Выпуск No. 65 

Новостной

Электронный журнал

Security Computers & Internet

  от 22.01.2007

С помощью скрытых информационных каналов можно организовать управление любой информационной сетью извне. Как сообщил один из авторов разработки руководитель отдела информационной безопасности Института точной механики и вычислительной техники им. С.А. Лебедева РАН профессор Дмитрий Ловцов, под скрытым каналом понимается способ организации несанкционированной передачи информации за счет избыточности протоколов межсетевого и внутрисистемного взаимодействия. При этом для организации передачи могут использоваться атрибуты, не предназначенные для передачи данных: задержки между регистрируемыми событиями, порядок следования сообщений, длины передаваемых блоков данных.

По словам ученого, в настоящее время как никогда актуальна проблема обеспечения высокого уровня информационной безопасности вычислительных сетей и средств. Сегодня при развертывании локальных вычислительных сетей (ЛВС) в большинстве своем используются импортное компьютерное оборудование и программное обеспечение, что повышает вероятность наличия в них специальных "аппаратно-программных закладок". При этом даже применение всех известных мер защиты межсетевого взаимодействия не помешает внешнему нарушителю использовать эти "закладки", взаимодействуя с ними с помощью "скрытых каналов".

Институт им. С.А. Лебедева разработал математическую модель построения скрытых каналов, оценки их пропускной способности и методов борьбы с ними. Для ознакомления представителей Министерства обороны и спецслужб России с угрозами, исходящими от возможных "закладок", на специальном семинаре был продемонстрирован эксперимент: на стенде имитировалась работа двух локальных вычислительных сетей, соединенных друг с другом по VPN  через Интернет. В результате организации скрытого канала передачи данных с пропускной способностью несколько байт в секунду на атакуемом компьютере произошел запуск вредоносной программы.

"Институт владеет эффективной методологией организации борьбы со скрытыми каналами, позволяющей обеспечить гарантированную защиту информационных ресурсов корпоративных сетей. На ее основе мы создаем необходимую научно-техническую базу для обеспечения гарантированной защиты от скрытых каналов, которая в ближайшей перспективе будет включать реальные аппаратно-программные средства борьбы с ними", - сказал Дмитрий Ловцов.

Источник: lenta.ru

При организации нападений на расположенные в Басре британские военные базы иракские повстанцы использовали аэроснимки, взятые с сайта Google Earth.

Как рассказали источники в военной разведке Великобритании, распечатки фотографий с этого интернет-ресурса были найдены среди документов, изъятых в домах боевиков в ходе проведенных на прошедшей неделе рейдов.

На спутниковых снимках можно подробно рассмотреть внутренне устройство баз, в частности, местонахождение жилых блоков, уборных и парковок автомобилей. Как полагают разведчики, с помощью кадров Google Earth боевики могли определять расположение наиболее уязвимых военных объектов.

По данным британского издания, за последние полгода в результате регулярных минометных и ракетных обстрелов, производимых по британским военным базам в Басре, один военнослужащий погиб, несколько получили ранения.

Представитель Google в своем комментарии заметил, что информация, которую можно использовать "как во благо, так и во вред", доступна для общества в разных формах. Однако при этом компания уверяет, что всегда готова "прислушаться к государственным запросам", причем переговоры с военными в Ираке уже ведутся.

Некоторые из проходящих службу в Басре британских солдат заявили о намерении подать на компанию Google в суд в случае, если они пострадают от обстрела, осуществленного с помощью аэроснимков.

Источник: lenta.ru

Pirate Bay, сайт, называющий себя сейчас лучшей коллекцией торрент-ссылок, файлообменная гавань хищений интеллекутальной собственности, собирает деньги на то, чтобы выкупить Силандию - морскую платформу в Северном море, считающуюся независимым государством. Таким образом сайт рассчитывает победить международное законодательство об авторском праве.

Шведский сайт Pirate Bay, с помощью которого можно «обмениваться» музыкой, фильмами и другой защищенной авторским правом интеллектуальной собственностью, испытывает сейчас серьезные трудности. Шведское правительство, международное сообщество, агентства по авторским правам пристально к сайту приглядываются, и понятно, чем это кончится - сайт закроют, а хозяев и самых активных пользователей могут даже и посадить.

Зато хозяевам сайта пришла в голову гениальная мысль - собрать с подписчиков денег, купить искусственный остров, поставить серверы там, а гражданство этого микрогосударства дать всем, кто поучаствовал в покупке. Таким образом, обмениваясь музыкой и фильмами, они будут действовать строго в рамках закона - пиратского закона Силандии.

Силэнд находится на платформе, установленной в 7 милях от побережья Англии: в годы Второй мировой войны на ней была установлена британская противовоздушная батарея. Впоследствити платформа площадью около тысячи квадратных метров была оставлена властями и казалась никому не нужной - до 1967 года.

В том году на ней поселился майор британской армии в отставке Пэдди Рой Бэйтс и объявил себя князем территории, а саму ее независимым государством - на том основании, что "любая группа людей, разочарованных в деспотических законах и ограничениях существующих государств, может объявить независимость в любом месте, не подпадающем под иную суверенную юрисдикцию".

Нынешнему главе государства, наследному князю Майклу, сыну Пэдди Бэйтса, было 14 лет, когда был основан Силэнд. Теперь, считает он, пришло время продать государство. Сам он живет в английском графстве Эссекс, а на свои владения летает обычно вертолетом.

Источник: gazeta.ru

Novell утверждает, что компания SCO Group, которая проводит различные юридические кампании против Linux, близка к банкротству.

В поданном Novell заявлении в суд, опубликованном на этой неделе юридическим веб-сайтом Groklaw, утверждается, что SCO должна выплатить почти весь свой доход от продажи лицензий Unix компаниям Sun Microsystems и Microsoft в 2003 году. Этот доход, составивший примерно $26 млн, помог SCO организовать судебную баталию против IBM, якобы нарушившей права интеллектуальной собственности SCO путем переноса исходного кода Unix в операционную систему Linux.

Novell претендует на этот доход, так как в 1995 году она передала Unix и UnixWare компании Santa Cruz Operations (ныне SCO) по соглашению Asset Purchase Agreement (APA), на условиях возврата SCO свыше 95% всех доходов, полученных от лицензионных соглашений по SVRX (Unix System V).

В октябре 2006 года Novell в судебном порядке потребовала от SCO передачи ее доходов от продажи лицензий на Unix. Однако SCO до сих пор отказывается это сделать, утверждая, что сделки с Sun и Microsoft не относятся к соглашению по SVRX. К тому же такой шаг, по утверждению SCO, причинит ей финансовый ущерб в то время, когда она все еще ведет судебный процесс против IBM.

«Вопреки утверждению SCO, что предварительный судебный запрет должен быть отклонен, так как может ускорить банкротство SCO, неминуемое банкротство этой компании служит уважительной причиной для вынесения решения в пользу Novell. SCO станет банкротом не в результате действий Novell, а по причине собственных финансовых ошибок», — говорится в заявлении Novell.

Однако SCO отрицает, что она стоит на пороге финансовой катастрофы. Представитель фирмы заявил Internetnews.com, что это, несомненно, кампания запугивания (FUD - fear, uncertainty и doubt) со стороны Novell, и делать такие заявления безответственно.

17 января SCO должна представить очередной финансовый отчет. Прежний финансовый отчет компании показал, что ее доходы от продажи лицензий Unix сократились, а ее программа компенсаций по Linux — защищающая компании от судебных исков за использование Linux — не вызвала заметного интереса.

В конце прошлого года суд постановил, что большинство обвинений SCO против IBM нужно отбросить, что вызвало падение цены акций SCO.

Источник: algonet.ru

Школам, подконтрольным британскому правительству, предписано по возможности избегать установки на компьютерах Windows Vista из-за возможности подвергнуться слишком большому риску (следует думать, в области безопасности), в то время как какая-либо особая выгода от использования новой системы пока остается невыявленной.

В частности, "настоятельно не рекомендуется" переходить на использование Vista в течение ближайших 12-ти месяцев. Рекомендация была подготовлена при инициативе организаций British Educational Communications и Technology Agency, которые утверждают, что Vista не обладает функциями из разряда "must-have", а компании, решившие сейчас заменить системы на Vista, выбирают далеко не самую безопасную стратегию.

Параллельно, с меньшей степенью рекомендации, не советуется прибегать к установке Office 2007, так как хотя обновленный офисный пакет содержит множество нововведений, но большинство из них полезны в достаточно узких сферах. Интересно, что рекомендация была выпущена несмотря на очередное годовое соглашение о сотрудничестве между Microsoft и правительством Великобритании, по которому школам дается скидка в размере 37% на любые продукты Microsoft. В прошлом году скидка составляла 20%.

Источник: techlabs.by

Некоторые операторы web-сайтов начали жаловаться на то, что Google помечает их ресурсы как содержащие зловредное ПО, хотя они уверены в обратном. Когда пользователь нажимает ссылку на эти сайты в списке результатов поиска Google, его взору предстает сообщение "Осторожно – посещение этого web-сайта может причинить вред вашему компьютеру!". И хотя поисковой гигант не блокирует доступ к ресурсам, многие потенциальные посетители предпочитают отказаться от посещения "опасного" сайта. Плюс к этому пользователи все же не прислушавшиеся к совету Google должны вручную набрать адрес ресурса для того, чтобы на него попасть.

Теперь группа организаций, чьи сайты были классифицированы как "опасные", направила Google жалобу на действия компании. "У нас нет плохого ПО или инсталляций или чего-либо, что требовало бы препятствовать людям просматривать наши сайты", говорится в послании, адресованном Google Groups. Страница с предупреждением об опасности контента искомого ресурса содержит ссылку на сайт StopBadware.org, открытый с целью изучения вопросов законности и технические аспекты шпионских программ, рекламных программных модулей и прочих зловредных приложений. Ресурсом StopBadware.org управляют Berkman Center for Internet and Society (входит в состав Гарвардской школы права) и Internet Institute (Оксфордский университет), а также компании Google, Sun Microsystems и Lenovo.

Согласно блогу "вопрос- ответ" ресурса StopBadware.org, компания Google решает как "относится" к тому или иному ресурсу на основе своего собственного независимого сканирования сети Интернет. При этом представители StopBadware.org отмечают, что это решение будет пересмотрено, если будет подана соответствующая заявка на appeals@stopbadware.org. "Мы понимаем насколько это может быть неприятно, но часто владельцы web-сайтов сами не знают, что их ресурс содержит или связан со зловредными приложениями". Компания Google пока никак не прокомментировала жалобы операторов web-сайтов.

Источник: techlabs.by

В интернете наблюдается волна рассылки троянцев под видом скандального видеоролика с записью казни бывшего иракского диктатора Саддама Хусейна, сообщили в финской антивирусной компании F-Secure.

Эксперты компании отследили 3 экземпляра троянцев, устанавливающих в систему клавиатурного шпиона, который собирает и отсылает владельцу реквизиты доступа к банковским счетам.

Рассылка вредоносного кода, связанная с Хусейном, уже не первая в истории компьютерной безопасности. Почти два года назад неизвестное лицо рассылало троянца Bobax.h в спаме, где утверждалось, что вложение содержит фото Хусейна, убитого при задержании. Не обошлось и без «нигерийских схем». Некто разослал спам с предложением вывести со счетов деньги Хусейна и его окружения. Потенциальную жертву просят выслать некоторую сумму, связанную с оформлением документов.

Напомним, что видеозапись повешения Хусейна была записана одним из участников казни на камеру сотового телефона и широко распространилась по интернету.

Источник: lenta.ru

База данных, составленная столичными проститутками, сутенерами и хозяевами борделей появилась в свободной продаже в Москве. На обычном компакт-диске злоумышленники предлагают подробную информацию о клиентах «жриц любви».

Тысячи имен, адресов и телефонных номеров посетителей всевозможных столичных борделей – как все это попало в свободную продажу неясно. По некоторым данным, к распространению пикантной информации приложил руку кто-то из сотрудников милиции. Возможно, правоохранительные органы изъяли записные книжки проституток, которые теперь обнародованы в цифровом виде.

На диске скрупулезно описано, не только: кто, когда и с кем, но и как – подробности интимных предпочтений поражают. В базе данных все имена открыты, причем, среди них немало известных депутатов, бизнесменов, чиновников. Помимо «клубнички», на диске представлены милицейские разработки громких уголовных дел, данные о прослушанных телефонных разговорах и номера телефонов оперативников.

Такого ценного подарка не делали ни одной иностранной спецслужбе. Никто и никогда! Зарубежным разведкам теперь не нужно напрягать агентов. А браткам платить своим информаторам огромные деньги. Адреса, телефоны, милицейские разработки громких уголовных дел и интимный компромат на политическую элиту уместился на одном диске. Причем о высокопоставленных клиентах написано все до мельчайших подробностей. Например, кто из депутатов Госдумы или банкиров любит извращаться. Каких барышень предпочитают. Сколько платят. И, извините за подробности, какой у советника губернатора “размер”. Всего в милицейских базах оказалось 138 записных книжек. В каждой от 30 до 500 телефонов и адресов. Судя по всему, данные на сановных клиентов попали к оперативникам во время рейдов по притонам и борделям. К примеру, возьмем записную книжку хозяйки борделя по прозвищу Герцогиня. Представьте, какой скандал ожидает единоросса Б., когда супруга или избиратели узнают, что он “злой, но платит очень хорошо”. А что прикажете делать “нач. депар. фин. Х.”, когда коллеги прочитают, что он покупает сразу трех толстушек. Причем “чтобы все пели песни”. А вот банкиру Г. скоро будет не до песен, когда сотрудники банка узнают, что он “любит, когда мужик смотрит”.

"Сейчас мы уже пытаемся установить тех, кто мог быть причастен к компиляции этой информации и ее распространению. Предположительно, это один из бывших или нынешних сотрудников младшего звена, имевший доступ к информационным ресурсам. В то же время есть большие сомнения в правдивости и соответствии всей представленной в этой базе информации. Эту базу еще предстоит скрупулезно проверить", - рассказал источник газеты в УБЭП ГУВД Москвы.

Источник: ГУВД Москвы

Ответственность за нарушение авторских и смежных прав будет ужесточена. Соответствующий законопроект был принят Госдумой в пятницу во втором чтении. "За" проголосовали 354 депутата при необходимых 226 голосах.

Этот документ устанавливает новые размеры ответственности за нарушение авторских и смежных прав, а также за использование товарного знака, знака обслуживания и наименования места происхождения товара.

Максимальный срок наказания по данному правонарушению увеличивается до шести лет - на год по сравнению с предыдущим сроком. Кроме того, размер штрафа за это правонарушение увеличивается до 500 тысяч рублей. Предусматривается также выплата штрафа за нарушение авторских и смежных прав в размере заработной платы осужденного за последние три года.

По словам спикера Госдумы Бориса Грызлова, данные меры переводят эти преступления из категории преступлений средней тяжести в категорию тяжких. "Думаю, что эффективность выявления и подготовки материалов в суд улучшится", - считает спикер.

Напомним, что в прошлом ноябре Госдума приняла четвертую часть Гражданского кодекса, посвященную защите авторских прав. В этом документе впервые приведен полный список объектов интеллектуальной собственности.

К уже существующим охраняемым законодательным объектам в области авторских прав были добавлены впервые коммерческие обозначения и ноу-хау. Кроме того, документом предусмотрены дополнительные гарантии защиты. Отныне закон дает точное объяснение понятия исключительного права автора на результат интеллектуальной деятельности и права публикатора.

Источник: lenta.ru

Абаканский городской суд продолжил рассмотрение дела о конфискации сайта "Новый фокус", однако поставить точку в процессе судье Светлане Шаповаловой снова не удалось, сообщили  в ассоциации "АГОРА". Участковый Сергей Бурдюгов, составивший протокол о правонарушении и отметивший в нем, что "Новый фокус" является "иной формой периодического распространения массовой информации", заявил судье, что совершил ошибку.

По словам участкового Бурдюгова, он неверно указал дату выявления нарушения 8 сентября 2006 года, в то время как настоящей датой стоит считать 14 ноября 2006 года. Согласно действующему законодательству, эта "ошибка" участкового прикрывает истечение срока давности по привлечению сайта Михаила Афанасьева к ответственности. Иными словами, если участковый все верно написал в постановлении, весь процесс в суде можно считать бессмысленным - срок давности привлечения к ответственности уже прошел.

Судья Светлана Шаповалова только уточнила у Сергея Бурдюгова, действительно ли он просто ошибся, и после получения положительного ответа заседание по обжалованию решения мирового судьи участка 4 Абакана продолжилось.

Напомним, 1 декабря 2006 года мировой судья Марина Хохлова вынесла беспрецедентное решение в российской судебной практике о конфискации сайта "Новый фокус" за отсутствие регистрации в качестве СМИ. Михаил Афанасьев с помощью юристов Ассоциации "АГОРА" обжаловал это решение в Абаканский городской суд. На предыдущих заседаниях судья вместе с пришедшими в качестве наблюдателей представителем МВД, помощником прокурора Абакана и пресс-секретарем Верховного суда Хакасии выясняли, что же все-таки имела в виду мировой судья Марина Хохлова, когда говорила о конфискации сайта.

"Интересна позиция участкового, - отмечает адвокат Афанасьева, правовой аналитик Межрегиональной правозащитной Ассоциации "АГОРА" Ирина Хрунова. - Значимый факт для вынесения решения по делу он объяснил просто ошибкой. Только из решения суда мы увидим, поверила ли судья Бурдюгову о его недоразумении или нет. Но завтра по этому факту мы в любом случае будем просить суд о внесении частного представления: это будет просьба о представлении либо по нарушениям при составлении процессуальных документов, либо о возбуждении уголовного дела за дачу ложных показаний."

Сегодня судья Светлана Шаповалова отказала в удовлетворении ходатайства о вызове в суд в качестве свидетелей представителей собственника домена ".info" ирландской компании Afilias Limited, уполномоченного регистратора сайтов на домене ".info" из Канады DomainPeople Inс. (Internet Corporation of Assigned Names and Numbers (ICANN)) и Автономной некоммерческой организации "Региональный Сетевой Информационный Центр" (RU-CENTER), которая является аккредитованным регистратором адресов сайтов в зоне ".info". Это решение суд принял на основании того, что Михаил Афанасьев при создании сайта "Новый фокус" лично не заключал никаких договоров с этими компаниями.

Прокурор на судебном процессе заявил о приобщении к материалам дела распечатки статей с сайта в период с ноября по 20 декабря 2006 года. Михаил Афанасьев возразил, что решение о конфискации сайта вынесено 1 декабря 2006 года, следовательно, публикации на сайте до этого времени вообще не имеют никакого отношения к делу. Суд согласился с доводом главного редактора и попросил его во время заседания отобрать соответствующие статьи. Судья приобщила их к материалам дела. Прокурор попросил также приобщить к делу компакт-диск со статьями с сайта. Однако снова поступили возражения Афанасьева, который заметил, что файлы на компакт диске сохранены в формате "WORD": "Это значит, что в эти файлы можно добавить любую информацию и подкорректировать все, что угодно. Даже, если бы я все прочитал в суде, дословно я не помню каждое слово в своих публикациях и материалах информагентств, которые перепечатывал".

Главный редактор "Нового фокуса" попросил суд, если и приобщать к делу компакт-диск с публикациями, использовать можно только файлы, записанные в соответствующем, по его словам, "интернетовском" формате. Судья согласилась и велела прокурору к 16 января предоставить записанную информацию в необходимом формате. Завтра заседание продолжится.

Источник: lenta.ru

По мере роста продаж музыки и видео в интернете все острее встает вопрос о защите копирайта и использовании систем управления цифровыми правами (Digital Right Management, DRM). Как сообщает InfoWorld, многие эксперты склоняются к мнению, что технологии DRM должны стать более удобными для конечных потребителей и совместимыми друг с другом.

Средства DRM используются различными онлайновыми сервисами для предотвращения незаконного копирования распространяемых материалов. Так, например, многие сайты предлагают пользователям оформить месячную подписку, позволяющую загружать и прослушивать неограниченное количество музыкальных файлов. Если подписчик перестает вносить плату, защищенные композиции перестают воспроизводиться.

Однако порой ограничения оказываются настолько строгими, что пользователи даже не могут создать резервные копии легально приобретенных аудио- и видеоматериалов. К тому же многие компании разрешают пользователям воспроизводить купленные в интернете файлы только на определенных устройствах. Например, музыку из онлайнового магазина Apple iTunes Music Store можно воспроизвести только на плеере iPod, но не плеерах сторонних производителей. Аналогичную политику выбрала и корпорация Microsoft для своего плеера Zune и сервиса Zune Marketplace.

Впрочем, в будущем ситуация с технологиями защиты DRM может несколько измениться. Эксперты говорят о необходимости улучшения совместимости между различными системами DRM и установке приемлемых ограничений. Блейк Крикориан, исполнительный директор фирмы Sling Media, не исключает вероятности того, что рано или поздно Apple и Microsoft сделают свои системы DRM совместимыми друг с другом. Однако пока пользователям интернета приходится выбирать между парой Zune/Zune Marketplace и iPod/iTunes Music Store.

Источник: compulenta.ru

Старшекласнник и недавний выпусник школы американского города Чери Хилл, штат Нью-Джерси, задержаны полицией по обвинению в незаконном доступе к школьному компьютеру. Получив доступ к школьному компьютеру, задержанные улучшили оценки четырех учащихся.

Обвинения предъявлены 18-летнему Джонатану То (Jonathan To), закончившему школу в прошлом году и 17-летнему школьнику. Имя последнего не сообщается, поскольку он является несовершеннолетним. В случае признания вины, То может отправиться в тюрьму на срок до 10 лет. Его несовершеннолетний подельник может отправиться в исправительное учреждение для несовершеннолетних до тех пор, пока ему не исполнится 21 год.

«Задержанные не были неуспевающими учениками, которые хотели получить проходные баллы. Они были отличниками и хотели изменить свою репутацию. Изменения, которые они внесли, оказались минимальными», — заявил представитель полиции. То и его напарник внесли изменения в оценки в июне прошлого года. Следы их активности были обнаружены в сентябре в ходе обычной проверки отметок школьников. В ходе проверки были обнаружены расхождения между записями в школьном компьютере и документах преподавателей. По факту этого расхождения было организовано совместное расследование, в котором приняли участие сотрудники администрации школы и полиции.

В ходе расследования выяснилось, что для изменения оценок обвиняемые воспользовались паролями учителей. Участники расследования не сообщают, меняли ли задержанные собственные оценки. По некоторым данным, учащиеся, чьи данные были изменены, заплатили То и его приятелю. К ним применены административные меры. При этом представитель полиции добавил, что никаких других дополнительных обвинений в школе предъявлено не будет. «Расследование завершено», — отметил полицейский.

Представитель системы школьного образования Чери Хилл отметил, что участники расследования отнеслись к инциденту очень серьезно: «Мы хотим, чтобы всем было ясно — к подобным действиям мы будем относиться без снисхождения». Школа, к компьютеру которой получили доступ обвиняемые, имеет репутацию одной из лучших в регионе. 98 процентов ее выпускников планируют продолжать образование в колледжах.

Источник: viruslist.ru

Ведущий журнала: dean777
e-mail: dj-dean777@mail.ru
ICQ: 865-810
Skype: dean-777

Портал: скоро будет