Стань ХАКЕРОМ

Британский хакер выследил в интернете вора, укравшего у него ноутбук

BOY — Wed, 17 Aug 2011 09:49:38 GMT

МОСКВА, 16 авг - РИА Новости, Алина Гайнуллина. Британский специалист по информационной безопасности выследил в интернете вора, который во время беспорядков в Лондоне ограбил его квартиру и украл дорогостоящий ноутбук, пишет газета The Independent.

Квартира IT-специалиста Грега Мартина (Greg Martin), который ранее сотрудничал с ФБР и NASA, в лондонском районе Уэст-Кенсингтон была ограблена хулиганами на прошлой неделе во время беспорядков. Похитители, среди прочего, забрали ноутбук MacBook Pro, принадлежащий Мартину. Полиция провела необходимые следственные действия, но найти налетчиков не смогла.

Однако специалист успел поставить на свой ноутбук специальную программу слежения за устройством Prey. "Спустя два дня на мою электронную почту пришло сообщение, что ноутбук активирован. Более двух часов я следил за интернет-активностью вора, и в конце концов он зашел на собственную страничку в Facebook!" - говорит Мартин.

В результате находчивый специалист выяснил имя вора, школу, где он учился, адрес в западной части Лондона, а также информацию о его интернет-соединении. Кроме того, с помощью встроенной в ноутбук веб-камеры удалось получить несколько снимков преступника.

Мартин передал всю полученную информацию полиции Лондона, которая в свою очередь провела обыск в квартире подозреваемого и обнаружила украденный компьютер. 18-летний похититель Сохил Халилфар (Soheil Khalilfar) предстанет перед судом в пятницу, сообщила газете представитель полиции.

Компания Apple - производитель MacBook Pro - сама стремится обезопасить своих клиентов от подобных инцидентов. Производитель уже начал тестирование функции Find My Mac, позволяющей обнаружить местоположение потерянного ноутбука MacBook, а также удаленно стереть всю информацию из его памяти. Функция Find My iPhone, предназначенная для поиска мобильных устройств Apple, появилась в 2009 году, и в конце 2010 года стала бесплатной для всех пользователей, установивших на свои устройства последнюю на тот момент версию iOS 4.2.

Британские власти приветствуют содействие граждан в поиске погромщиков и мародеров, убытки от действий которых, по предварительному подсчету, могут превысить 200 миллионов фунтов стерлингов (225 миллионов евро). Полиция Лондона проводит облавы и обыски в домах предполагаемых участников массовых беспорядков и активно задействует интернет-ресурсы в поиске подозреваемых.

Более сотни фотографий участников беспорядков выложены на сайте Flickr, где количество их просмотров превысило 485 тысяч. Там же указаны номера "горячих линий", куда могут позвонить опознавшие их граждане. В помощь полиции британские блогеры создали блог Catch A Looter ("Поймай мародера"), с помощью которого пытаются найти преступников. Для расследования наиболее серьезных преступлений полицией взята на вооружение технология распознавания лиц, которая разрабатывалась к лондонской Олимпиаде-2012.

Хакеры из Anonymous осудили режим Асада, взломав сайт Минобороны Сирии

BOY — Mon, 15 Aug 2011 11:34:18 GMT

МОСКВА, 8 авг - РИА Новости. Сайт министерства обороны Сирии был в понедельник утром недоступен для пользователей в результате атаки хакеров, которые опубликовали на нем заявление в поддержку местной оппозиции, сообщает сайт телеканала CNN.

Предполагается, что сайт взломали хакеры из группы Anonymous, на счету которых уже немало подобных атак на интернет-ресурсы компаний и правительственных агентств по всему миру.

На главной странице хакеры разместили любительское видео антиправительственной направленности, а центре сирийского флага изобразили логотип группы Anonymous - одетого в костюм человека без головы. Там же злоумышленники выложили заявление, осуждающее режим президента страны Башара Асада.

Внизу страницы были даны ссылки на антиправительственные сайты, такие как "The Syrian Revolution 2011".

В Сирии на протяжении последних четырех месяцев проходят массовые демонстрации протеста с требованием проведения кардинальных реформ и отставки ныне действующего президента Башара Асада. Протесты начались в середине марта в городе Дераа на юге страны, а затем перекинулись на другие регионы. По последним данным сирийских правозащитников, за это время в столкновениях с силами безопасности погибли более 1,6 тысячи человек, почти 3 тысячи человек пропали без вести.

Группа Anonymous известна, прежде всего, своими прошлогодними атаками на сайты "противников" разоблачительного ресурса WikiLeaks, а также недавним объединением с хакерской группой LulzSec. На счету Anonymous и LulzSec - взлом сети поставщика правительства США - компании Mantech International Corp и публикация в качестве доказательства переписки компании с НАТО, а также взломы сайтов сената США и ЦРУ, компаний Sony, Nintendo и других ресурсов. В июле Anonymous похитили примерно 90 тысяч адресов электронной почты и паролей из компьютерной сети компании Booz Allen Hamilton - одного из крупнейших поставщиков Пентагона.

Хакерам удалось украсть личные данные более чем 214 тыс. австрийских телезрителей и радиослушателей...

BOY — Sun, 14 Aug 2011 19:57:19 GMT

Хакерам удалось украсть личные данные более чем 214 тыс. австрийских телезрителей и радиослушателей с помощью атаки на компанию GIS, подразделение национальной вещательной корпорации ORF.

Группа хакеров, называющая себя AnonAustria, взломала сеть GIS, которая занимается сбором оплаты за телевидение и радио, получив доступ к персональным данным пользователей, среди которых финансовая информация 96 тыс. людей.

По мнению экспертов, AnonAustria является местным подразделением известной хакерской группировки Anonymous, ответственной за серию громких взломов.

В своем заявлении представители AnonAustria сообщили о том, что их целью было не навредить клиентам ORF, а указать на слабую защиту компьютерной сети компании. «Такие важные данные не должны храниться на серверах в течение многих лет и не должны быть легко доступными всем желающим», - отметили хакеры.

По мнению директора по маркетингу SecurIT Александра Ковалева, такие «идейные» хакеры приносят своим жертвам скорее пользу, чем вред, ведь подавляющее большинство компаний, «пока гром не грянет», относятся к вопросам информационной безопасности недостаточно ответственно. «Если получить доступ к конфиденциальным данным действительно так легко, как заявляют хакеры, это значит, что ими мог бы воспользоваться более решительно настроенный злоумышленник, и тогда ущерб для компании вылился бы в круглую сумму. Так что возможно таких взломщиков следовало бы не арестовать, а поощрить за поиск уязвимости в информационной системе организации», — комментирует эксперт.

Хакерская группа Anonymous стала известна после осуществления ею атак на сайты таких компаний, как PayPal, Amazon, Bank of America, Visa, Mastercard, Apple, а также Пентагона, Госдепартамента США и многих других организаций. Недавно хакеры-активисты атаковали сервера американского военного подрядчика Booz Allen Hamilton, украв более чем 90 тыс. армейских адресов электронной почты.

Российский студент обошел программистов NASA

BOY — Sun, 14 Aug 2011 19:54:39 GMT

Студент Московского государственного университета Василий Громов стал победителем престижного международного турнира по программированию, состоявшегося в июне в Сан-Хосе (Калифорния, США). По сообщению американского журнала News Science, программа Громова была признана лучшей среди 236 разработок, представленных правительственными исследовательскими центрами и компаниями по разработке программного обеспечения со всего мира.

Участники состязания, получившего название Grid Wars II, должны были взять под свой контроль 2,5 тыс. компьютерных процессоров. Зрители наблюдали алгоритмы на экране, на котором можно было следить за ходом борьбы между участниками турнира. Каждый процессор был изображен в виде квадрата в гигантской сетке, и все программы были представлены различным цветом. Этот турнир, по словам его участников, имел большое научное значение.

В финал вышли программы Василия Громова и американской космической корпорации NASA. По словам Мэтта Оберфоргера из центра Колорадского центра Engineered Intelligence, к тому моменту атмосфера на турнире достигла высшего напряжения. "Фактически это был поединок между США и Россией, - говорит Оберфоргер. - В конечном итоге программа россиянина оказалась сильнее, и его победа стала неожиданностью для участников турнира".

Skype Toolbar стал одной из главных причин падений Firefox

BOY — Sun, 14 Aug 2011 19:52:19 GMT

Разработчики Mozilla объявили, что популярный плагин Skype Toolbar стал одной из главных причин падений Firefox и запретили его установку и использование в браузере. Skype извинился перед пользователями и заявил, что в новой версии плагина проблемы с совместимостью будут устранены. Команда разработчиков Mozilla Firefox внесла панель Skype Toolbar в список вредоносных приложений и заблокировала возможность его установки на свой браузер. Об этом Mozilla сообщила в официальном блоге для разработчиков дополнений для Firefox. Дополнение Skype Toolbar для Firefox разрабатывается непосредственно компанией Skype. Оно служит для поиска на веб-страницах телефонных номеров и придания им «кликабельности» для последующего набора номера в приложении Skype. Согласно сообщению в блоге Mozilla, панель Skype стала одним из главных виновников падений браузера Firefox нынешней версии 3.6.13. Только на прошлой неделе она обрушила Firefox около 40 тыс. раз (сайт статистики Mozilla говорит о 32708 случаях падения). Кроме того, замечают в Mozilla, метод выявления телефонов на веб-страницах, который используется плагином Skype, «делает-DOM манипуляции медленнее до 300 раз» (или, говоря простым английским языком, пишет команда Mozilla, плагин становится причиной медленной прорисовки веб-страниц в браузере). В Mozilla сочли два названных обстоятельства достаточными причинами, чтобы внести все версии плагина Skype в список блокировки. Разработчики браузера пишут, что ими избран путь «мягкой блокировки»: хотя расширения Skype Toolbar в браузерах отключатся, пользователи будут уведомлены об этом факте и получат возможность вновь активировать плагины на собственный страх и риск. Санкции распространяются на все выпуски Skype Toolbar, включая бета-версии. Представители Mozilla подчеркивают, что блокировка не отразится на работоспособности самого приложения Skype. В ОС Windows Skype-плагин самостоятельно интегрируется в Firefox при установке либо при обновлении программы Skype. Крушения Firefox, вызванные плагином, были замечены только на компьютерах под управлением Windows и не коснулись пользователей Linux и Mac OS X. CNews получил разъяснение Skype по поводу инцидента с Firefox. Крупнейшая служба интернет-телефонии извинилась перед пользователями и признала, что проблемы совместимости ее плагина и браузера Firefox имели место, что и установила проведенная в Skype проверка. По сообщению Skype, новая версия тулбара должна устранить проблемы с совместимостью у большинства пользователей. В связи с блокировкой в репозитории Firefox, новый плагин сейчас доступен для загрузки на сайте Skype. Skype-плагин - не единственное дополнение для Firefox, выпущенное под громким брендом, которое команда Mozilla объявляет вредоносным. В «черном списке» браузера фигурируют панель поисковика Bing, принадлежащего Microsoft, панель приложений Yahoo, плагин мультимедийного проигрывателя Apple QuickTime и множество файловых загрузчиков.

дополнений и гаджетов, которые следят за пользователями

BOY — Sun, 14 Aug 2011 19:51:20 GMT

Представители Mozilla с некоторым опозданием удалили из своего каталога расширений плагин Ant Video Downloader and Player, скачанный около 7 млн раз. Плагин следил за сайтами, которые посещали пользователи Firefox и передавал информацию на сервер разработчика, сообщает The Register.

Программ, дополнений и гаджетов, которые следят за пользователями, на сегодняшний день существует великое множество. Некоторые интернетчики добровольно и даже охотно "скармливают" свои персональные данные, сведения о своих перемещениях и о посещенных сайтах. Некоторые же предпочитают "шифроваться", используя при браузинге приватный режим, а то и в сочетании с анонимайзерами.

Плагин Ant Video Downloader and Player, скачиваемый в среднем по 7 тысяч раз в день, оказался в этом смысле настоящей находкой. Как выяснилось, он не только передавал информацию о каждом HTTP-запросе пользователя на сервер rpc.ant.com, но и был способен делать это в приватном режиме. При установке плагина, разумеется, не выводилось никаких предупреждений о слежке.

При этом каждому пользователю плагин назначал уникальный идентификационный номер, который оставался неизменным даже после удаления и новой установки плагина. Идентификатор можно было сменить только полностью очистив свой пользовательский профиль Firefox, то есть приведя браузер в изначальное состояние - как перед первым запуском. Поскольку вместе с информацией на сервер передавался и этот идентификатор, приватность отсутствовала даже при использовании анонимайзеров.

Благодаря системе уникальных идентификационных номеров разработчики плагина вполне могли накопить массу интересных сведений с привязкой к конкретным пользователям. Анализируя посещенные пользователем страницы в ряде случаев можно даже вычислить его личность, не говоря уже о его интересах и предпочтениях. А сохраняя и обрабатывая сведения об IP-адресах, с которых выходил в Интернет пользователь с данным идентификатором, можно составить относительно подробную карту его перемещений (в случае использования переносного компьютера).

Информация о странном поведении расширения была опубликована 10 мая, но Mozilla удалила Ant Video Downloader and Player из своего каталога лишь сегодня. Впрочем, весьма вероятно, что это не единственный плагин, назначение которого несколько отличается от того, что заявлено в описании.

«США будут работать на международном уровне, чтобы создать открытую, международную, безопасную и достоверную информационно-коммуникационную

BOY — Sun, 14 Aug 2011 19:49:48 GMT

Вопрос создания единой киберполитики НАТО стоит уже достаточно давно. Точкой старта разработки проекта можно считать 2007 год, когда после атаки на правительственные серверы Эстония выдвинула предположение о том, что совершившие атаку преступники могут укрываться на территории одной из стран-союзников. Естественно, чуть позже преступник оказался 20-летним гражданином Эстонии Дмитрием Галушкевичем. Достаточно вспомнить весь сыр-бор той некрасивой истории с памятником советским освободителям, чтобы понять, что те киберпреступления носили исключительно социальный характер.

Однако власти США восприняли ситуацию как возможность для создания необходимой антихакерской программы в странах НАТО. Основные положения программы были представлены в отчете администрации Обамы как Международная стратегия киберпространства. В этом документе власти США впервые заявляют о конкретном расширении своей власти на просторах Мировой паутины. Экспансия будет направлена на устранение «произвольного и злонамеренного разрушения» в лице отдельных хакеров, компаний и враждебно настроенных государств.

Международная стратегия киберпространства предполагает определенное соглашение, подобное военному. В ней говорится, что в случае совершение кибератаки на одну из стран НАТО, страны альянса должны всячески помогать в решении контратак и поиске преступников, совершивших нападение. Однако нельзя сравнивать эту стратегию с военным соглашением столь категорически. Администрация Обамы излагает более широкую задачу: «США будут работать на международном уровне, чтобы создать открытую, международную, безопасную и достоверную информационно-коммуникационную инфраструктуру, которая будет поддерживать усиление международной безопасности и способствовать распространению гласности».

В отчете была особо подчеркнута необходимость создания единого закона: «Мировое сообщество должно повсеместно признать проблемы, связанные с наличием в киберпространстве злонамеренных пользователей. Только так мы сможем обновить и усилить нашу национальную и международную политику. У действий, предпринятых в киберпространстве, есть последствия для наших жизней в физическом пространстве, и мы должны плотно поработать над законом, который предотвратит эти риски».

Забавно, но WikiLeaks, ответственный за самое большое нарушение правил безопасности за всю историю Америки (WikiLeaks удалось получить и опубликовать 250 тыс. секретных файлов госдепартамента США в прошлом году. И это нарушение не было бы возможно без интернета), ни разу не был упомянут ни одним из спикеров, включая госсекретаря Хиллари Клинтон.

Вместо этого она говорила о потребности в мировом согласии. «Мы должны прийти к общему согласию об общем видении киберпространства», – заявила госсекретарь.

Клинтон особо подчеркнула роль интернета в массовой мобилизации и попытках правительства остановить этот процесс: «В то время как интернет предлагает гражданам новые способы осуществлять свои политические права, он также дает новые инструменты и силовым структурам, которые могут использоваться, чтобы пресечь инакомыслие».

Сегодня пока не существует ни одного международного соглашения, касающегося Всемирной web-паутины, поэтому главное, чтобы воинственный и параноидальный настрой администрации США не передался другим странам – не членам НАТО. Ведь тотальный контроль в интернете вызовет сильные недовольства. И в первую очередь это будет недовольство киберпреступников, которые бросят все свои силы, чтобы как-нибудь сорвать планы альянса.

«Бог поиска»

BOY — Sun, 14 Aug 2011 19:46:59 GMT

Китайское информационное агентство Xinhua и оператор мобильной связи China Mobile запустили новый поисковый сервер - Panguso.com. Об этом сообщается на сайте агентства. С китайского название поисковика можно перевести как «Бог поиска». Pangu в китайской мифологии - прародитель Вселенной.

Система, о совместной разработке которой стороны объявили в августе прошлого года, оптимизирована для поиска новостей, веб-сайтов, изображений, видео- и аудиоматериалов. Пока воспользоваться сервисом можно только с персонального компьютера, однако вскоре планируется открыть версию сайта и для мобильных телефонов. Объем инвестиций в проект не сообщается.
Проект имеет хорошее подспорье. Во-первых, в Китае насчитывается 457 млн интернет-пользователей, включая 303 млн пользователей мобильного интернета. Во-вторых, одним из создателей сервера является крупнейший в стране оператор мобильной связи - в конце января клиентская база China Mobile приблизилась к 590 млн абонентам.

Как заявил президент Xinhua News Agency Ли Цунцзюнь (Li Congjun), Panguso поможет компаниям Xinhua и China Mobile укрепить позиции на рынке высоких технологий - вобрав в себя опыт, накопленный Xinhua в сфере СМИ и производства контента и China Mobile - в сфере технологий связи. Он ожидает, что со временем Panguso станет наиболее популярной поисковой системой в Китае и одной из ведущих в мире.
На данный момент в китайском сегменте интернета действует несколько поисковых систем. Крупнейшей из них является Baidu с долей рынка по объему выручки 75,5%. Американской Google принадлежит 19,6% (данные Analysys International). Несмотря на то, что рынок интернет-поиска характеризуется крайне жесткой конкуренцией, он по-прежнему открыт для новых компаний, считает глава China Mobile Ван Цзяньчжоу (Wang Jianzhou).

Отметим, что в России также существует отечественная поисковая система - «Яндекс», и, тем не менее, в планах властей существует создание еще одной системы, которая была бы ориентирована на государственные нужды - борьбу с экстремизмом, порнографией и другим нежелательным контентом, обеспечивая доступ граждан к "безопасной" информации.
Месяц назад впервые на тему российского национального поисковика высказался Дмитрий Медведев. Он заявил, что создание такой системы в конечном счете является вопросом культуры, а не национального престижа.

По некоторым сведениям, идея создания государственного поисковика в России принадлежит Владиславу Суркову, первому заместителю руководителя администрации президента. По слухам, до 2012 г. на систему предполагалось выделить 3,3 млрд руб.

Лаборатория Касперского и Билайн объединяют усилия в борьбе с SMS-мошенничеством

BOY — Sun, 14 Aug 2011 19:42:57 GMT

«Лаборатория Касперского» и ОАО «ВымпелКом» сообщают об объединении усилий с целью совместного противодействия массовому распространению в Интернете вредоносных программ и мошеннических схем, использующих мобильные номера телефонов для вымогательства денег.

Сотрудничество предполагает разработку мер, направленных на защиту пользователей Интернета и мобильных клиентов «Билайн» от деструктивной деятельности SMS-троянцев, отправляющих сообщения c мобильных устройств на платные премиум-номера или переводящих деньги на другие мобильные телефоны.

Как правило, такой вид мошенничества связан с получением абонентами сотовых операторов SMS-спама, рассылка которого ведется с частных номеров. Абонент получает SMS с примерно таким текстом: «Poluchen MMS podarok ot «Katya» dlya abonenta +7903ХХХХХХХ. Posmotret: http://*****.ru/*.jar». При нажатии на ссылку на телефон скачивается вредоносное Java-приложение, способное отсылать одно или несколько SMS-сообщений и таким образом опустошать баланс мобильного счета жертвы. Ущерб от подобного вида SMS-троянцев может составлять от 170 до 1000 рублей.

Совместные усилия компаний также позволят обезопасить пользователей от различных модификаций программ-блокеров, алгоритм работы которых основан на прекращении доступа к данным персонального компьютера и требовании об отправке денег за разблокировку через SMS или платежные терминалы.

В рамках сотрудничества «Лаборатория Касперского» в режиме реального времени будет информировать «Билайн» о мобильных номерах, обнаруженных во вредоносном контенте. Со своей стороны «Билайн» намерен, после соответствующей проверки, оперативно предотвращать использование телефонных номеров в мошеннических целях.

«Высокий уровень экспертизы «Лаборатории Касперского» в области детектирования вредоносного кода, ежедневный анализ свыше 5000 инфицированных приложений для мобильных платформ, позволяют своевременно и качественно пополнять базы данных мошеннических SMS и предоставлять информацию мобильным операторам, - прокомментировал Сергей Земков, управляющий директор «Лаборатории Касперского» в России. - Подобное сотрудничество является очень важным шагом на пути создания эффективных механизмов противодействия злоумышленникам и формирования безопасного интернет-пространства для всех пользователей Сети».

«Возможность своевременного обнаружения и блокирования мошенников, использующих номера «Билайна» позволяет нам защищать не только наших абонентов, но и других пользователей Интернета, повышая общий уровень его безопасности, - добавил Дмитрий Устюжанин, руководитель Департамента информационной безопасности ОАО «Вымпелком». - Наша задача - предоставлять своим клиентам безопасные и комфортные услуги, поэтому мы ведем комплексную работу в этом направлении, заключающуюся как в наиболее полном и своевременном информировании клиентов об угрозах, так и в разработке эффективных мер защиты, в том числе совместно с партнерами по рынку».

Эксперты «Лаборатории Касперского» напоминают о необходимости проявления бдительности при посещении незнакомых интернет-сайтов, использования надежных средств антивирусной защиты не только на персональных компьютерах, но и на мобильных устройствах, а также своевременного обновления операционной системы.

Если Ваш компьютер оказался заблокированным программой-вымогателем, «Лаборатория Касперского» предоставляет возможность воспользоваться бесплатным онлайн-сервисом разблокировки: http://support.kaspersky.ru/viruses/deblocker. Получить код разблокировки также возможно с мобильного устройства, имеющего доступ в Интернет. Для этого достаточно пройти по ссылке http://sms.kaspersky.ru/ и следовать дальнейшим инструкциям.

Microsoft раскрыл секреты антипиратской войны

BOY — Sun, 14 Aug 2011 19:41:05 GMT

В интервью CNews Питер Анаман, руководитель программы по противодействию пиратству в интернете Microsoft, рассказал, что корпорация не преследует конечных пользователей пиратского ПО, но привлекает их для охоты на распространителей. Помимо этого, в Microsoft используется целый программный комплекс для мониторинга сайтов, предлагающих скачать незаконные программы. Как рассказал CNews Питер Анаман (Peter Anaman), руководитель программы по противодействию пиратству в интернете Microsoft, наиболее популярными продуктами корпорации, нелегально распространяемыми через интернет, на сегодняшний день являются ОС Windows 7 и Office 2010. Из-за большого размера операционная система в большинстве случаев скачивается в виде образа, который затем прожигается для создания установочного диска. При этом те, кто закачивает эти образы, зачастую с целью уменьшить их размер удаляют какие-то элементы ОС, нарушая целостность системы, говорит представитель Microsoft. «Не получая полный функционал Windows 7 или сталкиваясь с ее некорректной работой в результате подобных действий распространителя контрафакта, конечный пользователь думает, что это все недоработки Microsoft, из-за чего его впечатление от этой ОС оказывается испорченным», - отмечает Анаман. Преследовать конечных индивидуальных пользователей пиратского ПО Microsoft не планирует, поскольку считает, что многие из них сами являются, скорее, жертвами, нежели пиратами. По словам Анамана, в интернете есть интернет-магазины, причем с виду иногда — вполне законные, где пиратское ПО продается по ценам, сопоставимым с ценами на аналогичное легальное ПО. При этом, покупая софт в таком магазине, пользователь может даже не догадываться о том, что он пиратский, отмечает представитель корпорации. Впрочем, даже если приобрести пиратское ПО целенаправленно, конечному пользователю со стороны Microsoft ничего не грозит, уверяет Анаман. «Если вы прямо сейчас пойдете и приобретете пиратскую копию Windows 7, установите на свой компьютер и сообщите нам об этом, мы попытаемся выяснить, как именно это произошло, чтобы наказание понесли владельцы ресурса, распространяющего контрафакт, - говорит он. - Вас лично за использование контрафакта корпорация преследовать не будет».