tHR - TeAM

F-Secure: Пользователи компьютеров чаще становятся жертвами онлайн-мошенничества, нежели владельцы смартфонов

LeadyTOR — Fri, 20 Sep 2013 01:59:35 GMT

В результате исследования удалось выяснить, что большинство жертв онлайн-мошенничества проживают в Великобритании, США и Малайзии.

Каждый десятый пользователь интернета в мире становится жертвой мошенничества при осуществлении онлайн-операций. При этом, наиболее высокому уровню риска подвергаются пользователи компьютеров и ноутбуков. Об этом свидетельствуют результаты исследования компании F-Secure, которое проводилось в 15 странах, включая Германию, Италию, Францию, Великобританию, Нидерланды, Бельгию, Швецию, Финляндию, Польшу, США, Бразилию, Чили, Колумбию, Австралию и Малайзию. В опросе F-Secure принимали участие 6000 человек в возрасте от 20 до 60 лет.

В исследовании указывается, что финансовый ущерб от онлайн-мошенничества понесли 12% европейцев и 17% жителей других континентов. Наибольшее количество жертв проживает в Великобритании, США и Малайзии.

В настоящее время все больше и больше пользователей обеспокоены своей безопасностью онлайн. Более того, владельцы компьютеров и ноутбуков с большей предосторожностью относятся к осуществлению действий онлайн, нежели владельцы мобильных устройств. 69% пользователей по всему миру задаются вопросом о своей безопасности, когда они осуществляют покупки, читают, отправляют электронную почту или играют в игры онлайн посредством своих компьютеров. Этот показатель для пользователей мобильныхтелефонов составляет 54%, и для пользователей планшетов 43%.

В исследовании указывается, что за последнее время вырос уровень понимания среди людей о необходимости своевременного обновления программного обеспечения на своих устройствах. 77% респондентов признались, что следят за обновлениями для того, чтобы предотвратить присутствие критических уязвимостей на их устройствах.

Подробно с исследованием F-Secure можно ознакомиться здесь .

«Яндекс.Деньги» раскрывает информацию о всех транзакциях своих клиентов

LeadyTOR — Fri, 20 Sep 2013 01:58:54 GMT

Сервис электронных денег «Яндекс.Деньги» содержит брешь, которая позволяет просмотреть транзакции всех пользователей системы.

Сегодня на сайте habrahabr.ru Ивановский Михаил опубликовал пост, рассказывающий о бреши безопасности в сервисе «Яндекс.Деньги».

Согласно информации в блоге, любой магазин, зарегистрированный в сервисе «Яндекс.Деньги» может просмотреть транзакции всех пользователей системы. Для этого необходимо зайти в интерфейс статистики и выбрать «Все» в форме поиска.

На следующем скриншоте виден список оплат за различные услуги:

«Кроме данных на скриншоте доступны суммы, реквизиты платежа номера кошельков и телефонов ВСЕХ плательщиков ВСЕМ магазинам», - утверждает автор.

Symantec: Hidden Lynx – группа хакеров из Китая, атаковавшая Google и американских военных подрядчиков

LeadyTOR — Fri, 20 Sep 2013 01:58:11 GMT

По словам специалистов Symantec, китайское правительство не имеет отношения к деятельности хакеров из Hidden Lynx.

Исследователи из компанииSymantecподготовили отчет о хорошо организованной группехакеровиз Китая, которая осуществляет нападения в цифровом пространстве на заказ. Объединение под названием Hidden Lynx чаще всего проводит кампании, связанные с кибершпионажем, который исходит из Китая. В отличие от заявлений других IT-компаний, в Symantec не обвиняюткитайскоеправительство в причастности к этим кибератакам.

В 28-страничном докладе, опубликованном Symantec, Hidden Lynx описывается, как профессиональная организация, которая состоит из 50 -100 человек с различными навыками, необходимыми длявзломакомпьютерных сетей и кражи информации, в том числе корпоративных секретов. Предположительно, именно эта группа хакеров ответственна за проведение операции Aurora, в рамках которой были взломаны сети большого количества американских компаний (Google Inc, Adobe Systems и пр.).

В Symantec заявляют, что участники Hidden Lynx также нацеливались на финансовые организации, которые в большинстве случает располагали информацией о слиянии других предприятий или поглощении одной компании другой. Эта информация подтверждает, что заказчики хакеров были заинтересованы в переговорах о поглощениях и продаже акций.

По словам специалистов Symantec, коммерческие банки от рук Hidden Lynx не пострадали.

Среди вредоносным инструментов, используемых группой хакеров, оказались Trojan Naid и Trojan Moudoor, который похищалиданныес инфицированных компьютеров.

Более подробно с отчетом Symantec можно ознакомиться здесь.

Обнаружена критическая уязвимость в Microsoft Internet Explorer

LeadyTOR — Fri, 20 Sep 2013 01:57:33 GMT

Уязвимости подвержены все версии браузера Internet Explorer.

КомпанияMicrosoft опубликовалауведомление безопасности и выпустила внеплановый инструментFix Itиз-за обнаружения критической уязвимости в версиях Internet Explorer с 6 по 11. СогласноданнымMicrosoft, компания зафиксировала целевые атаки на Internet Explorer версий 8.x и 9.x.

Брешь заключается в том, чтобраузерпредоставляет доступ к объектам в памяти, которые были ранее удалены. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

Выполнение кода возможно, если система, которую затрагиваетуязвимость,переходит насайт,содержащий вредоносный контент, направленный на определенный тип браузера. Для того чтобы заставить пользователя зайти на вредоносный ресурс,хакерыобычно взламывают наиболее посещаемый им сайт, либо отправляют электронное письмо с вредоносной ссылкой.

Решение Fix it поможет предотвратить эксплуатацию уязвимости. Кроме того, Internet Explorer вWindowsServer 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2 работает в ограниченном режиме, что подавляет уязвимость. Все поддерживаемые версии Microsoft Outlook, Outlook Express и открытые сообщения электронной почты Windows Mail отключают сценарий и элементы управления ActiveX.

Существенным недостатком является то, что уязвимость затрагивает различные версии Internet Explorer в версиях ОС Windows от XP до RT.

С подробным описанием уязвимости можно ознакомиться здесь.

IBM инвестирует $1 млрд в Linux

LeadyTOR — Fri, 20 Sep 2013 01:56:42 GMT

На эти средства будет открыт новый центр разработок во Франции, а также создана облачная платформа IBM Power.

Компания IBM планирует инвестировать около $1 млрд вLinux– свободно распространяемую операционную систему с открытым исходным кодом, которая конкурирует сMicrosoft Windows.IBM уже давно спонсирует Linux и использует ОС на ядре Linux, PowerLinux, всерверахсемейства Power.

Средства, вложенные IBM, будут использованы на открытие нового центра разработок Монпелье, Франция, а также создание облачной платформы IBM Power, предоставляющей возможность сторонним компаниям создавать и тестировать приложения черезинтернет.

«Множество компаний пытаются управлять большими объемамиданныхи облачных вычислений, используя стандартные серверы, которые уже устарели. Эти серверы быстро заполняются данными, что становится причиной увеличения количества серверов. Эпоха большого количества информации требует разработки нового подхода к IT-системам, который должен быть открытым, удобным и созданным с нуля для обработки больших объемов данных и облачных рабочих нагрузок», - заявил вице-президент IBM Брэд Маккрэди (Brad McCredie).

Официальные заявления об инвестициях в Linux и более детальные подробности будут представлены на конференции LinuxCon, которая в скором времени состоится в Новом Орлеане, штат Луизиана,США.

Джим Землин, исполнительный директор Linux Foundation, заявил, что сообщество Linux приветствует инвестиции от IBM: «Мы надеемся, что платформа Power позволит Linux успешно развиваться, а компании и разработчики смогут сотрудничать и получать максимум преимуществ от платформы с открытым исходным кодом».

Объявлена цена на Windows 8.1

LeadyTOR — Fri, 20 Sep 2013 01:55:41 GMT

Новая версия операционной системы станет доступной через месяц по цене в $120.

Недавно корпорацияMicrosoft сообщилао том, сколько будет стоить операционная системаWindows8.1. В официальном блоге компании говорится, что новый Windows обойдется желающим в $120. На американском рынке эта ОС будет представлена уже через месяц – 18 октября.

Все обновления для этой операционной системы, как обычно, будут бесплатными. В состав Windows 8.1 войдет 20 обновленных и совершенно новых приложений и сервисов. Пользователи смогут приобрести полноценную операционную систему без необходимости покупки предыдущих версий.

Напомним, что в конце августа в сетьутекларабочая сборка Windows 8.1 и с тех пор она активно распространяется на множестве файлообменных сервисов иторрент-порталов.Предполагается, что источник утечки копии ОС расположен в Китае, поскольку именно эта локализация была обнародована одной из первых. Кроме того, там сосредоточена большая часть предприятий по производству компьютеров и комплектующих, услугами которых пользуется Microsoft.

Сирийская электронная армия создала троян для Mac

LeadyTOR — Fri, 20 Sep 2013 01:55:10 GMT

Вредоносную программу удалось обнаружить благодаря пользователю из Белоруссии, отправившему образец вируса на VirusTotal.

Согласно сообщениюантивируснойкомпании Intego, троян OSX/Leverage.A был обнаружен ее экспертами благодаря пользователю из Беларуси, отправившему образец вируса для анализа в сервисе VirusTotal.

Вредоносная программа представляет собой приложение, маскирующееся под изображение формата JPEG (по умолчанию расширение .app не отображается). При этом на картинке изображена символикахакерскойгруппировки Сирийская электронная армия (Syrian Electronic Army, SEA).

Согласно результатам предварительного анализа, при заражении системы Leverage устанавливает на ней бекдор, позволяющий хакерам передавать инфицированному компьютеру обширный перечень команд.

«Во время тестирования мы наблюдали как на C&Cсерверапередавалась различная системная информация об инфицированных системах, а также осуществлялся пинг для проверки наличия соединения, - поясняют эксперты. – троян также пытался загрузить еще один файл изображения».

В настоящий момент не понятно каким именно образом вредоносный файл попадает на систему. По мнению исследователей, вероятней всего вирус отправляют по электронной почте.

Ознакомиться с отчетом Intego можно здесь.

Cisco обвиняется в сотрудничестве с китайским правительством

LeadyTOR — Fri, 20 Sep 2013 01:54:01 GMT

Компания разработала сеть, позволяющую идентифицировать, отслеживать и изолировать представителей религиозной секты Фалуньгун.

Как сообщило издание Bloomberg, граждане Китая иСШАобвинили крупного производителя сетевого оборудованияCiscoSystems Inc. в сговоре с правительством КНР с целью слежения за членами религиозной секты Фалуньгун. Граждане, подавшие на компанию в суд, считают, что руководство Cisco причастно к нарушениям прав человека.

Согласно иску, поданному в Федеральный суд Сан-Хосе (Калифорния,США),главный офис компании помогал в разработке внутренней сети слежения и безопасности «Golden Shield» («Золотой щит»), позволяющей идентифицировать, отслеживать и изолировать представителей Фалуньгун.

Граждане двух государств также обвинили Cisco в сотрудничестве с Коммунистической партией КНР, помогая ей прослушиватьтелефонныеразговоры членов Фалуньгун, в результате чего представители секты были арестованы, задержаны и подвергнуты пыткам из-за их религиозных убеждений.

Пресс-секретарь компании Кристин Карвелл (Kristin Carvell) сообщила, что Cisco считает жалобу необоснованной и намерена ходатайствовать об ее отклонении.

80% пиратских ресурсов обнаруживаются через Google

LeadyTOR — Fri, 20 Sep 2013 01:53:33 GMT

По мнению MPAA, обнаруженные в Google ссылки толкают пользователей на нарушение авторских прав.

Свыше 80% всех пиратских ресурсов, на которых незаконно предоставляется видеоконтент, находятся с помощью поисковой системыGoogle.Об этом сказано в докладе, который вчера был опубликован Американской ассоциацией кинокомпаний (MPAA).

В отчете говорится, чтоGoogleявляется главным инструментом поиска нелегального контента винтернете.В MPAA отмечают, что 58% поисковых запросов, по которым можно попасть на пиратские ресурсы, не содержат слов, связанных с нелегальным скачиванием материалов, или другими противоправными действиями. По мнению сотрудников компании, это подталкивает пользователей, которые изначально не были настроены на использование нелегальных материалов, к нарушению авторских прав, так как ссылки на ресурсы пиратов оказываются прямо под рукой.

Поисковый гигант не впервые становится объектом возмущения правообладателей. Так, в начале сентября этого года за отказ удалить из поисковой выдачи The Pirate Bay Британская ассоциация производителей фонограмм (BPI) выступила с резкой критикой в адрес Google. BPI считает, что для эффективной борьбы с пиратами пиратскиесайтынельзя индексировать принципе.

С отчетом MPAA можно ознакомитьсяздесь.

ICANN начала раздавать домены верхнего уровня

LeadyTOR — Fri, 20 Sep 2013 01:52:52 GMT

Свое первое соглашение с регистратором подписала компания Google.

КомпанияGoogleполучила первое одобрение от регистратора ICANN на получение прав надоменнуюзону.

Так,интернет-компанияподписала регистрационное соглашение, касающееся домена «みんな», что в переводе с японского означает «каждый», «любой».

Заявка стала 34-й среди одобренных регистратором. Кроме того, на рассмотрении экспертов находится еще 96 заявок интернет-компании, многие из которых, включая домен .search, еще не прошли даже стадию предварительного рассмотрения.

Длинными паролями можно «досить» серверы на Django

LeadyTOR — Fri, 20 Sep 2013 01:49:38 GMT

15 сентября разработчики свободного фреймворка Django в срочном порядке выпустили обновленные версии Django 1.4.8, Django 1.5.4 и Django 1.6 beta 4, чтобы закрыть уязвимость, которую публично разгласили посторонние лица утром того же дня. Все патчи доступны через PyPI и со страницы загрузки.

В новых версиях Django закрывается баг во фреймворке аутентификацииdjango.contrib.auth, позволяющий осуществлять атаку типа «отказ в обслуживании» (DoS).

Django хранит в базе данных парольные хэши, и они вычисляются каждый раз при попытке пользователя авторизоваться. По умолчанию Django использует стандарт формирования ключа PBKDF2, который осуществляет множество зацепленных вычислений, чтобы максимально усложнить перебор паролей. По этой причине скорость генерации ключа невысока, это вообще один из самых медленных алгоритмов. Так, на процессоре Core2 скорость генерации составляет около 70 в секунду.

К сожалению, эту сложность можно использовать во вред. Django не ограничивает длину текстовых паролей, и пароли исключительно большого размера сильно нагрузят сервер, выполняющий ресурсоемкие вычисления PBKDF2. Например, пароль длиной в 1 мегабайт нагрузит сервер на 1 минуту, так что один-единственный злоумышленник способен повалить большой сервер крупной компании, просто загружая произвольные пароли на произвольные учетные записи. Уязвимости присвоен классификационный номер CVE-2013-1443.

Веб-фреймворк Django используется на таких крупных сайтах, как Instagram, Disqus, Mozilla, The Washington Times, Pinterest и многих других.

В обычных условиях процесс закрытия багов в Django занимает неделю, говорят разработчики. Но это для нормальных ситуаций, когда специалисты по безопасности сообщают об уязвимостях в приватном порядке и можно спокойно работать над заплаткой. Здесь же ситуация была другая: о баге сообщили публично в списке рассылки django-developers. Но и закрыть дыру было просто: длину пароля просто ограничили 4096 символами.

Чатбот Mitsuku выиграл премию Лёбнера 2013

LeadyTOR — Fri, 20 Sep 2013 01:48:54 GMT

Победителем в конкурсе чатботов 2013 года и обладателем премии Лебнера стал чатбот Mitsuku. Как всегда, соревнование проходило в формате стандартного текстового теста Тьюринга. Судьи должны были вести беседу, не видя собеседников, а затем огласить свое мнение: кто из них является чатботом, а кто — человеком, а также проставить оценки каждой программе.

Финальный раунд соревнования на 23-ю ежегодную премию Лебнера проходил 14 сентября в городе Лондондерри (Северная Ирландия). В финал вышли четыре чатбота, которые убедительнее всех ответили на 20 тестовых вопросов в июне. С тех пор программы активно тренировались до сентября, готовясь к финальному раунду.

Автор Mitsuku Стив Уорсвик (Steve Worswick) — никакой не специалист по искусственному интеллекту, а владелец музыкального сайта. Он просто решил добавить бота-девочку, чтобы развлечь ~~мужиков~~ посетителей чата на своем сайте.

Программа Mitsuku сделана на базе открытого конструктора Pandorabots — самого большого в интернете тематического сообщества по этому направлению, оно объединяет 166 тыс. зарегистрированных бот-мастеров и более 206 тыс. чатботов на различных языках. Все пандора-боты сделаны на языке программирования AIML, созданном легендарным Ричардо Уолласом, автором не менее легендарного чатбота A.L.I.C.E. (Artificial Linguistic Internet Computer Entity), взявшего приз Лебнера в 2000, 2001 и 2004 годах. Уоллас является основателем сообщества Pandorabots.

Во время конкурса чатбот Mitsuku выдал несколько великолепных ответов, в том числе на вопрос, кто ее любимый персонаж в фильме Star Trek — Кирк или Пикар — она ответила, что ей больше всего нравится женский голос бортового компьютера.

Результаты финального раунда и логи чатов см. здесь.

Руткит сохраняет HDD в неизменном состоянии

LeadyTOR — Fri, 20 Sep 2013 01:48:10 GMT

Вьетнамская антивирусная компания Bkav обнаружила зловред с оченьнеобычным механизмом самозащиты. Чтобы защититься от удаления, этот руткит как бы «замораживает» жесткий диск в карантине. С момента заражения любое изменение, которые пользователь вносит в файловую систему, будет потеряно после перезагрузки. То есть каждый новый файл исчезнет, изменившийся файл вернется в исходное состояние, а удаленный файл восстановится.

Предварительно вирус создаёт несколько исполняемых модулей для выполнения своих функций и защиты диска.

Wininite.exe получает команды от двух управляющих серверов nb.gg.xiaozi.com и cc.176bazhe.com:555, один в Китае, в торой в США.

DiskFit.sys — драйвер, который и осуществляет откат HDD к предыдущему состоянию.

PassThru.sys — сетевой драйвер для блокировки доступа к веб-сайтам и редиректа.

Black.dll — модуль для распространения вируса.

«Заморозка» HDD осуществляется путем установки нового виртуального устройства, которое контролирует запись и считывание с диска. DiskFit.sys также создает кэширующую область на диске, в которой происходят все операции. Если пользователь пытается изменить файл, его запрос на доступ к файлу блокируется, менеджер DiskFit.sys копирует файл в кэширующую область и перенаправляет запрос пользователя туда.

Для удаления заразы Bkav рекомендует скачать утилиту BkavRootFreezeRemover.

На Google Maps появились схемы российских зданий

LeadyTOR — Fri, 20 Sep 2013 01:47:12 GMT

Российское представительство Google с радостью сообщает, что на Google Картах появились схемы 26 торговых центров Москвы и Санкт-Петербурга, а также аэропорта «Пулково».

Схема Терминала 1 аэропорта «Пулково» в Санкт-Петербурге

«Пользователи Android и iOS с установленными Google Картами версий 6.0+ и 2.0+ соответственно, увидят поэтажные планы помещений, максимально приблизив карту здания, в котором доступна функция, — объясняется в блоге Google. — На карте, как и при использовании сервиса в городе, появится голубая точка. Она покажет ваше местоположение с точностью до нескольких метров, а при перемещении по этажам карта будет автоматически обновляться. Для того, чтобы оказаться в нужном месте, просто укажите точку на карте и выберите «Проложить маршрут». Эта технология работает по тому же принципу, что и определение местоположения пользователя на улице, но настроена именно на работу внутри помещений. При этом на карте появится направление и указания, где нужно перейти на другой этаж или в другую часть помещения».

Сейчас Google Карты показывают 27 зданий. Количество площадок в будущем значительно увеличат. Схему здания можно передать в Google через эту форму.

Москва

ТРЦ Афимолл Сити;
ТЦ Крокус Сити Молл;
ТРЦ «Город» Лефортово;
ТК «Город» на, Рязанском проспекте;
МЕГА Белая Дача;
МЕГА Химки;
МЕГА Теплый Стан;
ТЦ Метрополис;
ТРЦ Принц плаза;
ТРЦ «РИО» на Академической;
ТЦ «РИО» на Ленинградском шоссе;
ТРЦ «РИО» на Дмитровском шоссе;
ТРЦ «РИО» Реутов;
Галереи «Времена года»;
ТРЦ Золотой Вавилон;
Vegas Каширское шоссе;
АШАН Белая Дача;
АШАН Лефортово (ТРЦ «Город»);
АШАН Мытищи;
АШАН Сокольники (ТК «Тройка»).

Санкт-Петербург

ТРК «Континент» на Байконурской;
ТРК «Континент» на Бухарестской;
МЕГА Дыбенко;
МЕГА Парнас;
ТРЦ «Питер – РАДУГА»;
ТРЦ «РИО»;
Аэропорт «Пулково».

Microsoft среагировала на новый 0day-эксплойт для IE 6-10

LeadyTOR — Fri, 20 Sep 2013 01:46:34 GMT

Microsoft предупреждает пользователей Internet Explorer, что злоумышленники начали эксплуатировать новую, прежде неизвестную 0day-уязвимость в браузереIE. Сейчас специалисты компании работают над выпуском патча, который попадет в систему автоматических обновлений. Но опасность настолько велика, что пользователей просят самостоятельно установить заплатку Fix It, которую выпустили в экстренном порядке. Перед ее установкой нужно накатить сентябрьский патчKB2870699.

Уязвимость CVE-2013-3893 относится к браузерам Internet Explorer 6-10 под всеми версиями ОС, кроме Server Core, и допускает удаленное исполнение кода. Согласно официальному описанию, сбой возникает из-за неправильного доступабраузера к объекту в памяти, который был удален или неправильно размещен. Эксплойт с удаленным исполнением кода означает, что злоумышленник может установить вредоносное ПО на компьютере пользователя, просто направив его на постороннюю веб-страницу (атака drive-by).

Установка заплатки Fix It ограничивает функциональность браузера, это не полноценный патч, а всего лишь временное решение.

«По завершении расследования Microsoft примет соответствующие действия для защиты наших пользователей, — сказано в официальном заявлении. — Эти действия могут включать в себя выпуск патча в стандартном ежемесячном комплекте или внеочередное обновление безопасности, в зависимости от необходимости». За прошлый месяц Microsoft исправила 47 уязвимостей, в том числе 10 критических уязвимостей в Internet Explorer.

Специалисты поясняют, что в данный момент атака узко таргетирована и затрагивает только японские сайты, но в любой день эксплойт может появиться и в других странах, так что Microsoft должна пристально следить за ситуацией и своевременно запустить автоматическое обновление браузеров.

АНБ покупало эксплойты у компании VUPEN

LeadyTOR — Fri, 20 Sep 2013 01:46:05 GMT

Известная хакерская фирма VUPEN Security из Франции специализируется на продаже эксклюзивных 0day-эксплойтов клиентам из стран НАТО (по крайней мере, такова их официальная политика).

Сейчас в результате запроса на освобождение информации всплыл контракт(pdf, зеркало) от 12 сентября 2012 года, по которому одним из заказчиков VUPEN было Агентство национальной безопасности США.

Опубликованный контракт предусматривает, что VUPEN обеспечивает «сервис эксплойтов и анализа бинарников» для АНБ в течение 12 месяцев.

Сложно сказать, что может скрываться за формулировкой "binary analysis and exploits service”, но репутация VUPEN в хакерской среде хорошо известна. Например, в марте 2012 года они отказались от вознаграждения на конкурсе Pwn2Own за публикацию эксплойта для IE9, решив сохранить его для своих клиентов.

АНБ — огромная организация с многомиллиардным бюджетом и тысячами сотрудников, и все равно независимые частные компании способны находить ценные эксплойты, о которых неизвестно АНБ. Вероятно, в некоторых вопросах важно не количество персонала, а его качество.

Команда VUPEN Security

Mobile Pwn2Own 2013: конкурс мобильных эксплойтов с призами на $300 тыс.

LeadyTOR — Fri, 20 Sep 2013 01:45:36 GMT

Компания Hewlett-Packard в рамках инициативы Zero Day Initiative (ZDI) объявила о проведении второго ежегодного конкурса мобильных эксплойтов Mobile Pwn2Own 2013, который состоится 13-14 ноября 2013 года а рамках конференции по безопасности PacSec Applied Security в Токио. Генеральными спонсорами конкурса являются компании BlackBerry и Google (подразделение Android Security Team).

HP со спонсорами в этом году готовы выплатить хакерам вознаграждений на общую сумму $300 тыс. Что интересно, организаторы решили не устраивать заочного состязания между мобильными платформами (мол, кого раньше взломают — Android или iOS), а вместо этого предлагают соревноваться в тематических категориях, в которых хакер может выбирать устройство для взлома на любой платформе.

Итак, денежные призы получат участники конкурса, которые первыми добьются успеха в следующих категориях.

Ближняя дистанция/физический доступ

$50 000

Bluetooth
WiFi
USB
ТАС

Мобильный веб-браузер

$40 000

За Google Nexus 4 или Samsung Galaxy S4 заплатят $50 тыс., бонусные $10 тыс. обещает группа Chrome Security Team.

Мобильное приложение/операционная система

$40 000

Службы передачи сообщений

$70 000

SMS
MMS
CMAS (Commercial Mobile Alert System)

Несущая (baseband)

$100 000

В конкурсе участвуют устройства, перечисленные ниже. Конкретную версию ОС, номер прошивки и модели огласят зарегистрированным участникам конкурса позже.

Nokia Lumia 1020 под Windows Phone
Microsoft Surface RT под Windows RT
Samsung Galaxy S4 под Android
Apple iPhone 5 под iOS
Apple iPad Mini под iOS
Google Nexus 4 под Android
Google Nexus 7 под Android
Google Nexus 10 под Android
BlackBerry Z10 под BlackBerry 10

Блокируем рекламу на маршрутизаторе

LeadyTOR — Fri, 20 Sep 2013 01:42:09 GMT

Сотрудники компании Adafruit Learning Technologies опубликовали пошаговое руководство, как использовать Raspberry Pi в качестве точки доступа WiFi, которая по умолчанию блокирует всю рекламу. Это очень удобно: нет нужды ставить отдельный AdBlock на каждом браузере каждого устройства. Баннеры пропадают сразу на всех компьютерах в квартире, а также на смартфонах и планшетах под Android и iOS, в браузерах игровых приставок и телевизоров.

Конструкция маршрутизатора довольно простая. К Raspberry Pi подключают адаптер WiFi и кабель Ethernet, поднять точку доступа. Ненамного сложнее сконфигурировать устройство: нужно установить Apache или более легковесныйdnsmasq и мини веб-сервер Pixelserv.

Перед установкой dnsmasq нужно удалить стандартный isc-dhcp-server.

sudo apt-get autoremove isc-dhcp-server
sudo apt-get install -y dnsmasq dnsutils

Настройки dnsmasq показаны на скриншоте.

После скачивания списка рекламных серверов dnsmasq начнет блокировать загрузку баннеров (ошибка 404). Pixelserv заменяет недостающие изображения на прозрачные картинки 1x1 px из своего кэша, что сразу ускоряет серфинг

Аргентина и Бразилия объединились против шпионажа США

LeadyTOR — Fri, 20 Sep 2013 01:38:38 GMT

Министры обороны Бразилии и Аргентины подписали соглашение о сотрудничестве в сфере информационной безопасности. Цель сотрудничества — противодействие американскому шпионажу в интернете, пишет Russia Today.

Министры обороны Бразилии Селсо Амориум (Celso Amorim, слева) и Аргентины Агустин Росси (Agustin Rossi) во время встречи в Буэнос-Айресе 13 сентября

Несколько недель назад в СМИ попали документы, которые свидетельствуют о масштабной слежке АНБ за странами Латинской Америки, в том числе о прослушивании телефонных разговоров и перехвате электронной почты бразильского президента Дилмы Руссефф (Dilma Rousseff). Позже стало известно, что американская разведка получала секретную информацию экономического и стратегического назначения, включая сведения о сделках на нефтяном рынке. Президент Бразилии призвала США принять «конкретные меры» для прекращения шпионажа такого рода.

«Нам нужно задуматься о сотрудничестве для отражения этих новых видов атаки», — сказал Селсо Амориум, министр обороны Бразилии. Его аргентинский коллега Агустин Росси добавил, что сейчас страны находятся в «уязвимом положении», и взаимодействие поможет усилить их позиции.

В пятницу Аргентина и Бразилия подписали широкое соглашение о военном сотрудничестве и договорились провести еще одну двустороннюю встречу до конца года, чтобы составить конкретный список мероприятий, в том числе в области компьютерной безопасности.

Соглашение предусматривает, среди прочего, проведение с 2014 года курсов по ИБ для офицеров аргентинской армии со стороны бразильских коллег.

Hacking Team: ещё один разработчик коммерческих бэкдоров

LeadyTOR — Fri, 20 Sep 2013 01:37:47 GMT

Не секрет, что существует несколько коммерческих компаний, которые разрабатывают хакерский софт для правоохранительных органов. Софт создается с использованием 0-day эксплойтов, из-за чего стоимость таких эксплойтов в последнее время стабильно растет.

Среди разработчиков «коммерческих бэкдоров» — компании Gamma International (Германия) и VUPEN (Франция). Оказывается, есть еще одна крупная компания, название которой не было на слуху. Это итальянская Hacking Team.

Основателями компании были два хакера ALoR и NaGA, создатели известного снифера Ettercap. Теперь ребята продают платформу для управления бэкдорами Da Vinci в десятки стран на шести континентах. В штате компании уже 40 человек, она открыла офисы в США и Сингапуре.

Интересно, каким образом ALoR и NaGA пришли в бизнес. Оказывается, в 2003 году им позвонили из миланской полиции и попросили написать драйвер для Ettercap под Windows, чтобы прослушивать разговоры Skype одного из объектов наблюдения. Так появился первый покупатель.

Последняя версия Da Vinci поддерживает множество мобильных и настольных платформ. Бэкдор был впервые обнаружен российской антивирусной компанией «Доктор Веб» 25 июля 2012 года.

«BackDoor.DaVinci.1 позволяет устанавливать полный контроль над инфицированным компьютером, — сказано в сообщении антивирусной компании. — Помимо этого, троянец сохраняет и передает злоумышленникам информацию о зараженной машине, фиксирует нажатие клавиш, способен делать снимки экрана, перехватывать сообщения электронной почты, ICQ, Skype, передавать данные с микрофона или подключенной к компьютеру видеокамеры. Кроме того, бэкдор обладает обширным функционалом по обходу антивирусных программ и персональных файерволов, благодаря чему может в течение длительного времени работать на инфицированной машине незаметно для пользователя. Интересной особенностью реализации BackDoor.DaVinci.1 для Mac OS X является то обстоятельство, что впервые в данной платформе используются руткит-технологии для скрытия файлов и процессов вредоносной программы. Злоумышленники из Hacking Team называют свое детище «кибероружием XXI века» и продают BackDoor.DaVinci.1 в качестве инструмента для удаленного контроля и шпионажа. Троянец представляет серьезную опасность для пользователей, поскольку позволяет не просто перехватывать любую информацию на инфицированном компьютере, но также полностью контролировать зараженную машину, включая возможность уничтожения операционной системы, например, путем повреждения или удаления ее компонентов».

Игрушка за $20 взламывает беспроводные замки и домашнюю сигнализацию

LeadyTOR — Fri, 20 Sep 2013 01:37:11 GMT

Дешевые системы охранной сигнализации, дверные замки и беспроводные выключатели — все эти приборы можно взломать с помощью простенькойигрушки за 20 долларов от компании Dangerous Prototypes. Прибор USB Infrared Toy работает как репликатор инфракрасного сигнала, и собрать такую схему можно даже самостоятельно из конструктора Arduino.

Нужно разместить USB Infrared Toy в прямой видимости от взламываемого устройства. В момент его включения или выключения «игрушка» перехватит и зафиксирует инфракрасный сигнал, а затем сможет его воспроизвести.

Инфракрасный сигнал используется в большом количестве дешевых электронных устройств и разнообразных пультов управления, так что USB Infrared Toy может оказаться полезным инструментом в арсенале пентестера.

USB-презервативы для защиты от утечки данных

aka_kludge — Fri, 20 Sep 2013 01:34:04 GMT

Приходилось ли вам когда-нибудь подключать личное мобильное устройство к незнакомому USB-порту? Наверняка в этот момент некоторых посещает мысль о потенциальной опасности: злоумышленник может легко слить с устройства конфиденциальную информацию по USB, запустив эксплойт. Но черт побери, иногда крайне необходимо зарядить телефон, так что приходится идти на риск. Хотя, в случае подзарядных киосков на хакерской конференции вероятность попасть на эксплойт приближается к 100%.

Создатели «USB-презервативов» решили проблему элегантным образом. Они выпустили переходник, который просто изолирует контакты USB, по которым передается информация. В то же время соседние контакты для течения электричества остаются нетронутыми и нормально работают.

Устройство действует на аппаратном уровне и, таким образом, абсолютно исключает возможность передачи информации по кабелю.

Преимущества «презерватива» — в его миниатюрности, хотя сама концепция «кабелей для подзарядки» известна давно.

Поисковая выдача будет отображать в первую очередь ссылки на сайты с легальным контентом

aka_kludge — Wed, 29 May 2013 07:04:43 GMT

Ссылки на информацию или сайты, доступ к которым блокирован или запрещен, будут удалены из выдачи.

Как сообщило РИА Новости со ссылкой на законопроект, представленный Министерством культуры, владельцы поисковиков будут обязаны отображать в выдаче в первую очередь ссылки на сайты с легальным контентом. В то же время, ссылки на информацию или сайты, доступ к которым блокирован или запрещен, должны быть удалены из выдачи. Если сайты с нелегальным контентом размещены на зарубежных серверах, блокирование должно производиться на уровне интернет-провайдеров.

Более того, в законопроекте предлагается считать нарушением авторских прав не только непосредственное размещение пиратского контента, но и предоставление ссылки на страницу, которая его содержит. Отказ удалить материалы, нарушающие авторские права, предполагает наказание в виде штрафа до 1 млн руб. Стоит отметить, что в документе не предусмотрено наказание для пользователей, скачавших пиратский контент.

Согласно законопроекту, владельцы сайтов будут обязаны блокировать информацию, нарушающую авторские права, в течение суток после обращения правообладателей. Кроме того, будет создан реестр всех защищенные авторскими правами материалов.

Депутат от «Единой России» Роберт Шлегель сообщил, что законопроект еще будет дорабатываться. Сам Шлегель войдет в комиссию, которая будет заниматься совершенствованием документа.

Российский бизнесмен намерен лишить Microsoft ее товарного знака

aka_kludge — Wed, 29 May 2013 07:03:53 GMT

Гендиректор ООО «Вельтпласт» намерен нанести максимально возможный ущерб имиджу и репутации Microsoft.

Как сообщило издание «Известия», российский предприниматель решил лишить Microsoft ее товарного знака Windows на российском рынке. Так, гендиректор и совладелец ООО «Вельтпласт» Дмитрий Шаповалов, который по решению суда был лишен прав на использование домена windows.ru, подал жалобу на корпорацию в Роспатент. Ведомство отклонило иск бизнесмена, не согласившись с его доводами, поэтому Шаповалов решил идти дальше и обратиться в суд.

«Я не приемлю, когда у меня что-то отбирают. За отобранный коробок спичек я глаза выцарапаю. Иначе я бы не был бизнесменом. О том же домене windows.ru можно было договориться за три рубля и стакан коньяка. Он больше не стоит. Но когда приходят и нагло начинают его отбирать после десяти лет владения — это неправильно. Тогда будем сражаться. Я нанесу им максимально возможный ущерб — имиджу, репутации», - заявил предприниматель.

Напомним, что после того, как в августе 2012 года суд запретил Шаповалову использовать принадлежащий Microsoft товарный знак, бизнесмен подал в Палату по патентным спорам возражение против регистрации товарного знака Windows в России. Одним из его главных аргументов был тот факт, что слово «окна» (windows) является в России общеупотребительным, а поскольку Microsoft не выпускает окон, то используя такое название вводит потребителей в заблуждение.

Как бы то ни было, по словам юристов, у российского бизнесмена мало шансов выиграть дело в суде.