12.2006

Брюс Шнайер на сайте Wired опубликовал свежие данные о том, какие пароли чаще всего используют интернет-пользователи. Исследование было проведено силами мошенников-фишеров, которые создали поддельную страницу сайта MySpace, куда доверчивые пользователи сервиса вбивали свои данные.

Двадцатка самых популярных выглядит следующим образом:

- password1

- abc123

- myspace1

- password

- blink182

- qwerty1

- fuckyou

- 123abc

- baseball1

- football1

- 123456

- soccer

- monkey1

- liverpool1

- princess1

- jordan23

- slipknot1

- superman1

- iloveyou1

- monkey

Надо отметить, что раньше самым популярным паролем было слово «password». Как видим, прогресс налицо. Пользователи начинают прислушиваться к рекомендациям специалистов по безопасности (совет сочетать в пароле буквы и цифры), но этот процесс идет медленно. В целом, ситуация остается очень печальной.

habrahavr.ru

12.2006

Yahoo выпустил патч к критичекой уязвимости в своей программе мгновенного обмена сообщениями Messenger.

Закрытая «дыра», связанная с системой ActiveX, позволяет удаленному хакеру взять компьютер пользователя под свой контроль. Об уязвимости всех версий программы для Windows, выпущенных ранее ноября 2006 г., сообщили в компании Secunia. Эксперты по информационной безопасности рекомендуют обновить Messenger до версии 8.1.

cnews.ru

12.2006

Наталья Касперская, генеральный директор «Лаборатории Касперского», рассказала о своих взглядах на безопасность Vista и способах ее обеспечения.

В Windows Vista переработан и улучшен пользовательский интерфейс, добавилось трехмерное представление окон, облегчен поиск файлов, документов и приложений через встроенный функционал поиска. По мнению г-жи Касперской, все эти изменения упрощают начало использования компьютера новичкам, а для опытных пользователей делают компьютер более удобным в работе.

С точки зрения безопасности в Windows Vista также реализовано большое количество улучшений и дополнительных компонентов защиты. Например, Windows Vista позволяет минимизировать количество процессов и приложений, запущенных с высокими привилегиями (т.е. с привилегиями администратора). Из соображений совместимости с различным ПО в предыдущих версиях Windows слишком много пользователей и приложений имели высокие привилегии. Теперь все процессы и приложения по умолчанию будут запускаться с ограниченными привилегиями, и даже если в этих приложениях обнаружатся уязвимости, серьезным образом на работу всей системы это не повлияет и не сможет нанести компьютеру серьезного вреда. Эта технология называется User Account Control. Каждый раз, когда какое-то действие будет требовать более высоких привилегий, система будет спрашивать у пользователя, санкционирует он это действие или нет. Таким образом, в самой операционной системе реализована отсутствовавшая в предыдущих версиях ОС (включая Windows XP) защита от возможных последствий действий пользователя, наделенного высокими полномочиями.

Защищенный режим веб-браузера Internet Explorer 7.0 в Windows Vista делает просмотр интернет-сайтов более безопасным. В этом режиме браузер работает с таким набором системных прав, который не позволит вредоносному коду незаметно внести изменения в критические области системы во время просмотра веб-сайтов. Защищенный режим не защищает от всех типов атак, но существенно ограничивает возможности для их проведения. Наталья Касперская отметила, что Internet Explorer 7 доступен и в версии для Windows XP, но защищенный режим работы браузера возможен только в Windows Vista.

В состав Windows Vista входит программный пакет Windows Defender, который, по словам производителя, защищает компьютеры пользователей от шпионского ПО и других нежелательных приложений. Поскольку многие полагают, что именно Windows Defender обеспечит защиту от вредоносных программ, г-жа Касперская подчеркнула, что Windows Defender не является антивирусным пакетом и покрывает только одно подмножество всех существующих вредоносных программ, не защищая от вирусов, троянских программ, червей и т.д.

Всего в линейке Microsoft заявлено два продукта для защиты от вредоносных программ: Windows Defender (встроенный в Windows, т.е. поставляемый по умолчанию) — для защиты от Spyware, и Microsoft OneCare — отдельный продукт для защиты от вирусов и других угроз. При этом OneCare в состав Windows Vista не входит. Этот продукт продается отдельно по подписке, аналогично другим антивирусным программам.

«Важным качеством любого антивирусного решения остается уровень детектирования вредоносных программ. Тестовая лаборатория при Магдебургском Университете тестировала OneСare в сентябре и в ноябре 2006 года. Оба показателя (последний — 81,22%) — результат, довольно низкий даже для среднего антивируса», — говорит Наталья Касперская.

Еще одно возможное заблуждение, по мнению г-жи Касперской, которое следует опровергнуть — что решения Microsoft, такие, как OneCare, лучше подойдут пользователям, чем аналогичные решения сторонних производителей. Объясняется это тем, что OneCare якобы обладает более высоким уровнем интеграции с самой операционной системой, поскольку использует недокументированные возможности ОС, тогда как независимые производители лишены такой возможности.

Тема безопасности Vista сейчас является одной из самых «горячих» на рынке, и ведущие игроки ИТ-индустрии выражают порой противоположные мнения о политике Microsoft и стратегии выхода этой компании на антивирусный рынок.

cnews.ru

12.2006

Появление в конце года нового троянца SpamThru, объединяющего захваченные «зомбированные» компьютеры в ботнет по технологии децентрализованных (P2P) сетей, встревожило специалистов ИТ-безопасности. В новом году подобные троянские технологии будут развиваться, что повлечёт за собой увеличение объёмов спама, предсказывает старший аналитик MessageLabs Пол Вуд (Paul Wood).

«Отличие троянцев наподобие SpamThru состоит в том, что каждый бот в сети получает информацию о других. Когда один из ботов теряет функциональность, будучи обнаруженным, другие боты узнают об этом», — говорит аналитик.

Если управляющий сервер по каким-то причинам отключён, спамер может сообщить другим ботам о местонахождении нового сервера и направить команды на отправку спама через этот новый сервер. «До сих пор „скомпрометированный“ ботнет нельзя было оживить. А эта новая технология делает ботнеты более устойчивыми».

За последние три месяца объёмы спама в интернете заметно выросли. Так, по данным MessageLabs, в октябре, по сравнению с сентябрём, рост составил 13%. SpamThru появился именно в октябре.

Аналитик MessageLabs также отметил, что большинство спамерских рассылок, 68,6%, представляют собой фишинг. В начале года показатель составлял лишь 10,6%. Также участились случаи распространения так называемого «ransomware» — троянцев, шифрующих данные на диске и требующих выкуп (ransom) за их расшифровку.

cnews.ru

12.2006

На сайте InformationWeek опубликована интересная статья. В ней перечислены некоторые продукты, над которыми в данный момент работает исследовательское подразделение Microsoft Research. Большинство из перечисленных систем разрабатываются и тестируются в течение нескольких лет. Некоторые продукты уже готовы к выпуску (возможно, даже включены в операционную систему Vista), а для остальных сроки финальных релизов не называются, но эти технологии сами по себе представляют интерес.

Исследовательское подразделение MS Research было основано в 1991 г. из 20 работников, а сейчас выросло до 700 человек, которые трудятся в разных уголках мира. О самых многообещающих разработках рассказывает Рич Дрейвз, один из старших менеджеров MS Research.

Система автоматического выявления руткитов GhostBuster создается силами редмондского подразделения MS Research. Эта программа уникальна тем, что анализирует и сравнивает системную информацию на разных уровнях: от высшего системного уровня (Win32 API, к примеру), до самого низкого — считывания секторов с жесткого диска.

Еще одна интересная разработка под названием Shield Today — это что-то вроде интеллектуальной «надстройки» для файрвола, которая сможет блокировать потенциально вредоносный трафик сразу после того, как найдена некая уязвимость в системе, но еще до того, как выпущен патч, закрывающий эту дыру. Проведенные тесты показали, что система действует весьма эффективно: она эффективно заблокировала эксплуатацию 98% уязвимостей, найденных в системах Windows за прошедшие два года, в том числе защитила системы то червя SQL Slammer и от эксплоитов известной дыры в Windows Meta File.

Система SureMail (PDF), которая создается индийскими разработчиками Microsoft, должна решить проблему «потерянных» электронных писем. Исследование показало, что около 1% всех электронных писем в интернете никогда не доходит до адресата. Система SureMail отслеживает весь почтовый трафик и информирует адресата в том случае, если он не получил отправленное ему письмо, не раскрывая при этом содержание письма.

Интересная программа Vigilante создается в кембриджском подразделении MS Research. Эта программа обнаруживает и отвечает на атаки сетевых червей неизвестного типа. Чтобы обнаружить их, в сети расставляются серверы-приманки (honeypots), которые должны быть атакованы червями в первую очередь. На этих серверах идет анализ входящего трафика, а в случае обнаружения новой «заразы» программа информирует об этом специалистов по безопасности.

Еще одна весьма оригинальная технология разработана специалистами Microsoft для борьбы с фишингом. Это надстройка к браузеру, которая отслеживает все введенные пользователем пароли на всех сайтах. Информация о них (не сами пароли) поступает на некий центральный узел, который анализирует данные от миллионов пользователей. Если вдруг система обнаружит, что необычно высокое количество паролей пользователи оставляют на новом, доселе неизвестном сайте, то система поднимает тревогу: этот сайт может быть создан фишерами.

habrahabr.ru

12.2006

Международные экстремистские организации значительно преуспели в использовании возможностей Всемирной сети для пропаганды своих идей. Специалисты из Массачусетского университета исследовали 86 веб-сайтов из числа ресурсов, внесенных в базы ФБР как террористические, на предмет типов контента и наличия интерактивных функций.

Сравнив экстремистские страницы с 92 сайтами федерального правительства США, эксперты пришли к выводу, что террористические группы сейчас интенсивнее используют продвинутые мультимедийные технологии, в частности, аудио- и видеоматериалы. Оказалось также, что радикальные группировки стали практически повсеместно оснащать свои ресурсы различными интерактивными функциями: блогами, чатами и форумами.

О том, что терроисты взялли на вооружение интернет, глава ФБР предупреждал еще несколько лет назад. Однако если тогда Сеть еще не была для экстремистов основным каналом связи, то сейчас им доступны практически все преимущества интернета, с помощью которого террористы и спецслужбы враждебных США государств обмениваются информацией. Кроме того, все активнее становятся попытки проникновения в сети американских правительственных структур.

compulenta.ru

12.2006

Большое количество пользователей рунета получили по ICQ приглашение на сайт seruijingandeshijinpos.com. Сообщения пользователям поступали от их знакомых. Переходы на этот сайт привели к массовому заражению вирусом Warezov. Вирусные сообщения по "аське" начинаются короткой фразой "check this" или "my picture" - уже здесь русскоязычные пользователи могут насторожиться, если сообщение пришло от соотечественника. После английской фразы следует ссылка на один из файлов, находящихся на домене seruijingandeshijinpos.com.

Первые вирусные ICQ-рассылки такого рода регистрировались еще осенью. Однако вчера это уже напоминало эпидемию. Как выяснила китайская антивирусная группа C.I.S.R.T, по присланным адресам-ссылкам располагаются трояны семейства Warezov. Сами китайцы скачали версию Email-Worm.Win32.Warezov.et, но предупреждают, что там можно подцепить и другие версии этого червя. На зараженном компьютере вирус выполняет различные вредносные действия, включая кражу адресов и персональных данных. Он может блокировать работу антивирусов, а также загружать через Интернет и запускать другие вредоносные программы. Кроме того, червь еще и размножается, то есть рассылает себя друзьям зараженного пользователя.

Китайцы также сообщают, что с этим вирусом уже борется "Антивирус Касперского". Однако не советуем надеяться на это без оглядки. По данным «Лаборатории Касперского», семейство Warezov размножается и мутирует очень быстро, и осенью разнообразные версии этого червя вышли в лидеры среди прочих почтовых вредителей. Эксперты «Лаборатории Касперского» предполагают, что вирус создали россияне или жители какой-то другой из стран СНГ, где используется кириллица.

lenta.ru

12.2006

Согласно ему, в 2007 году компьютерная преступность станет более организованной и более развитой экономически. Увеличатся объемы торговли готовыми наборами программных инструментов для проведения кибератак и эксплойтами, использующими нераскрытые уязвимости программного обеспечения. А проблемы безопасности Web 2.0 приведут к еще большему увеличению числа и распространенности этих явлений.

По мнению авторов доклада, веб будет продолжать оставаться основным средством доставки вредоносного кода на устройства пользователей. Основным «очагами» распространения инфекций станут сайты, содержащие динамический контент, создаваемый множеством пользователей и трудно поддающийся контролю. Например, сайты социальных сетей, такие, как MySpace и Wikipedia. Кроме социальных сетей и пользовательского контента, зонами повышенного риска останутся веб-сервисы и продукты с сервис-ориентированной архитектурой (SOA).

Новым видам атак подвергнутся антифишинговые средства защиты браузеров. Хакеры будут пытаться, используя уязвимости, отключать их защитные механизмы. Рост случаев похищения информации приведет к лучшей защите организациями своих данных, что в свою очередь заставит хакеров надежнее зашифровывать вредоносный код с целью избежания его обнаружения.

Зомби-сети выйдут на очередной этап эволюции и будут управляться при помощи протоколов, отличных от IRC или HTTP. Также, сообщается в прогнозе Websense, будет использоваться шифрование для сокрытия ботов в компьютерах пользователей.

lenta.ru

12.2006

Западные СМИ считают Рунет оплотом экстремизма - так в августе 2006 года преступники использовали Интернет для организации нападений на выходцев из Азии. Также World Politics Watch подчеркивает, что ряд российских опальных олигархов, таких как Борис Березовский и Владимир Гусинский, владеют онлайн-СМИ и используют их для критики правительства и популяризации собственных идей.

Последний оплот российской свободы слова, сетевые издания, по мнению Запада сейчас находятся в опасности. Печатные и телевизионные СМИ уже попали под контроль государства, онлайновые в ближайшее время могут последовать за ними.

При этом сообщается, что в России имеется множество рычагов для контроля за контролем за сетевыми изданиями. Так благодаря закону "О связи" в начале 2006 года ФСБ удалось быстро "прикрыть" все сайты с датскими карикатурами. Также спецслужбы могут довольно просто получить доступ к почтовой переписке, телефонным переговорам граждан. В целях контроля за передачей данных с мобильных телефонов ФСБ было предложено ввести обязательную регистрацию аппаратов с возможностью выхода в Интернет.

Российские чиновники обеспокоены возможность координации действий террористов в глобальной сети, поэтому в течение прошлого года они неоднократно предлагали мировому сообществу создание дополнительных мер противодействия кибертерротистам. Также Россия обеспокоена лояльностью западных хостеров к онлайн-СМИ чеченских террористов. По сообщению Бориса Мирошникова, начальника бюро специальных технических мероприятий МВД России, в настоящее время 30 из 40 сайтов кибертеррористов расположено на серверах за пределами РФ, то есть вне досягаемости спецслужб.

Несмотря на кажущуюся лишь информационную и идеологическую опасность кибертерроризм может выразиться в ряде ударе по стратегическим объектам РФ. Так глава Центра телекоммуникаций и технологий МГУ, Валерий Васенин, высказал PC World предположение о возможном намерении кибертеррористов провести атаку на энергетическую инфраструктуру России. К счастью, до сих пор в России не было зафиксировано ни одного крупного случая кибертерроризма. Но информационное пространство России становится все более прозрачным для Запада, в первую очередь благодаря Интернету, и поэтому менее защищенным от потенциальных атак.

cnews.ru

12.2006

Французская компания MPO Group, занимающаяся штамповкой компакт-дисков, согласилась выплатить Microsoft “многомиллионную компенсацию” за незаконное копирование разработанного последней программного обеспечения. Выяснилось, что в 2003 году тайское подразделение компании без соответствующей лицензии выпустило 20 тысяч дисков с программами Exchange и SQL Server, сообщается на сайте Computerworld.

Представители MPO объяснили инцидент непониманием, возникшим при получении лицензии на копирование: штамповку дисков заказала пока не названная третья сторона, которая уверила сотрудников компании в наличии всех необходимых договоренностей с Microsoft. Впоследствии выяснилось, что никаких соглашений между заказчиком и компанией Стива Балмера не было и предоставленные MPO документы были фальшивыми.

По словам пресс-секретаря MPO, французская компания уже заплатила неустойку Microsoft. Ее сумма не разглашается, однако в Microsoft заверили, что речь идет о “многомиллионном соглашении”.

Стоит отметить, что несмотря на то, что MPO является участником организованной IRMA (международной ассоциацией записи) программы по борьбе с пиратством, ее тайский завод все еще не получил соответствующий сертификат от IRMA.

lenta.ru

12.2006

Альянс индустрии безопасности в киберпространстве (CSIA) призвал новый Конгресс США принять закон об обязательной защите персональной информации граждан, вне зависимости от того, в правительственных или частных базах данных она содержится. Согласно исследованиям правозащитной организации Privacy Rights Clearinghouse, в настоящее время потенциально может быть похищена значимая персональная информация 100 млн американцев, то есть более трети всего населения США.

«Настало время установить единый стандарт для безопасности персональной информации граждан, независимо от того, где она хранится: в сети федерального или местного органа управления, образовательного учреждения и частной компании. Существующие законы не всегда могут обеспечить адекватную защиту для американцев, подвергнувшихся преступлениям, связанным с похищением персональной информации. 110-й Конгресс должен принять федеральный закон, устраняющий путаницу в аналогичных законах, принятых в различных штатах», — сказал Пол Кетз (Paul Kurtz), руководитель CSIA.

В слабозащищенном доступе находится такая информация, как медицинские диагнозы, номера социального страхования, детали банковских счетов и т.п. Похищение ее может представлять определенный риск для многих американцев, не имеющих возможности точно определить для себя степень этого риска и способы защиты от него.

cnews.ru

12.2006

Министр обороны Сергей Иванов сообщил на встрече президента с членами правительства о том, что МО издало все необходимые документы для отмены ограничений с 1 января 2007 года использования системы ГЛОНАСС, российского аналога GPS. В первую очередь изменения касаются определения координат географических положений и линейного разрешения материалов, что позволит создать открытые карты больших масштабов.

Снятие ограничений позволит активно использовать ГЛОНАСС не только военным, но и коммерческим структурам, простым гражданам. Путин подчеркнул, что услуги должны быть максимально доступны гражданам вплоть до возможности встраивания приемника в ошейники собак. Подобные компактные приемники планируется создать в течение 2 лет.

Правительство предполагает, что снятие ограничений в скором времени позволит полностью заменить GPS на территории России, активно развить транспортную систему, эффективно разрешать территориальные вопросы и повысить национальную безопасность, так как многим даже государственным структурам (к примеру, МЧС) из-за действующих ограничений приходится пользоваться американской системой GPS. Ранее действовали система ограничения точности до 30 метров, из-за чего система была бесполезна даже по сравнению с бесплатным Google Earth, на котором положение объекта можно определить с точностью до 1-2 метров.

25 декабря на орбиту будут выведены 3 спутника, которые расширят группировку до 17 штук, хотя для полноценной работы на территории РФ необходимо 18, а в глобальном масштабе - 24.

Глобальная навигационная спутниковая система (ГЛОНАСС) была создана и сдана в эксплуатацию в начале 80-х годов по заказу Министерства обороны СССР и до 1995 года шел вывод на орбиту 24 необходимых спутников. Но к этому моменту не были подготовлены наземные приемники и первое время система не использовалась. С 1996 года ГЛОНАСС по предложению РФ стала использоваться в Международной организации гражданской авиации и Морской международной организации. Но несмотря на все это российские военно-транспортные самолеты в настоящее время летают по американской системе GPS.

Создание собственной системы глобального позиционирования становится вопросом национальной безопасности - кроме американской GPS, европейской Galileo и российской ГЛОНАСС скоро может появиться новая система, которую в настоящее время активно разрабатывает Китай.

webplanet.ru

12.2006

Ряд библиотек, архивных бюро, а также научно-исследовательских организаций на территории Европейского Союза намерены заняться решением проблемы так называемой "цифровой черной дыры".

По мере устаревания аппаратного и программного обеспечения постепенно исчезают или отходят на задний план ранее использовавшиеся форматы файлов. В результате, документы, сохраненные в этих форматах, становится все сложнее прочитать и отредактировать. Между тем, в них может храниться важная с научной или исторической точки зрения информация, которую сложно отыскать в других источниках. Именно данной проблемой, и займутся европейские ученые.

Инициатива получила название PLANetS (сокращенно от Preservation and Long-term Access project through Networked Services, что можно перевести как "Проект по сохранению и обеспечению долгосрочного доступа к информации через сетевые сервисы"). Согласно статистике, ежегодно в Европейском Союзе генерируются порядка пяти миллиардов документов, 100 миллионов из которых архивируются. И около двух миллионов из этих заархивированных файлов сохраняются в форматах, которые могут исчезнуть в "цифровой черной дыре". В рамках проекта PLANetS как раз и должны быть разработаны средства для поиска, просмотра и повторного использования документов, сохраненных в "вымирающих" форматах.

В инициативе PLANetS принимают участие Британская библиотека, исследовательская лаборатория Microsoft в Кембридже, нидерландское подразделение IBM, Национальная библиотека Австрии, а также Швейцарское федеральное архивное бюро. В целом на проект будут выделены 14 миллионов евро, из которых 8,6 миллиона евро предоставит Сообщество по информационным технологиям Европейского Союза.

compulenta.ru

12.2006

Норвежская компания Opera Software выпустила очередную версию одноименного браузера. Ключевым нововведением в Opera 9.1 является антифишинговый фильтр, который проверяет посещаемые пользователем сайты на благонадежность. Фильтр использует технологии, разработанные компаниями GeoTrust и OpenDNS.

Напомним, что фишингом называется кража персональных данных с помощью подставных веб-сайтов или мошеннических электронных писем и сообщений. Встроенные средства для борьбы с фишингом имеются в браузерах Mozilla Firefox и Internet Explorer. Буквально на днях Microsoft выпустила обновление для недавно представленного браузера Internet Explorer 7, в котором антифишинговый фильтр был доработан.

Отметим, что функция отображения в правой части адресной строки имени владельца сертификата при просмотре безопасных онлайновых ресурсов появилась уже в последних версия браузера Opera для персональных компьютеров. В новой версии появилась возможность получать информацию о благонадежности сайта от базы данных PhishTank, которую пополняют сами пользователи, добавляя в список новые фишинговые ресурсы, с которыми им пришлось столкнуться.

Предполагается, что при вводе адреса сайта информация будет автоматически пересылаться на сервер Opera для проверки. В случае если выяснится, что набираемый URL принадлежит вредоносному сайту, браузер автоматически заблокирует загрузку страницы. Для заведомо безопасных ресурсов в правой части адресной строки будет выводиться символ "i", щелкнув по которому, пользователи смогут получить дополнительную информацию. Наконец, ресурсы, сведения о которых отсутствуют, будут маркироваться вопросительным знаком в адресной строке.

compulebta.ru

12.2006

Пиринговая телевизионная сеть Venice, как сообщает Reuters, заработает в следующем году.

Проект Venice является очередным детищем Никласа Зеннстрёма и Януса Фрииса, создателей файлообменной сети Kazaa и сверхпопулярной в настоящее время службы IP-телефонии Skype. Как отмечает в своем блоге Фриис, Venice будет представлять собой службу, совмещающую в себе лучшие качества традиционного телевидения с возможностями интерактивных веб-сервисов.

Пользователи Venice смогут загружать как профессиональные телепрограммы, так и любительские видеоклипы. Среди основных возможностей сервиса можно выделить функции поиска, создания каналов из любимых передач и встроенные средства контроля над соблюдением авторских прав. Кстати, создатели сети уже ведут переговоры о лицензировании видеоматериалов с известными телекомпаниями.

Для пользователей пиринговая телесеть будет бесплатной, а расходы на поддержание работоспособности службы Зеннстром и Фриис намерены окупать за счет рекламы. Фактически, Venice станет своеобразным пиринговым аналогом видеосервиса YouTube, принадлежащего Google.

В настоящее время телесеть Venice проходит всесторонне тестирование, в котором принимают участие порядка шести тысяч пользователей. Фриис подчеркивает, что в течение нескольких ближайших недель сервис обрастет большим количеством новых функций, ориентированных как на конечных пользователей, так и на поставщиков контента. Вместе с тем, будет расширен и ассортимент доступных видеоматериалов.

lenta.ru

12.2006

Компания Attributor, основанная в 2005 году и занимающаяся разработкой DRM-технологий, планирует в следующем году представить разработку, позволяющую осуществлять в Сети поиск нелегально распространяемого контента.

Напомним, что средства управления цифровыми правами (Digital Rights Management, DRM) используются различными онлайновыми сервисами для предотвращения незаконного копирования распространяемых материалов. Например, многие сайты, включая Napster, предлагают пользователям оформить месячную подписку, позволяющую загружать и прослушивать неограниченное количество музыкальных файлов. Если подписчик перестает вносить плату, защищённые композиции просто-напросто перестают воспроизводиться. Однако в ряде случаев накладываемые ограничения оказываются настолько строгими, что пользователи, легально купившие музыкальные файлы, даже не могут создать их резервные копии на случай утери оригиналов.

В настоящее время технология Attributor проходит закрытое тестирование. Судя по всему, разработка является весьма перспективной, по крайней мере, авторам технологии уже удалось привлечь около десяти миллионов инвестиций. Среди инвесторов Attributor фигурирует компания Sigma Partners.

Новая технология даст возможность пользователям и компаниям устанавливать на контент своего рода "отпечаток", с помощью которого можно будет контролировать процесс распространения медиафайлов в Сети. Детали разработки пока не афишируются, сообщает InfoWorld.

Между тем, зукозаписывающие компании, в течение долгого времени распространявшие цифровым способом только защищенную при помощи DRM музыку, наконец, решились выпустить треки в незащищенном формате MP3. Пока руководство лейблов рассматривает это как эксперимент, однако аналитики отмечают, что рост доверия звукозаписывающих компаний к MP3 является большим прогрессом.

compulenta.ru

12.2006

В Великобритании закончился судебный процесс над тремя членами группировки, занимавшейся кражей данных более десяти лет. Мошенники, воровавшие номера кредитных карт, выманили у британских банков десятки миллионов долларов. С помощью поддельных кредитных карт и паспортов они покупали дорогую электронику и другшие товары, а потом сбывали их на онлайновом аукционе eBay. Одного из участников банды - Антона Долгова - лондонский суд приговорил к шести годам лишения свободы, после того как была доказана его причастность к многочисленным кражам персональных данных граждан разных стран, в том числе жителей Великобритании и США.

Другие члены групировки - Алексей Костап и Роман Васильяускас - получили по четыре и полтора года тюрьмы, соотвественно. В ходе рейда всех троих участников банды полицейские поймали с поличным. Однако при задержании одному из них удалось активировать шифрование базы данных, хранящейся на компьютере, поэтому большая ее часть оказалась недосягаема для правоохранительных органов. Сыщикам удалось доказать, что что с 2003 по 2006 годы преступники отмыли около 1,46 миллиона долларов США, хотя в действительности эта цифра может быть в десятки раз больше, так как группировка активно действовала с середины 90-ых годов прошлого века.

Еще один участник банды - некий "мистер Кальюсаар", как предполагают власти, являлся лидером группировки. Сейчас он объявлен в международный розыск.

По данным Федеральной торговой комиссии США третий год подряд сообщения о краже данных возглавляют список поступающих жалоб от потребителей: за прошлый год их было подано свыше 225 тысяч. В Великобритании, по оценкам банка Сейнсбери, от этого вида преступления пострадали свыше четырех миллионов подданных.

lenta.ru