Новости информационной безопасности (2008)

[lastmylove]

Для тех, кто хочет просто отдохнуть и узнать какие события происходят
в мире информационной безопасности.
Здесь только новости и никакого обсуждения.

Новости за предыдущие месяцы

(Новости взяты с сайтов www.securitylab.ru и www.cnews.ru )

[lastmylove]

Red Hat ответил на очередные угрозы со стороны Microsoft

Американский Linux-поставщик Red Hat ответил на очередные угрозы со стороны Microsoft по поводу нарушения патентов в программном обеспечении с открытым кодом.

На прошлой неделе Стив Баллмер (Steve Ballmer), исполнительный директор Microsoft, вновь выступил с речью, в которой заявил, что все пользователи Linux-систем Red Hat находятся под угрозой исков, поскольку Open Source-продукты нарушают патенты на интеллектуальную собственность Microsoft. Конкретных примеров нарушения патентов представлено не было.

Специалисты по интеллектуальной собственности (ИС) из компании Red Hat ответили на этот выпад, заверив своих пользователей, что они могу спокойно продолжать использовать ОС GNU/Linux без каких-либо сомнений и переживаний насчет усилившихся беспочвенных обвинений со стороны Microsoft.

«Мы не опасаемся каких-либо патентных исков против Linux. Абсолютно. Независимо от их источников», — заявляется в блоге команды Red Hat по ИС.

Стоит также напомнить, что Red Hat предоставляет своим клиентам защиту по ИС через программу Open Source Assurance Program, в которой обещается заменить программное обеспечение, если возникнут проблемы с ИС.

nixp.ru

[lastmylove]

Oracle объявила о покупке компании LogicalApps

Oracle решила усовершенствовать и дополнить свои продукты путем приобретения компании LogicalApps. Разработки LogicalApps предназначены для организации политики доступа к данным, предотвращения кражи данных, контроля критических процессов в режиме реального времени и обнаружения ошибок, которые могут привести к утечке информации и несанкционированному доступу.
Программы LogicalApps ранее были оптимизированы для работы с продуктами Oracle и успешно используются совместно большим числом компаний. Финансовые подробности сделки не разглашаются, покупка LogicalApps должна завершиться в ноябре. До завершения сделки обе компании продолжат работать независимо. Текущим клиентам программ LogicalApps не следует беспокоиться о своем будущем – Oracle обеспечит дальнейшую техническую поддержку, а поставляемые сейчас программы LogicalApps получат дальнейшее развитие.

Что касается применения решений LogicalApps в разработках Oracle, заявлено встраивание технологий контроля LogicalApps в качестве дополняющих инструментов программного пакета GRC Manager, предназначенного для управления рисками информационной безопасности и мониторинга процессов по сетях организаций.

techlabs.by

[lastmylove]

IT-администраторы считают самыми опасными штатных сотрудников

Sophos провела опрос ИТ-администраторов 208 компаний о том, какие категории сотрудников представляют наибольшую опасность. На первом месте оказались обычные штатные сотрудники - их сочли наиболее опасными 44% респондентов. На втором месте – мобильные и удаленные сотрудники с 31%, на третьем – сотрудники, работающие по аутсорсингу и контрактам с 14%. На последнем месте – с 11% - приглашенные работники.
Несмотря на то, что мобильные и удаленные сотрудники стоят на втором месте, многие компании не знают, соблюдают ли они политики безопасности так же строго, как и штатные сотрудники. Причиной этому является отсутствие данных о приложениях, установленных на домашних компьютерах, и свежести обновлений, сообщает Irishdev.com со ссылкой на доклад.

Большое количество организаций, которые опасаются сотрудников внутри офиса, не применяют жесткие политики безопасности и допускают установку пользователями произвольного программного обеспечения, при этом не проверяют настройки безопасности и не проводят среди сотрудников инструктаж по безопасности. «Особенно тревожит тот факт, что многие компании не обращают внимания на ненадежные компьютеры, подключенные к их сети во время рабочего дня или даже круглые сутки», - отметил технический консультант Sophos Грэм Клули (Graham Cluley).

[lastmylove]

iPhone обернулся рекордным иском: $800 млн компенсации

В отношении американских компаний Apple и AT&T был подан новый судебный иск, инициаторами которого выступили жительница штата Калифорния Люси Ривелло (Lucy Rivello) и житель штата Вашингтон Пол Холман (Paul Holman). Они обвиняют компании в незаконном соглашении, в рамках которого они совершают противоправные действия: блокируют iPhone от использования в других сетях, а также препятствуют созданию приложений сторонними разработчиками, сообщает Ars Technica.

В иске упоминается ряд законов, включая закон об авторских правах, «Закон Картрайта», «Антимонопольный закон Шермана» и «Закон о защите авторских прав в цифровую эпоху» (Digital Millennium Copyright Act, DMCA), который с 2006 г. разрешает изменение прошивки телефона с целью отвязки телефона от определенного оператора сотовой связи.

По словам истцов, нарушив указанные законы, компании нанесли им и другим людям косвенные убытки, которые оцениваются «не менее чем в $200 млн», и просят суд обязать Apple и AT&T выплатить «не менее $600 млн» штрафной компенсации. Инициаторы иска также требуют установить, какую величину прибыли компании получили незаконным путем, и наложить судебный запрет на вышеуказанные действия.

[lastmylove]

Осень 2007: спамеры открывают новый сезон

Уменьшение количества спама в летний период – только сезонное явление. По мере возвращения школьников и студентов с каникул, а сотрудников компаний – из отпусков, нежелательная корреспонденция продолжит поступать на электронную почту в прежних масштабах, утверждает компания-специалист по системам защиты от спама St. Bernard Software.

По данным компании, с июля по сентябрь количество спама снизилось на 10%, а доля вредоносных писем от всего объема электронной почты – с 4% в начале срока до 1,8% - в конце. В среднем, за этот период спам составлял 90% всей почты, сообщает Darkreading.com.

Такой же показатель – 90% - отметила в своем докладе Nucleus Research, проводившая исследования по данным с корпоративных почтовых серверов. Компания также подсчитала, что «эпидемия спама» обходится американскому бизнесу в $712 в год на каждого сотрудника за счет отвлечения внимания нежелательными письмами и, как следствие, потерь рабочего времени.

[lastmylove]

Швейцария: преступники используют Skype для торговли наркотиками

Skype, с функцией 256-битного шифрования и особой схемой маршрутизации трафика, пользуется успехом у наркоторговцев и других преступников, сообщает Computerweekly.com.

Полиция Швейцарии занимается расследованием нескольких десятков дел о распространении наркотиков с использованием Skype для переговоров между дилером и клиентом. «Преступники знают, что полиции трудно отслеживать Skype», - сказал Кристоф Винклер (Christoph Winkler), прокурор из Цюриха.

Бернхард Уэдер (Bernhard Weder), глава швейцарской федеральной рабочей группы по мониторингу интернет-телефонии, отметил, что Skype «построен чрезвычайно умно», что затрудняет мониторинг переговоров в этой сети. По его словам, компания Skype может перехватывать и отслеживать звонки сама, но отказывается сотрудничать. Между тем, PR-агентство Skype отрицает заявление г-на Уэдера.

[lastmylove]

Хакерам удалось «воскресить» iPhone

Группа iPhone/iTouch Dev выпустила первую программу разблокировки iPhone 1.1.1 с новой прошивкой частотного чипа версии 04.01.13_G.

Программа SimFree v1.6 позволяет восстановить работоспособность взломанных аппаратов версии 1.0.2, ставших неработоспособными после обновления до 1.1.1.

Для разблокировки необходимо сначала вернуть нерабочий аппарат к оригинальной версии прошивки, затем обновить до 1.1.1 и применить SimFree 1.6.

[lastmylove]

Жажда мести может толкнуть на рассылку вирусов

Каждый третий сотрудник компании считает приемлемой месть при помощи вирусов, выяснила немецкая антивирусная компания Avira в ходе опроса 7297 респондентов на англо- и немецкоязычных сайтах free-av.com и free-av.de.

На первом месте среди тех, кому хотели бы отомстить участники опроса, оказались бывшие любовники – 14%. Второе место заняли начальники – им хотел бы отомстить каждый десятый. 7% отомстили бы профессорам и учителям. Дальним родственникам не против прислать вирус всего 2% опрошенных.

«Следите за теми, кому вы доверяете – наклонности киберпреступника могут проснуться в каждом, даже самом безобидном человеке», - подводит итог опроса Тьярк Ауэрбах (Tjark Auerbach), основатель и исполнительный директор компании.

[lastmylove]

В онлайн-сканере «Лаборатории Касперского» закрыта критическая уязвимость

«Лаборатория Касперского» устранила критическую уязвимость в ActiveX-компоненте онлайн-сканера, позволявшую выполнить произвольный машинный код при посещении веб-страницы с эксплойтом.

Уязвимость была обнаружена Стивеном Фьюером из компании Harmony Security, специализирующейся в области электронной безопасности.

ActiveX-компонент, необходимый для проверки системы, загружается и устанавливается на пользовательском компьютере в файле kavwebscan.dll. После использования он остается в системе до тех пор, пока пользователь не удалит его вручную. Один из методов компонента, предназначенный для вывода форматированных сообщений, принимает в качестве параметра аргументы форматирования строк. Специально сформированный запрос приводит к переполнению динамически выделяемой памяти (кучи) и выполнению машинного кода, встроенного во вредоносный параметр.

Уязвимость срабатывает при посещении пользователем веб-страницы, содержащей код запроса уязвимого метода на языке VBScript, в Microsoft Internet Explorer 6.0 и выше. Уязвимость обнаружена в версии kavwebscan.dll 5.0.93.1 и устранена в 5.0.98.0.

[lastmylove]

Adobe выпустила «критический» патч для Pagemaker

Adobe выпустила патч для критической уязвимости в издательском приложении Pagemaker, позволяющей выполнять произвольный код, встроенный в документы формата PMD.

Уязвимость срабатывает при открытии специально сформированных файлов, содержащих шрифты с чрезмерно длинными именами. При обработке файла приложение не проверяет максимальную длину имени шрифта и копирует ее целиком в буфер фиксированного размера, расположенный в стеке. В результате происходит перезапись части содержимого стека.

Уязвимости подвержены Pagemaker 7.0.1 и 7.0.2

[lastmylove]

В Японии арестовали владельца сайта о самоубийцах

Японская полиция арестовала администратора сайта о самоубийцах. Его подозревают в преднамеренном убийстве женщины, совершенном с ее согласия.

Казунари Саито (Kazunari Saito) был арестован в среду, 10 октября, по подозрению в убийстве 21-летней Саяка Нишизава (Sayaka Nishizawa) в апреле 2007 г., сообщает АР.

По информации следствия, г-жа Нишизава вышла на связь с подозреваемым через его интернет-сайт и предложила ему заплатить $1700 за помощь в совершении самоубийства.

По словам представителей правоохранительных органов Японии, в стране также участились случаи групповых самоубийств, организация которых ведется через специализированные веб-сайты.

[lastmylove]

Gartner: Десятка важных IT-стратегий 2008 года

Во главу своего перечня топ-10 стратегических информационных технологий будущего года аналитическая фирма Gartner поместила «Зеленые ИТ» и утверждает, что если предприятия сами не повысят энергетическую эффективность своих вычислительных центров, то правительство может принудить их к этому.
Наряду с технологическими разработками будущего, такими как серверы, которые используют подход пула обобщенных ресурсов, называемый распределенной вычислительной средой (computing fabric), в списке фигурируют и такие технологии, как социумные сети.

Стратегическая технология — это то, что может оказать влияние на предприятия, привлекая инвестиции или представляя угрозу, поясняет аналитик Gartner Дэвид Кэрли. «Если одну из этих технологий применяют ваши конкуренты, подумайте, не ставит ли это вас в невыгодное положение?» — сказал он на организованной его компанией конференции ITexpo в Орландо.

Вот какие технологии вошли в перечень Gartner:

1. Зеленые ИТ. Это путь, по которому идет все больше и больше компаний, занимая социально-ответственную позицию. Зеленый подход многолик и может влиять на работу вычислительного центра разными способами. Например, это может быть распределение нагрузки с учетом энергетической эффективности или использование энергетически неэффективных серверов только во время пиковой нагрузки.

Однако вынудить вычислительные центры экономно расходовать электроэнергию могут и законодательные меры. Проблема в том, что невозможно предсказать, когда и в результате чего появится постановление.

«Где-то случается то или иное событие — выходит популярный кинофильм, происходит сдвиг в политике выборов — и вдруг вы вынуждены вносить в свою работу существенные изменения, причем времени на подготовку почти не остается. Подумайте об этом», — сказал аналитик Карл Кланч.

2. Унифицированные коммуникации. На фоне перехода с аналоговой связи на цифровую на базе IP-сетей происходит движение к единым коммуникационным системам. И это не только очевидные вещи, такие как объединение телефонии и передачи сообщений. К этому могут добавиться и системы видеонаблюдения, что принесет, например, новые способы анализа товарных потоков в розничной торговле. Для видеоинформации потребуется много памяти, а это может подтолкнуть ИТ-менеджеров к тому, чтобы познакомить коллектив службы безопасности с группой эксплуатации сети.

3. Управление производственными процессами. Это не технология, а способ использования технологий для того, чтобы позволить компаниям имитировать, моделировать и проектировать процессы, лежащие в основе их производства. Ключевой тенденцией является эволюция комплекса управления производственными процессами. Сюда относится разработка на основе модели, управление контентом и документами, коллективная работа, связь между системами, контроль и управление процессами бизнес-анализа, управление правилами и системами.

4. Управление на основе метаданных. Это становится важным по мере интеграции данных компании — например, данных о клиентах и продуктах с данными о материальных запасах.

5. Виртуализация. Технология виртуализации имеет критическое значение не только из-за консолидации; она предлагает также способ резервирования производственных систем в целях послеаварийного восстановления. По мнению Gartner, сейчас виртуализация находится на стадии версии 2.0, так как поставщики программного обеспечения начинают поставлять свои продукты в форме виртуальных машин вместе с операционной системой и необходимым связующим ПО. Этот подход исключает неблагоприятное влияние между программными компонентами.

6. Гибридные системы (mashups). Инструменты для создания гибридных систем позволяют комбинировать элементы, взятые с разных веб-сайтов, и компоновать из них веб-ориентированное гибридное приложение. «Вам придется встраивать средства гибридизации во все, что вы делаете», — сказал Кэрли.

7. Веб-платформа. Это модель услуг будущего. Примером, по словам Кэрли, служит анонс «облачных вычислений» (cloud computing), сделанный на прошлой неделе Google и IBM, которые предложили совместную платформу для инициатив университетов по разработке приложений, включая проекты Web 2.0.

8. Распределенная вычислительная среда. Computing fabric, конструкция серверов, которая еще только разрабатывается, рассматривает память, процессоры и подсистемы ввода-вывода не как фиксированную архитектуру, а как пул обобщенных ресурсов. Блейд-серверы отчасти позволяют организовать подобное обобщение ресурсов ввода-вывода. «Имейте в виду, что блейд-серверы — не последний шаг», — сказал Кланч.

9. Real World Web. Это подход к вычислениям, ставший возможным благодаря повсеместному доступу посредством мобильных технологий к сетям со все более высокой пропускной способностью. Благодаря Real World Web пользователи могут получать любую информацию, в том числе сведения о том, как проехать в то или иное место или как найти в супермаркете банку соленых огурцов.

10. Социумное программное обеспечение. К социумному программному обеспечению относятся подкасты, блоги и вики — все, что толкает вперед развитие социумных сетей.

algonet.ru

[lastmylove]

Symantec защитит пользователей от утечек данных

Symantec собирается приобрести компанию Vontu, поставщика программных решений для выявления и предотвращения утечек данных (Data Leakage Prevention, DLP).
Многочисленные источники утверждают, что Symantec анонсирует сделку уже на этой неделе. Пока же представители компании не комментируют заявления прессы. Эта сделка даст Symantec точку опоры для развития и укрепления своих позиций на рынке DLP-решений. Эксперты полагают, что Symantec придется заплатить $300-$350 млн. за покупку Vontu, чей годовой доход оценивается примерно в $30 млн.

Компании уже давно поддерживают партнерские отношения: Symantec предлагает продукты Vontu своим клиентам.

DLP становится очень популярной областью на рынке безопасности, так как компании стараются предотвращать участившиеся кражи и потери данных, таких, как сведения о клиентах или интеллектуальная собственность.

Похожая сделка была анонсирована 8 октября 2007 г. конкурентом Symantec - компанией McAfee. Она собирается приобрести компанию SafeBoot, специализирующуюся в области приложений для шифрования данных и контроля доступа для крупного бизнеса и мобильных систем, за $350 млн. Обозреватели индустрии ИБ уверены, что McAfee заключает сделку для того, чтобы продолжить укрепление позиций на рынке DLP, которое началось с покупки небольшой компании Onigma за $20 млн. в октябре 2006 г.

[lastmylove]

В Великобритании осуждены 9 пиратов

Антипиратская кампания Microsoft под названием Keep IT Real, начатая в 2006 г., принесла новые плоды. В Великобритании девять сотрудников Wendy Fair Markets Ltd признаны королевским судом Санта Албанс (St Albans Crown Court) виновными в продаже контрафактного ПО, включая продукты Microsoft.
Для раскрытия компаний, продающих пиратское программное обеспечение, Microsoft сотрудничает с полицией и организацией Торговых стандартов (Trading Standards). «Охотники за пиратами» проводят наблюдение, криминалистические экспертизы, рейды и внедряют агентов, работающих под прикрытием.

За последнее время в Великобритании были обнаружены, привлечены к суду и признаны виновными фирмы Page Computers, System-IT.com, Corby Computers (работающая под маркой Easy2pc), Twin-UK, Euro Computers и Phase 4. Эти реселлеры наполняли жесткие диски продаваемых компьютеров пиратским ПО.

[lastmylove]

В Женеве заложили основы «Интернет-правительства»

5 октября 2007 года в Женеве прошла первая встреча Группы экспертов высокого уровня Глобальной программы кибербезопасности (High-Level Experts Group of the Global Cybersecurity Agenda), целью которой было - заложить основу для принятия глобальных ответных мер в связи с постоянно меняющимся характером кибер-угроз и все большей изощренностью кибер-преступников.
Во встрече приняли участие почти 60 экспертов, представляющих правительственные и коммерческие организации, академические и научно-исследовательские институты, а также региональные и международные организации со всего мира, решившие работать сообща с целью принятия конкретных мер, направленных на сдерживание угроз и снижение уровня незащищенности, связанных с информационным обществом.

«Доверие и безопасность в области использования информационно-коммуникационных технологий (ИКТ) имеют основополагающее значение для строительства всеобъемлющего, безопасного и глобального информационного общества, - отметил Генеральный секретарь Международного союза электросвязи (ITU) Хамадун Туре на открытии встречи, - Правовые, технические и институциональные проблемы, создаваемые кибер-угрозами и киберпреступностью, являются глобальными и чреваты серьезными последствиями, они могут быть решены лишь на основе согласованной стратегии, учитывающей роль различных заинтересованных сторон и существующие инициативы, осуществляемые в рамках международного сотрудничества».

В ходе встречи Группы экспертов высокого уровня был достигнут консенсус в отношении дальнейших шагов, которые должны быть предприняты для реализации Глобальной программы кибербезопасности. Из числа экспертов были назначены руководители для каждой из пяти определенных областей работы:

1. Правовая база - Судья Районного суда в Моссе (Норвегия) Стейн Шьольберг (Stein Schjolberg).

2. Технические и процедурные меры - Профессор в области наукоемких систем Института информатики Таллиннского технологического университета Яак Тепанди (JaakTepandi) и главный директор по технологиям Intel Corporation Джастин Раттнер (Justin Rattner).

3. Организационные структуры - Генеральный секретарь Департамента почтовой службы, электросвязи и информационных технологий (DEPTTI) Марокко Таиб Деббах (Tai'eb Debbagh).

4. Создание потенциала - Старший сотрудник Программы Учебного и научно-исследовательского института Организации Объединенных Наций (ЮНИТАР) Ивар Талло (Ivar Tallo).

5. Международное сотрудничество - Директор Департамента по вопросам безопасности, укрепления доверия и управления Отдела безопасности потребителей и сетей Малазийской комиссии по связи и мультимедиа Шамсул Джафни Шафи (Shamsul Jafni Shafie).

Результатами работы этой группы станут пять стратегических докладов, которые будут объединены в глобальную дорожную карту в отношении оптимальных путей достижения целей Глобальной программы кибербезопасности, которая будет представлена Генеральному секретарю МСЭ.

«Пока вышестоящая организация - ООН проводит совещания в рамках Форума по управлению Интернетом (Internet Governance Forum), Международный союз электросвязи закладывает реальные основы будущего Всемирной паутины, - отметил эксперт МОО ВПП ЮНЕСКО «Информация для всех» Евгений Альтовский, - Пока рано судить об успешности этой инициативы, так как большинство руководителей Глобальной программы кибербезопасности не слишком хорошо известны своими достижениями в ее предметной области.

Однако в подготовке стратегических докладов под их руководством могут принять участие действительно авторитетные специалисты, а их рекомендации со временем оформлены в виде международного соглашения. Это будет признаком начала создания самого настоящего «Интернет-правительства», то есть организации или экспертной группы, которая станет решать, что для Интернета хорошо, а что плохо, и как с последним бороться».

ifap.ru