Новости информационной безопасности (2008)

[lastmylove]

Для тех, кто хочет просто отдохнуть и узнать какие события происходят
в мире информационной безопасности.
Здесь только новости и никакого обсуждения.

Новости за предыдущие месяцы

(Новости взяты с сайтов www.securitylab.ru и www.cnews.ru )

[lastmylove]

В Казани арестовали организатора DDoS атаки

15 ноября 2007 года в Вахитовском районном суде г. Казани было принято решение по жалобе на действия сотрудников МВД РТ, которые 14 июля 2007 провели обыск в одной из казанских квартир.

В результате обследования помещения, где проживает хакер, был обнаружен компьютер, с которого в мае 2007 года с использованием сети Интернет и вредоносного программного обеспечения была совершена распределенная DDos-атака на ресурс http://ch8.ru (молодежный чат) – сайт принадлежащий ИА "Татар-Информ". Это привело к нарушению работы сервера и его сети, а также перегрузке сервера и блокированию доступа к нему пользователей из сети «Интернет».

Было установлено, что запросы одного и того же файла с сервера идут примерно со 130 компьютеров из внешней сети с активностью более 100 000 запросов в минуту. В течение 1,5 часов специалисты ресурса http://ch8.ru реализовали техническое решение, блокирующее атакующий компьютер, после чего работа сервера продолжилась в нормальном режиме, но по данным блокирующей программы активная атака (более 70 компьютеров) продолжалась до полудня 21 мая 2007 года, а отдельные компьютеры работали до 1 июня.

При осмотре данной квартиры были обнаружены материалы националистического и экстремисткого характера, видеоматериалы сцен избиения людей в Казани националистам, а также CD- диски про фашизм, нацизм, сцены насилия и жестокого избиения.

Владелец компьютера добровольно дал объяснение о том, как и по какой причине он осуществил DDoS–атаку, с использованием какого программного обеспечения, с помощью какого лица он смог заразить более ста компьютеров вредоносной программой для проведения распределенной DDoS–атаки.

Но после того, как его взяли под опеку специалисты правозащитного центра, молодой человек показания стал менять категорически и отказываться от ранее сказанного, кроме того он обвинил оперативников МВД по РТ в том, что они сфабриковали дело в отношении него и фальсифицировали материалы дела.

Однако суд постановил признать действия оперуполномоченных законными, поскольку они осуществлялись на основании постановления суда, в соответствии с правилами проведения процедуры обследования помещения, никаких нарушений в их действиях не обнаружено, и в жалобе отказать.

Уголовное дело по факту DDos-атаки уже направлено в суд.

compkaz.ru

[lastmylove]

Российские ученые создали микрокалькулятор, неуязвимый к заражению вирусами

Это удивительно и даже в какой-то степени страшно, но, помимо нашей с вами реальности, где живут восьмигиговые флэшки, айфоны и сверхскоростной Интернет, существует реальность параллельная.
Ее обитатели до сих пор живут в благословенных восьмидесятых годах прошлого века, помнят, что в области балета мы впереди планеты всей, и выпускают на свет божий сверхгигантские калькуляторы, один из которых совсем недавно был продемонстрирован публике.

Программируемый калькулятор "Электроника МК-152" - это свежая модель 2007 года выпуска. Объем памяти программы составляет 10000 байт, регистровой - 7168 байт. Энтузиасты могут раскошелиться на электронный внешний диск объемом 524288 байт. Добавляет оригинальности этому винтажу монохромный дисплей с разрешением 128 x 64 точки, вес "не более 0,9 кг" и цена - 6200 рублей.

Разработчики с гордостью заявляют, что Электроника МК-152 является развитием серии программируемых калькуляторов МК-61, МК-52, выпускавшихся в СССР с 1983 по 1991 г. Ну, а главное преимущество калькулятора в том, что он… не подвержен заражению вирусами. Еще бы, это же надо еще такие вирусы найти…

"В качестве фанатского устройства МК-152 вполне имел бы право на существование... Но, к сожалению, дело не только в том, что представленное устройство - устаревшее ещё до выпуска. Основная претензия к разработчикам - в позиционировании: они всерьёз предлагают эту поделку к распространению в школах и других учебных заведениях...


Действительно, создатели калькулятора уверены в том, что нынешние компьютеры "оптимизированы для всевозможных игр, просмотра видеофильмов и телепередач, но отнюдь не для вычислений", а при помощи их устройства можно научиться настоящему программированию и стать лучшим.

На сайте НПП "Семико" приводятся примеры того, как можно развлечь себя, оставшись наедине с калькулятором "Электроника МК-152" в пустой комнате без средств с существованию. Можно, например, сыграть в игру "Питон" или нарисовать на монохромном экране поздравительную открытку для любимой.

http://webplanet.ru/

[lastmylove]

Компьютерный сбой на 2 дня парализовал работу полиции Казахстана

В департаменте внутренних дел г. Алматы произошел крупнейший сбой компьютерной сети за всю историю его существования. В результате вирусной атаки практически полностью была парализована работа управления дорожной полиции по многим направлениям. Неполадки были устранены в течение двух дней.
13 ноября в компьютерной сети департамента внутренних дел Алматы произошел серьезный сбой. Как сказал Арман Жусамбаев, майор полиции, старший инспектор по особо важным поручениям, одной из причин сбоя могло быть проникновение в сеть вирусов вследствие подключения к ней непроверенных внешних накопителей. Никакие критически важные данные в результате сбоя, как заявил Жусамбаев, потеряны не были, т.к. в департаменте сохраняют информацию на резервных устройствах.

В результате сбоя частично или полностью была приостановлена работа управления дорожной полиции в части регистрации лиц, управляющих автотранспортом по доверенности; регистрации обращений граждан при снятии и постановке на учет транспортных средств; выдачи водительских удостоверений; прохождения технического осмотра.

Проблемы были устранены в течение двух дней. Причинами столь длительного срока восстановления стал тот факт, что подобный инцидент в истории департамента — первый. В будущем департамент надеется не допускать возникновения таких инцидентов, для чего планирует заключить договор с одной из аутсорсинговых компаний по техническому обслуживанию.

[lastmylove]

Студент, обвиняемый в файлообмене, пытается противостоять RIAA

Анонимный студент Университета Джорджа Вашингтона, которого RIAA обвиняет в файлообмене, добивается, чтобы суд аннулировал повестку в суд и отклонил исковую жалобу лейблов.
В рамках масштабной кампании по борьбе с нелегальным файлообменом Американская ассоциация звукозаписывающих компаний, ссылаясь на закон Cable Communications Policy Act, получает от интернет-провайдеров сведения о пользователях пиринговых сетей. Согласно CCPA, кабельные компании обязаны выдавать данные о пользователях по запросу суда. Этот закон использовался лейблами в десятках тысяч исков против любителей файлообмена, а теперь служит подспорьем RIAA в судебных процессах ex parte (процесса, благоприятного для одной стороны).

По правилам судебного процесса ex parte (процесса, благоприятного для одной стороны), студентов не уведомляют о судебной тяжбе, пока не им не будут вручены повестки в суд. После этого учащимся отводится очень короткий срок на то, чтобы оспорить обвинения. Как правило, студенты не укладываются в сроки, а RIAA тем временем получает у университета всю необходимую персональную информацию о файлообменщиках, отзывает иски и подает индивидуальные жалобы против конкретных пользователей.

Анонимный студент, обозначенный RIAA как Доу 3 полагает, что лейблы не имеют права использовать закона ССРА в судебных процессах ex parte, поскольку учебные заведения - это не интернет-провайдеры. В своем ходатайстве студент обращает внимание судьи на то, что ССРА распространяется только на кабельных операторов, которые предоставляют кабельные услуги или управляют кабельными сетями. Университета Джорджа Вашингтона нельзя отнести ни к одному из них.

По мнению Доу 3, единственной альтернативой ССРА является закон DMCA - любимый инструмент правообладателей, который они применяют при нарушении копирайта. Однако лейблы предпочитают не использовать DMCA, так как в этом случае им крайне проблематично направлять файлообменщикам повестки в суд.

Анонимный студент также приводит еще ряд причин, по которым суд должен аннулировать повестку и отклонить иск RIAA. Так, Доу 3 уверен, что звукозаписывающие лейблы должны подавать по иску на каждого студента, подозреваемого в пользовании пиринговыми сетями, а не объединять жалобы в одну.

Удовлетворит ли суд ходатайство студента или же Доу 3 станет очередной жертвой RIAA, пока не ясно. В конце октября судья отклонил аналогичное прошение учащегося Университета Теннесси, обозначенного как Доу 28. В ходатайстве студент пытался предотвратить разглашение его имени, адреса и телефона, ссылаясь на закон Federal Educational Rights and Privacy Act (FERPA). Этот закон запрещает вузам обнародовать учебные документы без согласия студентов или их родителей, однако позволяет выдавать без разрешения "справочную информацию" - имя учащегося, адрес проживания, номер телефона и адрес электронной почты. Судья Брюс Гайтон счел, что большая часть сведений, запрашиваемых RIAA, подпадает под категорию справочной информации, а это значит, что разрешения третьих сторон на выдачу данных не требуется.

А студентам Университета Южной Флориды повезло больше - в конце сентября адвокату удалось добиться аннулирования нескольких повесток в суд, адресованных анонимным флоридским студентам. Адвокат Майкл Василик посчитал, что юристы RIAA должны соблюдать правила, коль пользуются судебной системой, и убедил в этом судью.

[lastmylove]

Немецкие провайдеры будут хранить журналы доступа пользователей полгода

Парламент Германии принял закон, предписывающий телефонным компаниям и интернет-провайдерам хранить журналы доступа пользователей полгода. Информация может быть запрошена полицией при расследовании уголовных дел.
В журналах телефонных компаний должны храниться дата, время, длительность телефонного разговора, номер вызываемого абонента и, в случае с мобильным телефоном, его местонахождение.

Интернет-провайдеры должны сохранять IP-адреса, дату, время, длительность соединения, строку, используемую для соединения, а также адреса электронной почты и темы сообщений. Закон не предусматривает хранение содержимого переписки или другого контента.

Сторонники закона отметили, что с его помощью они смогут предотвращать террористические акты и быстрее раскрывать тяжкие преступления. Противники считают, что закон ущемляет право граждан на неприкосновенность частной жизни. За несколько дней до принятия закона его противники вышли на демонстрацию. Это вторая за последний месяц акция протеста: предыдущая демонстрация, прошедшая в октябре в Берлине, собрала несколько тысяч человек.

[lastmylove]

Обнаружены уязвимости в европейской базе данных об иммигрантах

Eurodac, европейская база данных лиц, подавших заявки на получение политического убежища, а также нелегальных иммигрантов, страдает рядом уязвимостей, утверждает официальный чиновник Евросоюза — супервайзер по защите данных (European Data Protection Supervisor, EDPS), наблюдающий за информационной безопасностью официальных баз данных ЕС.
База, помимо анкетных данных, содержит отпечатки пальцев соискателей убежища и нелегалов. «В некоторых участках систем и в организации защиты обнаружены «слабости», которые должны быть исправлены для приведения Eurodac в соответствие с лучшими практиками», - отмечает EDPS в докладе за ноябрь. В основном, база получила больше положительных оценок, чем отрицательных.

Ранее в этом году EDPS уже проводила аудит базы и выяснила, что администраторы не определили формальные процедуры, которые обеспечили бы ограничение доступа к базе только на основании директив, выпущенных ЕС по Eurodac. В частности, база не обеспечивает полное документирование запросов третьей категории, а именно – поиска лиц, арестованных за нарушение иммиграционных правил.

EDPS намерен проследить за ходом работ по выполнению рекомендаций, данных в докладе.

[lastmylove]

Comcast ответит в суде за блокировку трафика

Против компании Comcast подан судебный иск. Джон Харт, один из клиентов Comcast, обвиняет крупного американского провайдера в том, что тот вводит пользователей в заблуждение, обещая им ничем не стесненный доступ в интернет и высокие скорости передачи данных.
Поводом для подачи иска стал скандал, разгоревшийся вокруг действий Comcast несколько недель назад. Выяснилось, что компания Comcast фильтрует некоторые виды файлообменного трафика. Так, например, эксперимент, проведенный агентством Associated Press, показал, что попытки передачи данных через BitTorrent по коммуникационным каналам Comcast либо полностью блокируются, либо затрудняются настолько, что ожидать начала отправки файлов порой приходится по десять минут.

Подписчики Comcast начали высказывать предположения, что компания применяет оборудование канадской фирмы Sandvine, позволяющее интернет-провайдерам сохранять ширину канала посредством управления и переадресации файлообменного трафика. Данные предположения позднее подтвердил один из сотрудников Comcast, однако сама компания отрицает информацию о блокировке трафика пиринговых сетей.

Ранее в этом месяце в Федеральную комиссию по связи США была подана жалоба против Comcast с требованием взыскать с провайдера по 195 тысяч долларов за каждого пользователя, который столкнулся с проблемами при работе в пиринговых сетях. Теперь против Comcast подан еще и судебный иск. Джон Харт намерен получить от Comcast компенсацию, размер которой, правда, не уточняется. Адвокат Харта, Марк Тодзо, рассчитывает, что иску будет присвоен статус коллективного.

В компании Comcast отказались давать комментарии по поводу иска, заявив, что еще не ознакомлены с материалами дела.

compulenta.ru

[lastmylove]

Cуд Нью-Йорка разрешил Google не выдавать информацию о блоггере

Cуд Нью-Йорка вынес решение против члена совета директоров одной из школ этого города, который требовал от компании Google предоставить личную информацию об одном из комментаторов в блоге на платформе Blogger, принадлежащей интернет-гиганту.
Верховный судья Марси Фридман (Marcy Friedman) заявила, что раскрытие данной информации нарушает права на конфиденциальность пользователей сервиса Blogger.

«Я считаю, что решение в пользу компании Google является правильным, так как требования истца нарушают права на свободу слова и конфиденциальность в нашей стране», - сказала г-жа Фридман.

[lastmylove]

Взлом года или Full-Disclosure по-шведски

22-летний консультант по информационной безопасности Дэн Егерстад (Dan Egerstad) был арестован в своей квартире во время полицейского рейда. Компьютеры, жесткие диски и другие носители были изъяты, а сам Егерстад был допрошен полицией с участием национального департамента криминальных расследований.
После двухчасового допроса Егерстад был отпущен. Егерстад сообщил после допроса: «Мне сказали, что осуществлялось определенное давление со стороны других стран, и есть некоторые страны, которые мне не следует посещать». «Они упомянули Гон Конг и некоторые другие страны, со стороны которых наблюдалась чрезмерная активность».

В августе 2007 года Егерстад установил 5 Tor серверов в различных датацентрах по всему миру и начал мониторинг трафика, проходящего через эти сервера. Хакеру удалось, за относительно короткий промежуток времени, получить доступ к 1000 учетных почтовых записей, принадлежащих крупным компаниям и государственным ведомствам различных стран.

Егерстад опубликовал на своем сайте детали о 100 учетных записях, принадлежащих посольствам и государственным структурам, среди которых департамент иностранных дел Ирана, а также посольства России и Индии в Стокгольме.

Максимальное наказание по шведским законам, которое может грозить Егерстаду за неавторизованный доступ к компьютерам – штраф или два года тюремного заключения.

[lastmylove]

Хакеры используют рекламные баннеры для взлома ваших систем

Киберпреступники освоили новую технику внедрения вредоносных программных модулей на компьютеры пользователей интернета. Злоумышленники научились размещать на вполне легальных сайтах рекламные баннеры, содержащие вредоносный код.
Небезопасные рекламные объявления уже были обнаружены на ряде онлайновых ресурсов, не вызывающих подозрения, в частности, на сайте британского журнала The Economist и канадского информационного портала Canada.com. Вредоносные объявления представляют собой Flash-баннеры, в состав которых в зашифрованном виде включены функции, перенаправляющие пользователя на другие сайты и загружающие из сети определенные файлы. Такие баннеры распространяются через сервис управления рекламой DoubleClick DART. Причем применение шифрования позволяет киберпреступникам обходить средства безопасности DoubleClick.

Пользователю, попавшему на сайт с вредоносным рекламным объявлением, сообщается, что его компьютер инфицирован, и вирус осуществляет сканирование жесткого диска. Далее жертве предлагается приобрести антивирусное программное обеспечение. Таким образом, злоумышленники через небезопасные баннеры пытаются выманить деньги у доверчивых пользователей. В компании DoubleClick отмечают, что уже реализовали дополнительные инструментарии обеспечения безопасности, которые позволили обнаружить сотни вредоносных объявлений.

Согласно предварительной информации, распространением зараженных баннеров занимается онлайновая маркетинговая фирма AdTraff, якобы связанная с сетью Russian Business Network (RBN). Сеть RBN предположительно базируется в Санкт-Петербурге и предоставляет услуги так называемого "пуленепробиваемого хостинга". То есть, за определенную плату фирма гарантирует, что сайты клиентов будут доступны посетителям, несмотря на любые попытки закрыть их. RBN зачастую называют "рассадником киберпреступности", поскольку компанию совершенно не интересует, чем занимаются ее клиенты. Кстати, недавно эта сеть временно прекратила работу после того, как газета Washington Post опубликовала громкую статью с обвинениями в адрес RBN.

lenta.ru

[lastmylove]

Разработчика World of Warcraft снова обвиняют в слежке за пользователями

Патч для игры World of Warcraft от 13 ноября не только исправил кое-какие баги, но и привел к обвинениям в адрес Blizzаrd (разработчика WoW). Специалист по т.н. "реверсивному инжинирингу" и автор нескольких игровых утилит Джо Талер (Joe Thaler) пишет в своем блоге, что античитерская утилита Warden, встроенная в игру World of Warcraft, теперь не только собирает данные о компьютере пользователя, но и шифрует их.
Собственно, возможность Warden шпионить за пользователями обсуждалась еще 2 года назад. Тогда программист Грег Хоглунд (Greg Hoglund) заметил, что модуль по своему поведению похож на полиморфный вирус, хоть и служит благой идее борьбы с мошенничеством. Хоглунда поддержала правозащитная организация Electronic Frontier Foundation, однако исход ситуации предопределили сами игроки – многие из них готовы принять пункт 14 пользовательского соглашения WoW. Там явно указано, что игровой модуль может за ними шпионить.

Поведение, придающее игре черты вируса, напомним, стало недавно причиной блокировки World of Warcraft встроенным файрволом Mac OS X Leopard. Однако, даже сам Джо Талер, который в очередной раз обратил внимание общественности на Warden, отмечает, что модуль в основном не собирает информацию как таковую, а оперирует понятиями "да" или "нет". Например, Warden может просканировать список запущенных процессов на предмет наличия известной ему читерской программы, и, получив ответ "нет", какое-то время бездействует.

Хуже то, что с патчем от 13 ноября Warden получил возможность шифровать информацию, которая передается в адрес Blizzаrd. Талер всячески подчеркивает в своем блоге, что пока нет никаких оснований обвинять компанию в использовании данных, полученных с помощью Warden, однако потенциально возможность злоупотребления есть – это может быть инициатива как руководства Blizzаrd, так и отдельных сотрудников.

http://webplanet.ru/

[lastmylove]

США: шпионская деятельность Китая наносит серьезный вред развитию американских технологий

Консультативная группа Конгресса США опубликовала доклад, в котором говорится, что шпионская деятельность Китая наносит серьезный вред развитию американских технологий. Отчет призывает принять меры по защите индустриальной секретной информации и компьютерных сетей.
Группа независимых экспертов пришла к выводу, что Пекин осуществляет энергичную и крупномасштабную кампанию по добыче секретной информации в США, используя разные способы, среди которых кибер-атаки, сообщает радиостанция Голос Америки.

В отчете также говорится, что именно благодаря шпионажу, Китаю удалось гораздо лучше, чем это считается в США, модернизировать свою армию. В этом году китайским военным удалось даже проникнуть в компьютерную систему Пентагона.

Китай отрицает любые обвинения в шпионаже.

Консультативная группа, учрежденная Конгрессом США в 2000 году, советует законодателям увеличить фонды на контрразведку и усилить контроль над экспортом американских технологий.

http://cybersecurity.ru/

[lastmylove]

Британцам могут запретить искать в Сети материалы террористической направленности

Премьер-министр Великобритании Гордон Браун (Gordon Brown) намерен встретиться с ведущими интернет-провайдерами страны для поиска путей борьбы с экстремистскими материалами в Сети. Об этом г-н Браун заявил в парламенте в среду, 14 ноября 2007 г., в связи с аналогичным намерением Евросоюза.
Между тем, провайдеры неоднозначно относятся к намерению правительства установить цензуру. Если с блокированием детской порнографии никто не спорит, то трактовка «клеветнического материала» или «материалов, восхваляющих терроризм» уже неоднозначна. Британский закон запрещает публикацию материалов террористической направленности, а также материалов по изготовлению взрывчатки и бомб. Борьбой с публикацией подобных материалов вместе с британскими провайдерами занимается Internet Watch Foundation, «Фонд наблюдения за интернетом», финансируемый Евросоюзом. Существует специальная процедура «уведомления и удаления», по которой власти, компании и частные лица могут потребовать от провайдера убрать контент, который, по их мнению, нарушает закон.

Помимо борьбы с экстремистскими материалами на британских ресурсах, правительство рассматривает возможности блокирования иностранного контента. Не исключено, что провайдеры будут получать «черные списки» сайтов, как это делается с 2004 г. в отношении ресурсов с детской порнографией – список обновляется дважды в день. Цензуре могут подвергаться и результаты поиска через крупнейшие порталы, такие как Yahoo! или Google. Например, из результатов поиска по запросам «бомба», «Аль-Каида» или «видео» могут автоматически изымать ссылки на сайты, подозреваемые в распространении террористических материалов, сообщает агентство Associated Press.

Однако, по мнению исследователя Оксфордского института интернета Айана Брауна (Ian Brown), никакие фильтры не смогут полностью предотвратить доступ к тому или иному контенту. Даже в Китае онлайн-цензура неспособна закрыть все неугодные властям ресурсы, отметил он. Кроме того, многочисленные прокси-серверы позволят обойти фильтрование, либо запрещенные материалы будут распространяться через P2P-сети.

Попытки использовать провайдеров для введения цензуры представляются довольно проблематичными, считает вице-президент и старший исследователь Sun Microsystems Джон Кейдж (John Cage).

[lastmylove]

17-летний американец был арестован за взлом страницы приятеля на MySpace

17-летний подросток из города Оливия, штат Миннесота, США, был арестован по подозрению во взломе страницы своего ровесника на MySpace и использовании ее для угроз терроризма.
Полиция намерена предъявить подростку обвинения в тяжком уголовном преступлении – террористической угрозе, а также в мелком уголовном преступлении – несанкционированном доступе к системе компьютерной безопасности.

На взломанной странице было изменено множество настроек и размещены оскорбительные сообщения; с учетной записи были разосланы угрозы студентам и учителю школы Atwater-Cosmos-Grove. Преступления были совершены в октябре.

[lastmylove]

Армения осталась без интернета

Повреждение оптоволоконного кабеля, проходящего по территории Грузии, привело к отключению Армении от интернета.
Повреждение было обнаружено в 11:21 по московскому времени 19 ноября. Грузинская сторона обещала восстановить связь в течение трех часов, однако по состоянию на 13:30 соединение все еще отсутствовало.

Связь Армении с интернетом обеспечивается за счет грузинского оптоволоконного канала и спутниковой связи. В 2006 году Армения трижды оставалась без связи с Сетью из-за повреждения кабеля. Первый раз канал был поврежден из-за строительных работ, во второй раз кабель порвал водитель грузинского экскаватора. Причины третьей крупной аварии не сообщались.

lenta.ru