Обзор высоких технологий в области  защиты и взлома
/ новости / обзор рынка и комментарии к нему / 03.11.99 /
http://www.inroad.kiev.ua
ac@istrada.net.ua

Сайт правительства Румынии подняли на смех

Уилл Найт (Will Knight), ZDNet UK

Хакеры-шутники ввели налог на глупость и объявили о ревальвации румынской валюты.

В понедельник официальный сайт румынского правительства опубликовал детали революционного налога на глупость. Согласно документу, глупость каждого гражданина прямо пропорциональна его социальному статусу, поэтому государственные чиновники + наиглупейшие люди на земле.

Румынских граждан оповестили также о том, что ввиду принятия нового налога курс национальной валюты возрос настолько, что теперь можно подкупить несговорчивых чиновников НАТО, не желающих принимать Румынию в военный блок. Сайт объявил, что за один доллар США вместо 16#870 лей теперь дают только 0,5 лей, что делает румынские деньги самыми ценными в мире раз и навсегда!

Copyright (C) ZDNET


Российские хакеры выставили Reuters на 3 миллиона долларов

Отдел по борьбе с преступлениями в сфере интеллектуальной собственности Главного управления по борьбе с экономическими преступлениями (ГУБЭП) МВД России совместно с ОБЭП Центрального административного округа Москвы раскрыли организованную преступную группировку, незаконно предоставлявшую доступ к данным агентства Reuters, - сообщает ИТАР-ТАСС со ссылкой на пресс-секретаря ГУБЭП Александра Воробьева.

По словам начальника отдела по борьбе с преступлениями в сфере интеллектуальной собственности ГУБЭП МВД России Михаила Суходольского, около года назад фирма "Кентавр" заключила договор с экономическим отделением британского информационного агентства Reuters и получила от него компьютеры и пароли для входа в сеть агентства. Однако через некоторое время фирма присвоила всю компьютерную технику, перестала платить за информацию и исчезла. После этого сотрудники "Кентавра" взломали компьютерную защиту агентства и получили незаконный доступ через спутник к биржевым сводкам и программам электронных торгов Reuters.

По данным оперативников, фирма "Кентавр" арендовала этаж в общеобразовательной школе и, вступив в сговор с администрацией школы, на деньги, выделенные для закупки компьютерной техники ученикам, приобрела 40 персональных компьютеров, которые до школьников так и не дошли. В средствах массовой информации дилинговый центр "Кентавр" разместил рекламу, что обеспечит доступ в сеть Reuters по низким ценам.

В настоящее время сотрудники милиции разыскивают физических и юридических лиц, которые заключили договоры с "Кетавром". По предварительной оценке агентства Reuters, ущерб от незаконной деятельности "Кентавра" составляет более 3 миллионов долларов.

По данным МВД РФ, возбужденное по данному факту уголовное дело - одно из самых крупных.

Отдел по борьбе с преступлениями в сфере интеллектуальнй собственности ГУБЭП МВД России был создан приказом министра внутренних дел 29 марта 1999 года.

Copyright (C) Lenta.ru 


Очень неприятная DoS-атака на NT

На сай раз атаке подвергается service.exe, побочным эффектом является отказ от работы всех приложений, использующих именованные каналы (named pipes).

Кроме того, в сочетании с возможной подменой дебаггера, вызывающегося при ошибке с правами системы (ключ \HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\AeDebug\Debugger), получаем эффективное средство для захвата системы.
Атаке подвержены NT4 с любым установленным ServicePack'ом, включая только что вышедший шестой. Исправление от Microsoft пока недоступно.
Возможные временные решения:
- закрыть 139-й порт;
- остановить сервис Server.

Похоже, что охота уже началась, это заставляет вспомнить старые добрые времена winnuke, teardrop и land...

Copyright (C) Журнал HackZone


Музыку послушал - приватность нарушил

Согласитесь, слушать музыку на компьютере и удобно, и приятно. Но небезопасно. Компания RealNetworks, создатель программы RealJukebox, подтвердила сообщение газеты New York Times о том, что программа собирает определенную информацию о пользователе и отсылает ее в RealNetworks.

Разумеется, компания "забыла" предупредить об этом 13,5 миллионов своих зарегистрированных пользователей. RealJukebox - это музыкальный плеер, "понимающий" аудиодиски и различные форматы файлов. Его также можно использовать для оцифровки песен. Информация, которой интересуется RealNetworks: количество музыкальных композиций на жестком диске, любимый формат, модель плеера, подключаемого к компьютеру, жанр... Все это собирается для того, чтобы "обеспечить клиентам лучший сервис" - именно так объясняют представители компании вторжение в личную жизнь пользователей. И вообще, т. к. данные не сохраняются и не передаются сторонним фирмам, с приватностью все должно быть нормально. Только вот пользователей, как всегда, никто не спросил и даже не предупредил. Уже перед отправкой новости стало известно, что RealNetworks изменила лицензионное соглашение. Теперь в нем указано, что программа используется, в том числе, и для слежки за пользователями. К тому же RealNetworks выпустила патч, который блокирует посылку информации из программы.

Будущие версии уже не будут содержать в себе "подглядывающего" кота. Интересно, а какие еще программы втихую собирают информацию о своих "хозяевах", чтобы "улучшить" им жизнь? Может быть, ICQ? Или новый антивирус? Или (не к ночи будет помянут) Windows 95? Ведь это в RealJukebox использовали простенький механизм, который, к счастью, удалось вскрыть. Но, захоти создатель одной из вышеупомянутых программ узнать все о пользователях, никто ведь и не заметит.

Copyright (C) Компьютерра


Неизвестный вирус в Пентагоне

На минувшей неделе компьютеры штаба морских пехотинцев США подверглись вирусной атаке. По заявлению официальных лиц Пентагона, ущерб был нанесен лишь второстепенным и несекретным системам.

Интересно отметить, что инфицированными оказались лишь программы производства Microsoft - изумленные пользователи видели лишь пустые страницы в ранее созданных ими документах, данные из них были вытерты. Компьютерщики министерства обороны работали круглые сутки вместе со специально приглашенными экспертами из Symantec - пытаясь обезвредить "червя" и восстановить утерянные файлы.

Комментируя инцидент, представитель штаба сказал, что атака в прошлый четверг была причинена вирусом нового типа, не известного ранее. До сих пор остается неясным, каким образом вирус попал в системы военно-морского флота. Для защиты от подобных происшествий в будущем, на ряд компьютеров департамента было установлено ПО Norton Anti-Virus.

Занимая ведущие позиции в "хит-парадах" престижности взлома для хакеров, военные сети традиционно наиболее подвержены нападениям. В последние несколько лет Пентагон потратил сотни миллионов долларов на меры по обеспечению компьютерной безопасности в своем ведомстве, но периодические вторжения со стороны как международных "групп интереса", так и отечественных "любителей" успешно продолжаются.

Copyright (C) Компьютерра


Microsoft и антивирусные компании раздают Y2K-вакцину даром

Microsoft, anti-virus experts offer free Y2K virus protection
Гран Дюбо (Grant DuBois), PC Week Online

Корпорация Microsoft и девять производителей антивирусного ПО предложили компаниям и потребителям, готовящимся к встрече 2000 года, бесплатные антивирусные программы. Их можно загрузить с веб-сайта Microsoft Year 2000 или с веб-сайтов любого из девяти производителей антивирусов до 31 декабря. ПО рассчитано на использование в течение 90 дней после загрузки.

Microsoft работала над этой инициативой вместе с компаниями Central Command, Computer Associates International, Data Fellows, Network Associates, Norman ASA, Panda Software, Sophos, Symantec и Trend Micro в течение двух последних месяцев. Представители Microsoft рекомендуют пользователям периодически обновлять выбранное ими антивирусное ПО, так как файлы ежедневно дополняются.

Y2K-хакеры активизируются

Директор программы подготовки к 2000 году Microsoft Дон Джонс (Don Jones) предупреждает, что Y2K-хакеры активизируются, и новые Y2K-вирусы появляются каждую неделю. Первым звонком из 2000 года стало сообщение электронной почты, в котором говорилось, что нужно изменить дату и время на панели управления , у сказал он. По его словам, в Microsoft проверили 4038 операционных систем и приложений и теперь готовы к 2000 году на 98,1%. Сейчас этап тестирования в компании заканчивается и начинается следующий у обслуживания и поддержки. Этим занимается специальный штатный персонал, который круглосуточно отвечает на вопросы, связанные с шутками, вирусами и другими злоупотреблениями по поводу Y2K, предоставляет информацию по обновлению ПО и помогает преодолеть сбои аппаратуры.

Где купить антивирусные продукты: Microsoft; Symantec; Network Associates/McАfee.

Copyright (C) ZDNET


Microsoft в преддверии 2000 года бесплатно предлагает на своем сайте антивирусные программы

Корпорация Microsoft со всей серьезностью отнеслась к проблеме 2000 года и к соответствующим вирусам, нашествие которых ожидается на Новый год.

Вирусов для приложений от Microsoft и так уже написано великое множество. Поэтому Microsoft решила защитить своих пользователей от новых напастей, связанных с 2000 годом. Вчера на Web-сайте Microsoft началась акция, к которой привлечены 9 компаний-производителей антивирусного ПО, а именно: Symantec, Central Command, Computer Associates, Trend Micro, Data Fellows, Norman ASA, Panda Software, Sophos, and Network Associates. По адресу www.microsoft.com/y2k с 1 ноября по 31 декабря можно бесплатно загрузить пробные версии антивирусных продуктов указанных компаний и пользоваться ими в течение 90 дней. После испытательного срока за них придется платить.

Директор подразделения Microsoft по подготовке к 2000 году Дон Джонс (Don Jones) считает, что в период действия акции счет загруженных копий антивирусного ПО пойдет на миллионы.

Здесь сложно обвинить Microsoft в благотворительности. Во-первых, программы не ее производства. Во-вторых, сейчас ожидается вынесение вердикта по делу об обвинении Microsoft в нарушении антимонопольного законодательства, и подготовить общественное мнение в пользу Microsoft будет совсем нелишним. Ну и в-третьих, на 17 февраля 2000 года намечен официальный выпуск новой ОС Windows 2000, и если на Новый год компьютеры с Windows 95 и 98 подвергнутся успешным атакам вирусов, это не будет способствовать продажам следующей версии этой операционной системы.

Copyright (C) InfoArt News Agency


Атака на отказ : Windows NT

В связи с некорректной интерпретацией байта 0x00 как признака конца строки некоторыми системными DLL в WinNT стала возможной удалe:нная перезагрузка атакуемого NT cервера

Даже установка Service Pack 6 неспособна защитить от атаки, первые предпосылки к которой были сделаны ещe: в феврале'99

Copyright (C) Team Void

Обновлен сервер "Проекта - Inroad"

Обзор рынка и комментарии к нему
Секреты электронной почты.

Новости "день в день"
Обновления каждые 7 часов!

Обновления раздела
Bugs {Проект - Alliance}

Архив новостей
Последние новости за два месяца

Беспроводный доступ в Интернет
предоставлен  фирмой  InterStrada

http://www.citycat.ru/ ═══════ E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}