirasol. Её суть заключается в том, что цвета формируются за счёт интерференции световых волн. Экраны Mirasol похожи на электронную бумагу сразу по двум параметрам: они потребляют электрический ток только при создании картинки, а просмотр изображения возможен лишь в отражённом свете.

Qualcomm показала Mirasol-дисплей нового поколения с диагональю 5,1 дюйма. Эта панель обладает разрешением 2560×1440 точек; количество пикселов на дюйм равно 577. В перспективе такие экраны найдут применение в различных портативных устройствах, но пока о массовом производстве речь не идёт.

compulenta.c....ru/tehnika/

Исследователи разработали водородные топливные элементы без платины
(10:36) 24.05.2013

// CyberSecurity.ru // - Американские исследователи разработали способ избежать использования дорогостоящих платиновых компонентов в водородных топливных элементах, работающих в экологически чистых устройствах. Водородные топливные элементы могут применяться в самых различных устройствах от ноутбуков до автомобилей.

Физики из национальной лаборатории Лос-Аламоса в США и лаборатории Окриджа разработали водородные катализаторы без платины, применяемые в качестве катодов в топливных элементах. По словам ученых, исключение платины - самого дорого из драгоценных металлов - позволит решить значительную экономическую проблему, стоящую на пути широкого использования крупномасштабных водородных топливных элементов.

Исследователи создали полимер-электролитную водородную систему топливных элементов. Данная система не только достаточно дешева, но и позволяет объединять индивидуальные ячейки в масштабные массивы, позволяющие питать электричеством даже автомобили. В результате работы автомобилей на водородных элементах, такие машины будут давать в виде выхлопа чистую воду и не будут выбрасывать в атмосферу загрязняющих веществ.

По словам ученых, использование платины в катализаторах, необходимых для протекания реакций, в результате которых производится электричество, было удобно технически, но делало такие элементы непригодными для реального использования, так как всего унция платины стоит более 1800 долларов.

Сейчас созданы катализаторы без драгоценного металла, но также способные реагировать на контакт с кислородом и водородом. Новые катализаторы частично используют углерод, полученный из полианида в высокотемпературных условиях. Также здесь применяются элементы из железа, кобальта и ряда других сравнительно недорогих элементов.

Катализаторы из железа, углерода и кобальта позволяют эффективно протекать реакции по генерации электричества на основе кислорода и водорода. Кроме того, новые катализаторы производят очень мало перекиси водорода, которая снижает эффективность химической реакции.

Процессоры Intel Haswell получат новую систему экономии электроэнергии
(02:36) 24.05.2013

// CyberSecurity.ru // - В корпорации Intel говорят, что предстоящее поколение процессоров Intel Core четвертого поколения, также известных, как Haswell, будет иметь специальную систему энергосбережения, которая позволит ноутбукам работать от аккумуляторов почти вдвое дольше, чем в случае с моделями на базе процессоров Core Ivy Bridge.

В начале июня Intel покажет процессоры Haswell, предназначенные для лэптопов и планшетов. В компании говорят, что основное внимание в данных чипах было уделено снижению энергопотребления. Рани Боркар, корпоративный вице-президент Intel Architecture Group, рассказывает, что прирост времени работы от аккумулятора был достигнут не ценой снижения производительности. Он говорит, что в режиме простоя или низкого потребления Haswell снижают объемы энергопотребления почти в 20 раз больше, чем Ivy Bridge.

Аналитики убеждены, что Intel не с проста делает упор на энергопотребление, так как ранее именно этот момент ставили ей в претензию, сравнивая ее продукты с решениями ARM. Любые улучшения в этой сфере однозначно играют на руку крупнейшему чипмейкеру в его борьбе за рынок смартфонов и планшетов.

В Intel сообщают, что официально покажут новые чипы на тайваньской выставке Computex в начале июня. Напомним, что в середине апреля Intel уже презентовала первые модели серверных версий Xeon E3, созданных на базе микроархитектуры Haswell. Более продвинутые версии Xeon E5 и E7 на базе Haswell ожидаются к концу года. Согласно ранее объявленному роадмепу компании, следом за серверными чипами Intel намерена показать мобильные версии Haswell, а также новые Atom для планшетов. В последнюю очередь будут показаны версии процессоров для настольных компьютеров.

В Intel говорят, что работают над новым поколением линейки чипов Core и ожидают, что она получит улучшенную производительность в общесистемных и графических расчетах, а также снизит в сравнении с нынешними процессорами Core энергопотребление примерно на 40-50%. На практике это позволит производителям ноутбуков продавать более тонкие, производительные и легкие модели с увеличенным временем работы от аккумулятора.

"Это очень большой шаг вперед в эволюции 22-нанометровой линейки процессоров Intel. Корпорация заявляет, что одновременно снизит потребление и нарастит мощность процессоров", - говорит Дэн Олдс, аналитик Gabriel Consulting Group.

Новые чипы имеют более высокую производительность и безопасность, однако значительно больше внимания привлекает к себе заявление об экономичности данных процессоров. Чарльз Кинг из аналитической компании Pund-IT говорит, что 40%-ное снижение потребления - это редкость даже для смартфонных процессоров, не говоря уже о настольных и ноутбучных

Иран сталкивается с новыми блокировками в сети накануне выборов
(09:24) 24.05.2013


// CyberSecurity.ru // - Агентство Reuters сообщает, что жители Ирана уже около недели испытывают ограничение доступа к некоторым веб-ресурсам, а также сталкиваются с ощутимым замедлением скорости доступа. Данные сложности в глобальной сети происходят незадолго до непредсказуемых президентских выборов в стране.

Эксперты и сами веб-пользователи убеждены, что интернет-трудности связаны с предстоящими в стране 14 июня выборами, которые для Ирана станут первыми с 2009 года. Тогда многие избиратели в Иране заявили о фальсификации выборов, однако правительство этот факт отрицало и в итоге это привело к уличным беспорядкам. Тогда же протестующие во многом координировали свои действия посредством постов в Facebook и Twitter.

Сейчас официальный Тегеран отвергает любую связь между нарушениями в работе интернета и предстоящими выборами. Reuters отмечает, что сейчас в Иране сформировались два политических полюса - экс-президент Ирана и известный либерал Акбар Хашеми Рафсанджани, а с другой стороны действующий президент страны Махмуд Ахмадинежад. Прежде было принято считать, что иранский духовный лидер Али Хаменеи лояльно относится к Ахмадинежаду, но сейчас Хаменеи заметно охладел к политике последнего.

Сейчас в Иране насчитывается порядка 45 млн интернет-пользователей, причем с 2009 года власти предпринимали неоднократные усилия, связанные с интернет-блокировками, однако эти шаги не повлияли на рост интернет-аудитории и с 2009 года число пользователей практически удвоилось.

Reuters отмечает, что многие иранцы применяют для работы в интернете технологию частных виртуальных сетей VPN, однако с марта этого года Тегеран запретил работу "нелицензионных" VPN-сетей, сделав их с точки зрения провайдеров зарубежными сегментами интернета и заблокировав им доступ во внутренние иранские ресурсы. Пользователи в Иране говорят, что отмечают замедление скорости доступа в интернет примерно с марта этого года, однако совсем очевидным падение скоростей стало на этой неделе.

Точно такие же симптомы наблюдались и в феврале 2012 года, когда в Иране были парламентские выборы.

Сейчас на ряде иранских форумов появляются сообщения от пользователей, в которых говорится, что они не могут войти в аккауты на сервисах почты Yahoo, Microsoft и Google уже почти три недели.

Сегодня же издание The Wall Steet Journal отмечает, что хотя интернет-активность в Иране снизилась, активность местных хакеров, атакующих ресурсы американских энергетических компаний пока не падает. WSJ, ссылаясь на данные анонимных представителей в правительстве страны, отмечает, что разведывательные и атакующие кампании из Ирана сейчас ведутся почти против всех крупнейших энергетических компаний США.

Анонимные представители говорят, что иранские атаки достаточно серьезны и многие энергокомпании уже получали реальный ущерб от них. Впрочем, в большинстве случаев, отмечает WSJ, хакерские атаки - это DDoS с целью просто нанести деструктивный ущерб.

Также газета пишет, что внутри США практически никто не сомневается в том, что у организаторов подобных атак есть государственная поддержка из Тегерана, так как судя по следам атак, у их организаторов есть беспрецедентно большие сетевые и финансновые ресуры, тогда как деятельность самих взломщиков носит в большинстве случаев политическую окраску.

Статистика по ботнету Carna
//24.05.2013

Аналитик в области информационной безопасности Парт Шукла (Parth Shukla) для конференции AusCERT подготовил интересную презентацию, посвященную ботнету Carna. Напомним, что именно с помощью этого глобального ботнета был осуществлен самый большой скан интернета в научных целях — Internet Census 2012.



За десять месяцев 2012 года были просканированы все IP-адреса в адресном пространстве IPv4 при помощи более 420 тысяч незащищенных устройств, которые эксплуатировались в щадящем режиме. Сканирование включало в себя рассылку сервисных пакетов на все популярные номера портов, ICMP-пинг, обратный запрос DNS (запрос имени хоста по IP-адресу) и запрос SYN (запрос на подключение по протоколу TCP). Результаты сканирования опубликованы в свободном доступе: 9 терабайт логов.
Для вышеупомянутой презентации по ботнету Crana автор добыл напрямую у анонимного хакера базу из 1,2 млн уязвимых устройств в интернете, 30% которых в своем время вошли в ботнет Carna и использовались для осуществления глобального скана.
Каждое из 1,2 млн устройств соответствует следующим признакам:
• Напрямую доступно через интернет.
• Telnet работает на дефолтном порту 23, без файрвола.
• Позволяет доступ через стандартные логин/пароль: admin:admin, admin:password, root:password и т.д.
В 420 тыс. ботов попали только те из устройств, которые соответствуют минимальным требованиям по RAM и CPU и позволяют загрузку произвольного бинарного кода.
Добытая база содержит MAC- и IP-адреса всех уязвимых устройств, название производителя, объем памяти, результат выполнения uname -a и /proc/cpuinfo, а также код страны.
После устранения дубликатов в базе осталось 1 285 192 записи.
• 200 стран
• 2058 производителей устройств
• 3881 вариант объема RAM
• 10871 уникальный uname
• 35997 уникальных CPU
• 787 665 уникальных IP-сетей (C-класса)
Распределение уязвимых устройств по странам


Распределение уязвимых устройств по производителям


Автоматически найти в интернете уязвимые устройства можно с помощью open source программы lightaidra.

www.xakep.ru.../post/60668/

Нью-Йоркский полицейский взламывал email’ы коллег
//25.05.2013

Эдвин Варгас (Edwin Vargas), детектив городской полиции Нью-Йорка в Бронксе, арестован 21 мая по обвинению в компьютерных преступлениях. В соответствии с обвинением, поданным в федеральный суд Манхэттена, в течение двух лет Варгас занимался нелегальным взломом чужих почтовых ящиков.
Что характерно, для выполнения грязной работы Варгас нанял частную фирму, у которой в означенный период времени заказал доступ к 43 почтовым аккаунтам, принадлежащим 30 пользователям. Наверное, полицейскому удалось бы как-то избежать ответственности, но среди заказанных им жертв были 19 человек из полицейского департамента, в том числе другие детективы.
В судебных документах сказано, что Варгас платил за взлом почтовых ящиков от $50 до $250. Прямо скажем, это совсем смешная сумма за доступ к личному ящику офицера полиции. В общей сложности он заплатил за услуги хакерской фирмы $4050, оплачивая счета с помощью кредитной карты или PayPal.
Еще смешнее причины, по которым 42-летний Варгас пошел на преступление. Как выяснилось, все началось из-за того, что он заподозрил свою бывшую девушку — тоже сотрудника нью-йоркской полиции — в романе с другим офицером.
Ветерану полиции с 20-летним стажем теперь грозит длительное тюремное заключение. Пока что он отпущен под залог $50 тыс.

xakep.ru

Никто не любит Брайана Кребса
//25.05.2013

Знаменитый журналист и блогер, специализирующийся на информационной безопасности, лауреат многочисленных профессиональных премий Брайан Кребс не избалован любовью компьютерного андеграунда. Прямо скажем, хакеры из преступного мира его ненавидят.
Еще не забылась история, как они наслали на его квартиру группу вооруженного спецназа, а сейчас — новые фокусы.

Брайан Кребс опубликовал примеры, как злоумышленники используют его имя в своих темных делишках. Например, недавно появившаяся вредоносная программа BetaBot при попытке авторизации в веб-панель, если ввести неправильный пароль, показывает фотографию Брайана Кребса и надпись: «Введи правильный пароль, или я напишу статью из трех частей о неудавшейся попытке входа».
Очевидно, разработчики BetaBot имеют зуб на Брайана Кребса. Говорят, что в новой версии программы они используют не только фотографию из блога Кребса, но также фотографии из его профиля в твиттере и Facebook’е.
Это еще далеко не полный список. В последних версиях эксплойт-кита Redkit имеются строчки с упоминанием Брайана Кребса. Злоумышленники словно обвиняет журналиста за что-то: «Кребс, это твоя вина».

В известном трояне Citadel есть такая строка: «Написано Брайаном Кребсом только для персонального использования. Я люблю свою работу и жену».

Черные хакеры упоминают фамилию Кребса даже при генерации доменных имен, как это делают авторы того же Citadel.

Но это еще ерунда, по сравнению с дезинформацией прошлого года. Один из загрузчиков вредоносной программы в процессе работы генерировал мьютекс со словами о том, что Брайн Кребс женился на Данчо Данчеве, другом известном специалисте по компьютерной безопасности.

www.xakep.ru.../default.asp

Новый компонент бот-сети Rmnet отключает антивирусные программы
(11:51) 24.05.2013


Компания «Доктор Веб» сегодня сообщила о появлении в бот-сети Rmnet двух новых вредоносных модулей. Один из них позволяет злоумышленникам отключать установленные на инфицированном компьютере антивирусные программы. Кроме того, специалистам удалось перехватить управление одной из подсетей Rmnet, в которой действуют эти вредоносные компоненты.

Ранее специалисты уже предупреждали о широком распространении файловых вирусов Win32.Rmnet.12 и Win32.Rmnet.16, способных организовывать бот-сети. Напомним, что вредоносные программы семейства Win32.Rmnet представляют собой многокомпонентные файловые вирусы, обладающие возможностью самостоятельного распространения. Вирус состоит из нескольких модулей, его основной вредоносный функционал позволяет встраивать в просматриваемые веб-страницы посторонний контент, перенаправлять пользователя на указанные злоумышленниками сайты, а также передавать на удаленные узлы содержимое заполняемых жертвой форм. Кроме того, вирусы семейства Rmnet способны красть пароли от популярных FTP-клиентов, таких как Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla и Bullet Proof FTP.

Специалистам «Доктор Веб» удалось перехватить еще одну подсеть Win32.Rmnet с использованием известного метода sinkhole. В этой подсети был установлен факт распространения двух новых вредоносных модулей, получивших общее обозначение Trojan.Rmnet.19. Один из них предназначен для детектирования на инфицированном компьютере виртуальных машин, зато второй представляет значительно больший интерес. Эмулируя действия пользователей (а именно нажатия на соответствующие значки мышью), данный компонент отключает на инфицированной машине антивирусы Microsoft Security Essential, Norton Antivisus, Eset NOD32, Avast, Bitdefender, AVG.

Если на компьютере используется антивирусное ПО Dr.Web, пользователю ничто не угрожает: для выгрузки компонентов антивируса требуется ввести капчу, а с этой задачей Trojan.Rmnet.19 справиться не в состоянии.

Всего в данной подсети вирус загружает с управляющего сервера на инфицированный компьютер семь вредоносных модулей:

новый модуль, позволяющий отключать антивирусные программы;
модуль для кражи файлов cookies;
локальный FTP-сервер;
модуль для выполнения веб-инжектов;
модуль для кражи паролей от FTP-клиентов;
новый модуль, позволяющий детектировать наличие виртуальных машин;
модуль для организации удаленного доступа к инфицированной системе.

Помимо этого, файловые вирусы семейства Rmnet содержат следующие базовые компоненты:

компонент для загрузки других модулей в память;
модуль бэкдора;
модуль для удаления антивирусных программ.

По данным на 22 мая 2013 года, к управляющему серверу обратилось более 18 000 ботов. Из собранной статистики можно сделать вывод, что в качестве основного направления вирусной атаки злоумышленники выбрали Великобританию и Ирландию: на данной территории зафиксировано 15 253 случая заражения (84,5%), второе место по числу инфицированных систем (1 434 случая, или 7,9%) удерживает Франция.

cybersecurity.ru

Первая в мире цветная электронная книга с подсветкой. Быстрый обзор
PocketBook Color Lux и ещё двух читалок

26.04.2013 Илья Рубцов, info@ferra.ru

Электронные чернила обрели цвет: PocketBook представила ридер на новой бумаге E Ink, способной показывать красочную картинку. Первые впечатления от яркого флагмана PocketBook Color Lux и других «литературных» новинках - в нашем предварительном обзоре.
Оглавление
• PocketBook Color Lux
• PocketBook Touch 2
• SURFpad 2

PocketBook Color Lux

Этот ридер стал первой в мире читалкой с цветным экраном и подсветкой. В его основу лёг 8-дюймовый дисплей E Ink Triton второго поколения, способный отображать 4096 цветов. Суть технологии осталась прежней, просто капсул-пикселей стало больше и заполнили не чёрными и белыми, а цветными гранулами: красными, зелёными и синими.


PocketBook Color Lux - первый цветной E Ink-ридер с подсветкой


Экран PocketBook Color Lux
Яркими красками читалка поразить не сможет, цвета смотрятся довольно блекло. Но даже такая насыщенность меняет восприятие книг с цветными иллюстрациями.
Экран снабжён подсветкой, точнее, «надсветкой» - светодиоды расположены над дисплеем по его периметру. А для управления её яркостью даже выделили специальную сенсорную полоску.

Рабочий стол PocketBook Color Lux встречает цветными ярлыками
Сенсорная полоска над экраном PocketBook Color Lux позволяет быстро менять яркость подсветки
Прочие клавиши тоже сделали сенсорными, что, на мой взгляд, не очень удобно - можно случайно выйти из книги, всего лишь поудобнее перехватив ридер рукой.

Сенсорные клавиши PocketBook Color Lux
Задняя панель выполнена из бархатистого пластика soft touch и заметно заляпывается. Этим, а также формой профиля ридер напоминает планшет-читалку PocketBook A10.


PocketBook обещает начать продавать Color Lux в июне по цене 9990 рублей.
Технические характеристики PocketBook Color Lux
Экран 8", E Ink Triton 2, 800 х 600 точек, 4096 цветов, ёмкостный сенсор
Процессор 800 МГц
Память 256 МБ ОЗУ, 4 ГБ флеш, слот для карт microSD
Форматы книг PDF, PDF (DRM), EPUB, EPUB(DRM), DJVU, FB2, FB2.ZIP, DOC, DOCX, RTF, PRC, TCR, TXT, CHM, HTM, HTML
Форматы изображений JPG, PNG, BMP, TIFF
Форматы музыки MP3
Разъёмы mini-USB, аудиовыход 3,5 мм
Беспроводная связь Wi-Fi (IEEE 802.11 b/g/n)
Аккумулятор литиево-ионный, 3000 мАч, 7000 перелистываний
Прочее словари, браузер, калькулятор, игры, синтезатор речи, ReatRate
Размеры 170 х 202 х 9 мм
Масса 300 г
Цена 9990 рублей

PocketBook Touch 2

Второе поколение «Тача» отличается высокой чёткостью картинки (использован шестидюймовый экран E Ink Pearl HD) и опять-таки подсветкой с 40 градациями яркости.

Из нововведений прошивки отмечу ReadRate - это сервис, позволяющий оставлять книгам рекомендации и читать чужие отзывы. Все прочие фичи программной начинки, которая давно является сильным местом ридеров PocketBook, никуда не делись: присутствует прекрасная поддержка форматов, довольно удобный интерфейс, приспособенный к управлению пальцами, и предустановленный словарь ABBYY Lingvo.
Touch 2 будет выпускаться в трёх цветах: белом, чёрном и серебристом. Впрочем, PocketBook обещает с радостью принять от какой-нибудь сети заказ на эксклюзивную модификацию любого цвета.
Начало продаж запланировано на май, цена - 6990 рублей.
Технические характеристики PocketBook Touch 2
Экран 6", E Ink Pearl HD, 1024 х 768 точек, ёмкостный сенсор
Процессор 800 МГц
Память 128 МБ ОЗУ, 4 ГБ флеш, слот для карт microSD
Форматы книг PDF, PDF (DRM), EPUB, EPUB(DRM), DJVU, FB2, FB2.ZIP, DOC, DOCX, RTF, PRC, TCR, TXT, CHM, HTM, HTML
Форматы изображений JPG, PNG, BMP, TIFF
Форматы музыки MP3
Разъёмы mini-USB, аудиовыход 3,5 мм
Беспроводная связь Wi-Fi (IEEE 802.11 b/g/n)
Аккумулятор литиево-ионный, 1000 мАч, 8000 перелистываний
Прочее словари, браузер, калькулятор, игры, синтезатор речи, ReatRate
Размеры 175 х 114,5 х 9,5 мм
Масса 198 г
Цена 6990 рублей

SURFpad 2

PocketBook по понятным причинам недолюбливает медиаридеры, считая их неполноценными читалками, но упускать такой рынок тоже не может себе позволить.

Обновлённая версия планшета-ридера SURFpad оборудована IPS-экраном с разрешением 1280x800, работает на Android 4.1 и построена на двухъядерном процессоре RockChip 3066 с частотой 1,5 ГГц. В принципе, SURFpad 2 ничем особенно не выделяется на фоне других бюджетных планшетов. Ему даже не досталось выделенных аппаратных клавиш для перелистывания страниц. Обычная таблетка класса «дешево и сердито», подойдёт для веб-серфинга, чтения и просмотра кино (установленный в нём чип без труда тянет Full HD). Продаваться начнёт в мае по цене 4990 рублей.


Технические характеристики PocketBook SURFpad 2
Операционная система Android 4.1
Процессор RockChip 3066, два ядра, 1,5 ГГц
Память 1 ГБ ОЗУ, 8 ГБ флеш, слот для карт microSD
Экран 7", 1280 x 800 точек, IPS
Интерфейсы micro-USB 2.0, аудиовыход 3,5 мм, Wi-Fi (IEEE 802.11 b/g/n)
Камера фронтальная: 0,3 Мпикс
тыловая: нет
Аккумулятор Li-Pol, 4000 мА*ч
Размеры 194 х 121,9 х 9,9 мм
Масса 300 г
Цена 4990 рубл

www.ferra.ru...-first-look/

Правительство РФ выделит 4 млрд руб. на прорывные IT-исследования
24 мая, 2013

Центры исследований будут созданы на базе существующих вузов и НИИ.

Как сообщил глава Минкомсвязи РФ Николай Никифоров, по приказу премьер-министра Дмитрия Медведева при вузах и НИИ будут созданы специальные центры, занимающиеся исследованиями в области информационных технологий. При этом определение тематики исследований и отбор проектов будет формироваться при участии ИТ-отрасли.

По словам чиновника, власти планируют создать до 50 таких центров, предоставляя финансирование на 5 лет в объеме до 16 млн. руб. ежегодно.

Деньги будут распределяться в ходе конкурсов, которые будут проведены в 2013 г. Министр призвал вузы и НИИ начинать к ним готовиться.

В то же время Никифоров сообщил, что в настоящий момент инициатива Минкомсвязи и Минобрнауки находится на рассмотрении правительства

securitylab.ru

Процессоры для смартфонов смогут прописаться в суперкомпьютерах?


Попытки партнёров ARM продвинуть свои разработки на серверный рынок имеют шанс увенчаться успехом в ближайшие годы, поскольку ARM представила 64-разрядную архитектуру, и клиенты постепенно начинают брать её на вооружение. В частности, компания AMD в следующем году намеревается начать поставку процессоров Opteron, имеющих блоки с архитектурой ARM. Процессорам с такой архитектурой приписывается высокая энергетическая эффективность и хорошая масштабируемость в ряде типовых нагрузок.

Ресурс Computerworld опубликовал выдержки из исследования специалистов Барселонского центра супервычислений (BSC), которое было посвящено изучению готовности мобильных процессоров с архитектурой ARM для использования в суперкомпьютерах. Авторы исследования ссылаются на историческую закономерность, согласно которой более дешёвые и энергетически эффективные процессоры со временем вытесняют более сложные специализированные процессоры из суперкомпьютеров. Если в начале девяностых годов прошлого века список из 500 самых быстрых суперкомпьютеров мира состоял преимущественно из систем на базе векторных процессоров, то позднее они уступили место процессорам с RISC-архитектурой. Последние, в свою очередь, поддались натиску более массовых x86-совместимых процессоров Xeon и Opteron. Теперь они используются более чем в 400 системах из списка Top 500.

Соответственно, прогнозируют авторы исследования, более дешёвые мобильные процессоры с архитектурой ARM тоже начнут вытеснять традиционные серверные процессоры из суперкомпьютеров. Первые хоть и уступают в быстродействии, но обладают меньшим энергопотреблением и начальной стоимостью. BSC уже построила экспериментальные серверы на базе процессоров NVIDIA Tegra 3 (Cortex-A9) и Samsung Exynos 5 (Cortex-A15) - последние оказались в 1,7 раза быстрее в однопоточных задачах. В качестве базы для сравнения с x86-совместимой архитектурой использовался мобильный процессор Intel Core i7-2760QM. Авторы эксперимента выяснили, что в пересчёте на энергетическую эффективность одного ядра процессоры ARM превосходят платформу x86, а по быстродействию при равных частотах не уступают ей. И только максимальная производительность x86-процессоров позволяет им уйти в отрыв.

Само собой, главным препятствием на пути экспансии ARM-архитектуры пока является неразвитость инфраструктуры. Пока на рынке нет 64-разрядных процессоров с архитектурой ARM, нет совместимых с ними приложений, отсутствуют механизмы коррекции ошибок и разгрузки сети, применяемые интерфейсы не стандартизованы. Тем не менее, авторы публикации приходят к выводу, что у мобильных процессоров с ARM-архитектурой есть необходимые для работы в суперкомпьютерах качества. Их проникновение в этот сегмент - лишь вопрос времени.

overclockers.ru

Человек, который «почти сломал интернет»
//26.05.2013

Две недели назад в Испании задержан Свен Олаф Камфиус (Sven Olaf Kamphuis), один из руководителей компании Cyberbunker. Его доставили в Нидерланды, где вскоре состоится суд.
Скорее всего, иск против Камфиуса подала антиспамерская компания Spamhaus — жертва недавней DDoS-атаки мощностью 300 Гбит/с, которую назвали «крупнейшей атакой в истории интернета». Как писала газета NY Times, та атака «почти сломала интернет», дестабилизировав работу нескольких точек обмена трафиком.
Свен Олаф Камфиус считается главным подозреваемым в организации DDoS- атаки. Незадолго до инцидента Spamhaus заблокировала за рассылку спама IP-адреса обеих его компаний — интернет-провайдера CB3ROB и веб-хостинга Cyberbunker, который располагается в старом ядерном бункере НАТО возле Роттердама 1955 года.
Известно, что компания CB3ROB установила DNS-сервер с поддельной записью для одного или нескольких IP-адресов Spamhaus, отключив антиспамерский сервис для многих клиентов. По крайней мере, один этот инцидент уже может быть основанием для уголовного дела, а доказательства по нему имеются.

Свен Олаф Камфиус, фото с его страницы в Facebook
В интервью изданию Daily Beast сам Свен Олаф Камфиус сказал, что «представляет организаторов атаки, хотя сам не имеет к ней никакого отношения». По его словам, акцию организовали его единомышленники, «несправедливо обиженные» антиспамовым сервисом Spamhaus и объединившиеся для отпора в группировку Stophaus. Он утверждал также, что «есть другие хакеры, а возможно, даже и правительства, которые хотели бы продолжать наступление».
Спустя две недели после задержания Камфиуса стали известны подробности его ареста. Испанская полиция задержала его на съемной квартире в городе Гронольерс (Granollers), в 15-ти километрах от Барселоны. 35-летний компьютерщик снял маленькую квартирку в узкой улочке. По словам полиции, он совершенно не скрывался и не вел себя как беглый преступник. В частности, он написал свое имя на почтовом ящике, а возле дома поставил яркий оранжевый микроавтобус Mercedes, который сразу стал местной достопримечательностью. Голландец вступал в разговоры с местными жителями, на все вопросы отвечая “yes, yes”.
Микроавтобус Камфиуса
На фото справа — фотография микроавтобуса, которую сделал на мобильный телефон местный мальчик. На крыше автомобиля установлены солнечные панели и другое оборудование, а салон напичкан электроникой. Микроавтобус стоит под немецкими номерами.
Когда полиция ворвалась в квартиру Камфиуса, они увидели комнату, забитую компьютерами и проводами. На разобранной постели владельца лежала книжка Нила Стивенсона «Ртуть» — первый том культового «Барочного цикла».
По словам полиции, во время ареста подозреваемый вел себя спокойно. Более того, он сразу заявил о своем дипломатическом статусе, рассказывает офицер испанской полиции, попросивший не называть его имя: «Он сказал, что является министром телекоммуникаций и иностранных дел места под названием Республика Кибербункер. Не похоже, чтобы он шутил».

xakep.ru

Криминалистическое подразделение Microsoft будет расширяться
//26.05.2013




Microsoft — одна из немногих компьютерных фирм, которая не только занимается бизнесом, но и активно борется с киберпреступностью. Специально для этого в компании создано криминалистическое подразделение Microsoft Digital Crimes Unit. За последние годы сотрудники этого подразделения помогли арестовать многих преступников и закрыть несколько ботнетов, в том числе Rustock, Kelihos, Zeus и Waledac.
Microsoft Digital Crimes Unit — небольшая группа программистов, специалистов по безопасности, хакеров и юристов, которые работают сообща, выслеживая операторов ботнетов, авторов вредоносных программ и помогая правоохранительным органам в разных странах мира установить личности преступников и их местонахождение. Они создают ловушки (sinkholing) в сети ботов и добиваются судебных постановлений на арест и конфискацию серверов в хостинг-компаниях.
К сожалению, проблем не становится меньше. С каждым годом киберпреступность укрепляется и расширяет поле деятельности. Порог входа для создания ботнета снижается, несмотря на все попытки Microsoft нанести финансовый ущерб операторам ботнетов.
В такой ситуации Microsoft тоже предпринимает некоторые действия. В частности, криминалистическое подразделение Microsoft сейчас строит новый центр по борьбе с киберпреступностью, а скоро в компании начнет работу новое подразделение Cyber Threat Intelligence для помощи провайдерам и группам CERT в оперативном отражении кибератак.
Директор по безопасности криминалистического подразделения Тиджей Кампана (TJ Campana) дал интервью изданию ThreatPost, ответив на некоторые вопросы о планах на будущее. Он сказал, что новый центр по борьбе с киберпреступностью должен объединить под руководством Microsoft представителей всей компьютерной индустрии для борьбы с общим злом, киберпреступностью.
Тиджей Кампана рассказал, что его подразделение борется не только с ботнетами (хотя это основной вектор приложения усилий), но и с другими видами преступности. Например, с телефонными мошенниками, которые атакуют пользователей Windows и хитроумно вымогают у них деньги под видом техподдержки Microsoft.

xakep.ru

Работающий компьютер Apple-1 в Германии был продан за 516 000 евро
(07:28) 26.05.2013





// CyberSecurity.ru // - В субботу немецкий аукционный дом Breker продал один из шести работающих на сегодняшний день компьютеров Apple-1. Продажа прошла по рекордной цене в 516 000 евро или 671 400 долларов. По мнению экспертов, всего на сегодняшний день в мире существует 44 компьютера Apple-1, но лишь шесть из них еще способны включаться.

Напомним, что компьютеры Apple-1 представляют собой первый коммерческий продукт компании Apple. Они собирались вручную лично со-основателем Apple Стивом Возняком и продавались Стивом Джобсом за 666,66 долларов. Всего на свет было произведено около 200 Apple-1, причем каждый из них сопровождался письмом, в котором Стив Джобс лично гарантировал подлинность компьютера.

В отличие от других любительских компьютеров своего времени, которые продавались в виде набора для сборки, Apple I был полностью собран на монтажной плате, содержащей около 30 микросхем, за что и считается многими первым полноценным ПК. Тем не менее, для получения рабочего компьютера пользователи должны были добавить к нему корпус, источник питания, клавиатуру и монитор. Дополнительная плата, обеспечивавшая связь с кассетным магнитофоном для хранения данных, была выпущена позже по цене в 75 долларов.

Проданная модель была выпущена 19 января 1978 года и также имеет письмо с подписью Стива Джобса. Также в письме Джобса говорилось, что Фред Хатфилд (первичный покупатель Apple-1) может за дополнительные 400 долларов купить более совершенную материнскую плату, а также в будущем обменять Apple-1 с доплатой на модель Apple II 4K, которая поддерживала невероятные по тем временам 4 килобайта памяти. 4-килобайтная версия поступила в продажу в июне 1978 года за 1298 долларов.

Помимо этого, в письме Джобс заверял покупателя, что он лично проверял Apple-1 перед покупкой и убедился в его работоспособности. Аукционный дом тоже утверждает, что перед тем, как выставить модель на продажу он убедился, что компьютер в рабочем состоянии и не был украден.