Всегда on-line

"Лаборатория Касперского": "Самая масштабная утечка персональных данных в истории произошла в июле"

aler — Mon, 08 Aug 2011 19:30:10 GMT

«Лаборатория Касперского» проанализировала ситуацию с киберугрозами в июле 2011 года.

Ключевым событием минувшего месяца стала утечка персональных данных с сайта «Мегафона»

В летнее время злоумышленники не снижают активность в киберпространстве: обнаружен новый троянец для Android, а из-за частого использования co.cc для распространения лжеантивирусов и проведения drive-by атак Google исключил эти домены из поисковой выдачи.

В июле были зафиксированы случаи утечки персональных данных, ставшие самыми масштабными за всю историю Рунета. 18 июля в кэш поисковой системы «Яндекс» попали тексты 8 тысяч SMS, которые были отправлены пользователями через сайт «МегаФона». Текстовые сообщения находились в открытом доступе в течение нескольких часов. Позже при составленном определенным образом поисковом запросе пользователи Google, Яндекс и Mail.ru могли получить полную информацию о заказчиках интим-магазинов, а также данные о покупателях железнодорожных билетов, использующих один из профильных российских сайтов.

Эксперты «Лаборатории Касперского» отмечают, что причиной инцидента стал неправильно установленный на сайте «МегаФона» модуль сервиса «Яндекс.Метрика», который используется для измерения посещаемости сайта и анализа поведения пользователей. Эта система передала страницы с сообщениями в индексацию поисковой машины. Эксперты добавляют, что проблема еще и в неправильно сконфигурированном файле robots.txt, отвечающем за индексирование страниц. И ответственность за это ложится на администраторов сайтов.

В июле мобильные вирусописатели очередной раз пополнили свой арсенал. Обнаружен новый представитель троянца-шпиона ZitMo, мобильного варианта нашумевшего ZeuS. Этот троянец нацелен на кражу кода mTAN – одноразового пароля для совершения удаленной транзакции, который клиент банка получает в сообщении SMS. Если раньше существовали модификации ZitMo под Symbian, Windows Mobile и BlackBerry, то теперь появилась новая версия, способная атаковать Android.

Количество киберугроз, исходящих от одной из крупнейших в мире доменных зон, заставило Google пойти на радикальные меры: в июле 2011 года поисковик исключил из своей поисковой выдачи более 11 млн. адресов доменной зоны co.cc. В большинстве случаев домены с такими адресами используются злоумышленниками для распространения лжеантивирусов и проведения drive-by атак. Эксперты «Лаборатории Касперского» неоднозначно оценивают пользу действий Google: злоумышленники действительно стали реже использовать домены на "co.cc”, но начали активнее пользоваться услугами регистраторов других зон.

В "Ростелеком" обнаружили вирус, блокирующий доступ в Интернет

aler — Mon, 08 Aug 2011 19:28:09 GMT

Интернет–провайдерами был зафиксирован ряд случаев заражения компьютеров пользователей вредоносным программным обеспечением (ПО), блокирующим доступ к сети Интернет якобы из-за «перегрузки каналов» связи.

После заражения компьютера данное ПО предлагает абонентам активировать «резервные каналы» подключения к Интернет путем указания номера своего мобильного телефона или с помощью отправки SMS.

В связи с этим, «Ростелеком» считает необходимым сообщить следующее:

1. Данное ПО является компьютерным вирусом, который был написан, по-видимому, для реализации мошеннической схемы по получению незаконных доходов путем введения абонентов в заблуждение.

2. Ни «Ростелеком», ни другие провайдеры услуг доступа к сети Интернет не имеют к этому ПО никакого отношения.

3. «Ростелеком» никогда не оказывал услуг по предоставлению и активации резервных каналов доступа в Интернет путем отправки кодов в SMS -сообщениях.

4. Фальсифицированные страницы, сделанные по образцу страниц официальных сайтов провайдеров, в т.ч. «Ростелекома», никогда на сайтах компаний–провайдеров не располагались и содержат информацию, не соответствующую действительности. Предположительно эти страницы показываются из-за подмены IP-адреса доменов типа rostelecom.ru локально на компьютере пользователя (например, через файл hosts).

При заражении компьютера пользователя упомянутым ПО и появлении подобных страниц с предложением разблокировать доступ в Интернет путем указания номера своего мобильного телефона или с помощью отправки SMS «Ростелеком» рекомендует:

1. Не направлять номера своих мобильных телефонов или SMS для разблокировки доступа в Интернет.

2. Как можно скорее проверить свои компьютеры с помощью антивирусного ПО на наличие вируса и удалить его.

3. В случае если пользователи все-таки стали жертвой мошеннических действий со стороны авторов этого вируса и понесли материальный ущерб «Ростелеком» рекомендует обратиться с соответствующим заявлением в органы внутренних дел.

В "Ростелеком" обнаружили вирус, блокирующий доступ в Интернет

aler — Mon, 08 Aug 2011 19:27:36 GMT

В связи с этим, «Ростелеком» считает необходимым сообщить следующее:

2. Ни «Ростелеком», ни другие провайдеры услуг доступа к сети Интернет не имеют к этому ПО никакого отношения.

1. Не направлять номера своих мобильных телефонов или SMS для разблокировки доступа в Интернет.

2. Как можно скорее проверить свои компьютеры с помощью антивирусного ПО на наличие вируса и удалить его.

Microsoft заплатит $250 тысяч за русских спамеров

aler — Wed, 20 Jul 2011 06:14:44 GMT

Корпорация Microsoft предлагает вознаграждение в $250 тыс. за информацию, которая поможет найти, арестовать и осудить владельцев криминальной сети Rustock, которая рассылала миллиарды спам-сообщений.

Microsoft размещает объявления в московских и петербургских газетах, предлагая вознаграждение тем, кто может помочь найти организаторов спам-машины. Предполагается, что преступная группа действовала из России под именем Cosma2k. За ней, по данным следствия, инициированного в США, стоит один человек или группа лиц с одной и той же фамилией - Дмитрий Сергеев, Артем Сергеев и Сергей Сергеев. Кроме них Microsoft разыскивает некоего Владимира Шергина, с электронного кошелька которого оплачивался хостинг серверов, которые использовались для управления бот-сетью Rustock.

Бот-сеть действовала в течение нескольких лет, с 2006 года. Она была техически

настолько неуязвима, что некоторые эксперты сомневались в ее существовании, считая мифом. Rustock проникал в компьютеры, когда они невольно посещали зараженные сайты. С IP такого компьютера рассылались почтовые рассылки, мошеннические лотереи и ссылки на сайты нелегально распространяемых лекарственных препаратов.

Уязвимость в Skype будет исправлена на этой неделе

aler — Wed, 20 Jul 2011 06:13:19 GMT

В Skype была обнаружена довольно серьёзная уязвимость, при чем сама компания признала это. Информацию об уязвимости предоставил исследователь безопасности Левент Кайян (Levent Kayan). Радостной новостью стало известие о том что эта уязвимость будет устранена в ближайшие сроки, а если конкретней то на текущей недели.

Представители компании считают что возможная опасность от обнаруженной уязвимости была мягко сказать преувеличена. Напомним что благодаря выявленной уязвимости хакер мог заполучить доступ к аккаунту пользователя, а также при определенных обстоятельствах и к самому компьютеру.

Представители Скайпа объяснили что массово воспользоваться уязвимостью практически нереально, так как одним из условий использования уязвимости является то что хакер, и жертва (взламываемый пользователь) должны быть в списках контакта друг у друга и находится онлайн одновременно.

Новое приложение "Google + Facebook"

aler — Wed, 13 Jul 2011 08:11:29 GMT

Приложение, которое позволяет пользователям просматривать через браузеры «Firefox» и «Chrome» поток данных «Facebook» в «Google +» пользуется большой популярностью, но оно также может поставить пользователей под угрозу безопасности из-за проблем с кодировкой.

Приложение «Google + Facebook» разработано израильской компанией «Crossrider», оно даёт возможность пользователям видеть обновления статусов «Facebook» изнутри платформы «Google +». Расширение до сих пор очень популярно. По данным компании на сегодняшний день было зарегистрировано более 100.000 загрузок всего за одну неделю.

К сожалению, этот код этого приложения может быть небезопасным. Генеральный директор «Crossrider» — Коби Менахеми признался, что приложение было написано менее чем за день, поэтому данный продукт не является совершенным и принимет во внимание тот факт, что программисты «Crossrider» могли что-то упустить.

Вопросы о возможных проблемах безопасности в «Google + Facebook» были подняты в минувшие выходные, когда пользователь Reddit RogueDarkJedi разместил комментарии о быстрой разработке приложения. В своём комментарии RogueDarkJedi утверждает, что «Google + Facebook» действует, как вредоносная программа и заявляет, что это приложение является уязвимостью замедленного действия.

Приложение также имеет ряд других, казалось бы недобросовестных вещей, таких как изменение настроек поиска, которое контролируется «Crossrider» + добавление подписи к сообщениям в электронной почте. Сообщение Reddit RogueDarkJedi привлекло внимание «Lifehacker», в котором они рекомендовали своим читателям не устанавливать данное приложение. Соучредитель и главный технический директор Шмуэли Ахдут заявил, что скоро данное приложение «Google + Facebook» получит обновление, в котором будут внесены значительные изменения.

RogueDarkJedi обновил свой пост добавив, что компания не будет честна со своими пользователями и что её код по-прежнему небрежный: «Хватит врать своим пользователям. Лучше принесите свои извинения вашим пользователям за то, что они получили благодаря вам не безопасную платформы», добавил RogueDarkJedi.

Хакеры нашли "дыру" в программном обеспечении Apple

aler — Fri, 08 Jul 2011 07:33:26 GMT

Ошибка может быть использована преступниками для удаленного управления iPhone, iPad и iPod Touch.

Хакеры обнаружили ошибку в программном обеспечении Apple, которая может быть использована преступниками для удаленного управления iPhone, iPad и iPod Touch, пишет Reuters.

Информация о бреши в операционной системе Apple появилась на сайте

www.jailbreakme.com, где был опубликован программный код, с помощью которого пользователи могут взломать iOS.

Некоторые пользователи Apple предпочитают взламывать операционную систему своих устройств, чтобы на них можно было устанавливать нелицензионный контент.

Эксперты в области безопасности заявляют, что хакеры могут скачать этот код, реконструировать его, чтобы обнаружить «дыру» в iOS и за несколько дней написать вирус, который через нее попадет в систему.

Apple собирается выпустить обновление для iOS, которое защитит пользователей от возникшей угрозы.

Компания давно обеспокоена взломами своей операционной системы. Любая брешь в безопасности ОС, которая установлена на iPhone, iPad tablet и iPod Touch, может повлиять на миллионы устройств Apple.

За прошлый год Apple продала 25 млн iPad. Только за первые три месяца текущего года было продано 18 млн iPhone.

4 июля хакерская группа AntiSec объявила о взломе одного из серверов компании Apple. В качестве доказательства в открытый доступ в Интернете выложен список, как утверждают злоумышленники, 26 логинов и паролей администраторов компании.

По заявлению хакеров, они смогли получить доступ к данным в связи с «дырами» в одной из программ, которую используют в штаб-квартире Apple. Такие же программы стоят и у других крупных корпораций.

Около 45% госучреждений Украины используют пиратское ПО

aler — Wed, 06 Jul 2011 06:59:08 GMT

В центральных органах исполнительной власти Украины доля нелицензированных компьютерных программ снижается и в этом году составила 45%. Для сравнения, в 2002 году доля нелицензионного программного обеспечения (ПО) составляла 89%.

По словам первого заместителя председателя Государственной службы интеллектуальной собственности Украины Алексея Янова, некоторые ведомства уже полностью перешли на лицензионное ПО. Среди таких он упомянул, в частности, Министерство финансов.

В свою очередь представитель департамента защиты интеллектуальной собственности компании Майкрософт-Украина Юрий Омельченко отметил, что согласно результатам исследований частного исследователя IT-рынка - IDC, распространенность пиратского ПО в Украине наоборот, ежегодно растет на 1% и сейчас составляет 86%.

Напомним, в 2010 году общий объем установленного на компьютеры пользователей пиратского ПО в Украине составил более полумиллиарда долларов ($571 млн.). По сравнению с данными за прошлый год это более чем двукратный рост.

3D проникает в процессоры

aler — Wed, 06 Jul 2011 06:58:25 GMT

До сих пор все процессоры имели планарное строение, однако для дальнейшего технологического прорыва необходим переход к объемным структурам. Это позволит уменьшить напряжения и токи утечки, что обеспечит большую энергоэффективность.

Первый шаг сделала Intel, которая представила новые процессоры Ivy Bridge, изготовленные по технологии Tri-Gate. Новые чипы будут производиться на основе 22-нанометровой технологии (1 нм равен одной миллиардной метра).

Переход на новую структуру является революционным событием, так как до настоящего момента в массовой электронике использовались исключительно планарные структуры. Это касается не только компьютеров, мобильных телефонов и потребительской электроники, но и контроллеров в автомобилях, космических кораблях, бытовой технике, медицинском и другом оборудовании.

Ученые давно признают преимущества 3D-структур, которые позволят следовать закону Мура, ведь с уменьшением физических размеров возникают новые сложности. Корпорация Intel заявляет о готовности внедрить технологию Tri-Gate, позволяющую продолжить развитие полупроводниковой промышленности прежними темпами.

Tri-Gate в действии

Транзистор по технологии tri-gate может быть изготовлен как на подложке SOI (кремний на изоляторе), так и на стандартной подложке из кристаллического кремния. В нем применяются один электрод затвора в верхней части канала и два электрода затвора по бокам канала.

Таким образом, как видим, транзистор имеет 3D-структуру.

Производительность короткого канала транзистора определяется отношением фактического значения L_G к фактическому значению W_Si. Масштабирование W_Si обеспечивает дополнительное улучшение электростатики транзистора совместно с масштабированием L_G, а также с масштабированием перехода исток/сток и диэлектрика затвора. Общий групповой управляющий ток транзистора равен сумме управляющих токов транзистора с верхним затвором и двух транзисторов с боковыми затворами, или 2H_Si +W_Si. Таким образом, чем выше транзистор, тем больше общий групповой управляющий ток.

Транзисторы Intel 3-D Tri-Gate позволяют создавать процессоры, работающие на меньших значениях напряжения и с меньшими токами утечки, благодаря чему достигаются беспрецедентный уровень энергоэффективности и значительный прирост скорости работы в сравнении с существующими чипами. Новые возможности расширяют поле для работы конструкторов, помогая им создавать идеальные решения для различных сфер.

Трехмерные транзисторы Tri-Gate, изготовленные на базе 22-нм техпроцесса и работающие на низком напряжении, предлагают до 37% более высокую производительность в сравнении с обычными транзисторами, изготовленными на базе 32-нм технологии. Этот невероятный рост делает новые чипы идеальными для карманных устройств, которые ради экономии заряда батареи вынуждены постоянно переходить из одного режима энергопотребления в другой. Процессоры с новыми транзисторами могут потреблять менее половины мощности, чем 32-нм чипы с двухмерной структурой, предлагая тот же уровень производительности.

Закон Мура действует

В соответствии с законом Мура (названным в честь одного из основателей Intel Гордона Мура), транзисторы становятся быстрее, дешевле и эффективнее. Руководствуясь этой формулой, Intel продолжаtет наращивать производительность чипов и расширять их функциональность с одновременным снижением себестоимости.

Однако с приближением к 22-нм норме следовать закону Мура становится все сложнее. В 2002 г. в научно-исследовательских лабораториях Intel была изобретена технология Tri-Gate, в названии которой отражается трехмерная структура затвора транзистора. Сегодняшний анонс свидетельствует о полной готовности Intel продолжить инновационный путь развития и внедрить перспективную технологию в массовое производство микросхем.

Выпуск Tri-Gate – это изобретение транзисторов вновь, так как традиционные планарные элементы становятся трехмерными. Это снижает сопротивление при прохождении электронов через транзистор, когда он находится в открытом состоянии и почти полностью перекрывает поток в закрытом, позволяя быстрее переключаться (это повышает производительность).

Точно так же, как небоскребы позволяют эффективнее использовать землю, трехмерные транзисторы Tri-Gate позволяют добиваться более высокой плотности размещения логических элементов в микросхеме.

«На протяжении многих лет мы осознавали, что с уменьшением величины транзисторов в конечном счете упремся в определенный предел, - заявил Гордон Мур. - Преобразование базовой структуры - революционный подход, который позволяет следовать закону Мура».

22-нм трехмерные транзисторы Tri-Gate

Переход на новые трехмерные транзисторы Tri-Gate будет осуществлен вместе с переходом на новую 22-нм технологическую норму, отражающую размер элементарных блоков интегральных схем. Более 6 миллионов 22-нм транзисторов Tri-Gate может вместиться в отрезок, равный длине этого предложения.

Сегодня Intel демонстрирует первый в мире микропроцессор под кодовым именем Ivy Bridge, изготовленный на базе 22 нм, предназначенный для ноутбуков, настольных компьютеров и серверов. Процессоры Intel Core под кодовым названием Ivy Bridge станут первыми массовыми чипами с транзисторами 3-D Tri-Gate. Серийное производство процессоров Ivy Bridge планируется начать в конце текущего года.

Нововведение позволит создавать все более энергоэффективные и производительные процессоры Intel Atom для мобильных устройств и встраиваемых решений. Новые чипы будут удовлетворять требованиям рынка по энергопотреблению, скорости работы и цене. Базируясь на архитектуре Intel, они будут совместимы с самым широким перечнем операционных систем и прикладного программного обеспечения.

«Изобретение транзисторов Tri-Gate и внедрение новой технологии в 22-нм чипы меняют правила игры, - заявил президент и Intel Пол Отеллини (Paul Otellini). - В сочетании с материалами, обладающими особой диэлектрической проницаемостью, элементами с металлическими затворами, 3D-транзисторы помогут Intel значительно снизить потребление энергии, стоимость чипа в расчете на один транзистор и существенно поднять производительность».

В ближайшее время и другие производители процессоров должны подхватить новые тенденции.

Google Apps for Business – полноценная работа онлайн

aler — Wed, 06 Jul 2011 06:57:26 GMT

Современная жизнь заставляет нас не только разбираться в современных технологиях, но и быть предельно мобильными. Рассмотрим набор сервисов корпоративных офисных приложений Google Apps for Business.

Приложения от Google действительно имеют все возможности для работы с почтой, документами, медиаконтентом и сайтами. Они доступны на любом компьютере или ноутбуке, подключенном к Интернету. Более того, к ним можно получить доступ даже со смартфонов и планшетов. Благодаря тому, что весь набор приложений и файлов находится онлайн, можно не беспокоиться о неисправности работы или сохранности документов.

Использование Google Apps for Business также позволит сократить издержки на системное администрирование аналогичных предложений и избежать различных форс-мажоров, ведь в приложениях реализовано множество мер безопасности – система защита от спама, SSL-шифрование, рекомендации по составлению паролей и много других. Качество и надежность сервисов от Google уже проверило множество компаний самых разных масштабов.

Что же может предложить компаниям Google Apps for Business?

В первую очередь, почтовый сервис Gmail. На данный момент он является одним из самых популярных почтовых сервисов. Это и неудивительно, поскольку только он предлагает более 7,5 ГБ свободного места под письма, встроенный чат GTalk, работающий через надежный Jabber-протокол, а также поиск по письмам, основанный на доказавшей свою эффективность поисковой технологии Google. Помимо этого, в сервисе есть множество удобных функций, таких как каталогизация писем, цепочки сообщений, возможность использования ярлыков, пометок и фильтров, а также ведение записных книг. Шифрование по протоколу HTTPS и система фильтрации спама позволит позабыть о нежелательных письмах. Если переход на Gmail только планируется, не стоит этого опасаться – сервис предоставляет все необходимые возможности для импорта и переадресации писем с других ящиков.

Google Docs – онлайн-аналог таких популярных офисных пакетов как Microsoft Office и Apple iWork. Однако его главное и основное отличие заключается в бесплатности и доступности как с компьютеров, так и с мобильных устройств. Таким образом, в Google Docs можно работать с документами, таблицами, презентациями, рисунками и даже формами веб-опросов, не привязываясь к одному рабочему месту или устройству. Сервис позволяет как создавать новые файлы, так и импортировать созданные ранее в любой другой программе. Также к любому файлу можно в пару кликов предоставить доступ коллеге или всей фирме, при этом совместная работа заключается не только в одновременных правках, но и в их обсуждении с помощью встроенного чата. Огромное и постоянно увеличивающееся количество шаблонов значительно упростит создание типичных документов, а функция сохранения истории версий поможет отследить правки коллег.

Помимо Google Docs компания также предоставляет инструмент календаря Google Calendar. Помимо стандартных функций добавления событий, мероприятий и напоминаний на определенное время, он позволяет создавать множество календарей для разных целей, предоставлять доступ к ним коллегам, а также просто оптимизировать и распределять свое время более эффективно. Работать с Google Calendar можно с помощью встроенных в смартфоны на базе iOS и Android приложений «Календарь».

Google также предоставляет широчайшие возможности по разработке и ведению сайтов. К услугам пользователей есть сервисы для создания сайтов Google Sites, групп обсуждений Google Groups и полноценных блогов Blogger. Инструменты слежения работы вашего сайта Google Analytics и Google WebMaster Tools позволяют находить изъяны и оптимизировать веб-ресурсы, отслеживать посещаемость и наблюдать динамику роста. Сервисы AdSense и AdWords позволят соответственно продавать и покупать рекламу с целью заработка или повышения популярности сайта.

Google стремится, чтобы сервисы компании были доступны и на мобильных платформах. Именно поэтому для многих услуг разработаны и успешно предоставляются приложения для большинства мобильных операционных систем, а также существуют мобильные версии сайтов.

Однако самое интересное в Google Apps for Business для бизнес-сегмента заключается в том, что это все – лишь базовые возможности, доступные бесплатно. Компаниям Google может предложить нечто гораздо большее. Во-первых, Google Apps for Business - это 25 ГБ дискового пространства онлайн каждому сотруднику вашего предприятия, что более чем достаточно для работы с документами, почтой и любым другим контентом. Во-вторых, это повышенный уровень безопасности, а именно принудительное использование SSL-подключения, ужесточенные требования к пользовательским паролям, усиленный контроль совместного доступа и многие другое. В третьих, это официальная гарантия от Google, что все сервисы компании будут работать бесперебойно и доступны как минимум 99,9% времени, а сама компания предоставляет круглосуточную поддержку клиентов как по электронной почте, так и по телефону.

Приложения Google Apps for Business также могут быть интегрированы в любую существующую IT-среду с помощью разработанных компанией API-интерфейсов и утилит. Наработки Google позволяют удовлетворить даже самые требовательные технические, брендинговые и коммерческие пожелания компаний, вплоть до персонализированного дизайна в приложениях и синхронизации уже существующих аккаунтов другой IT-системы с аккаунтами Google Apps for Business.

За последние несколько лет Google сумела разработать действительно качественный пакет онлайн-инструментов и стала лидером в отрасли облачных вычислений, что уже является достаточной причиной воспользоваться ее услугами. Однако компания не стоит на месте, и каждый день внедряет новые функции в каждый из своих продуктов, чтобы сделать его еще более продвинутым, надежным и функциональным. Разве не такими инструментами мечтает пользоваться каждый?