Обзор высоких технологий в области  защиты и взлома
/ новости / обзор рынка и комментарии к нему / 14.01.00 /
http://www.inroad.kiev.ua
ac@istrada.net.ua

Личность русского хакера, укравшего номера кредитных карточек с CDUniverse, уже установлена агентами ФБР

В среду удалось установить личность неизвестного крекера по кличке Maxus, укравшего с CD Universe информацию о 300.000 клиентов и распространивших ее в Интернет после того, как компания отказалась выплатить ему $100.000 в качестве компенсации за неразглашение.

Используя страничку http://www.pc-radio.com/maxus.htm, на которой была размещена ворованая информация, и гостевую книгу, а также номер счета в Латвии, была выяснена личность крэкера. Им оказался Максим Иванцов. ФБР имеет достаточно данных и доказательств для ареста, однако вопрос об этом пока не решен до договоренности с российскими властями.

Copyright (C) РосБизнесКонсалтинг


В Нью-Джерси, США, предъявлено обвинение подросткам, воровавшим номера кредитных карточек

4 подростка из Нью-Джерси, США, были обвинены в мошенничестве с кредитными карточками. Детектив Jay Davis сообщил, что двое из них, 14 и 16 лет, добывали номера кредитных карточек, обманным путем выуживая информацию от пользователей AOL и Earthlink.

Полученные номера они использовали для покупок на общую сумму до $8.000. В целях конспирации заказы делались на адреса пустующих домов. В связи с этим, представитель AOL еще раз предупредил пользователей о недопустимости выдачи своих паролей и координат лицам, представляющимся администрацией компании, так как компания никогда не спрашивает пользователя о таких вещах. Арестованные между 23 декабря и 6 января, сегодня подросткам были предъявлены обвинения в мошенничестве, сговоре, воровстве кредитных карточек и получении краденой собственности.

Copyright (C) РосБизнесКонсалтинг


Проблема-2000 в Пентагоне: спутники-шпионы ослепли на два дня

Сообщения о том, что Ошибка-2000 не принесла никаких серьезных проблем, оказались слишком поспешными. Как сообщает агентство UPI, Пентагон подтвердил, что "небольшая проблема", о которой вскользь упомянули представители Минобороны США 1 января, оказалась на самом деле куда более серьезной. Более того, проблема оказалась следствием не самой Ошибки-2000, а попыткой ее устранить.

Проблема имела место на одной из станций слежения, с которой контролируется группа американских спутников-шпионов, принадлежащих Национальному разведывательному управлению США (National Reconnaissance Office). Пытаясь ликвидировать предполагаемую Ошибку-2000 в компьютерах станции слежения Форт Бельвуар (штат Вирджиния), специалисты использовали некий "патч" - специально написанную программу-"заплатку", призванную застраховать работу системы при переходе времени в новогоднюю полночь. Вместо этого "заплатка", будучи загружена на компьютерах станции, просто "повесила" всю систему вечером 31 декабря - несмотря на то, что при предварительном тестировании этого куска кода все выглядело нормально.

В результате зависания компьютеров ослепли пять американских спутников-шпионов, регулярно выполняющих фотографирование "горячих точек" планеты, включая фотографирование в инфракрасном диапазоне (ночью), а также получение изображений с помощью радаров. Сами спутники не пострадали, однако станция не могла принимать снимки. В течение двух часов это была "полная слепота", а затем в течение двух дней шел прием лишь малой части того потока секретных данных, которые доступны лишь президенту США, Пентагону и ЦРУ. Только вечером 2 января система вернулась к нормальному режиму работы.

Заместитель министра обороны США Джон Хэмпри сообщил об этой проблеме 1 января во время празднования Нового года в Пентагоне. Однако детали происшествия не разглашались. Позже Хэмпри сообщил, что пробема оказалась "значительной", хотя никаких серьезных последствий она не имела.

Замминистра обороны США также отметил, что Пентагон не сообщил об этой проблеме сразу из соображений безопасности. По его словам, если бы вражеские страны или террористические группы, которые обычно находятся под постоянным наблюдением США, узнали бы о проблеме со спутниками-шпионами, они могли бы воспользоваться ситуацией. "Я все равно не рассказал бы вам об этой проблеме до тех пор, пока не узнал бы, что ее устранили", - подчеркнул представитель Пентагона.

По мнению специалистов, последствия этой ошибки могли быть усугублены, если бы те организации, которые обещали совершить массовые теракты в ночь наступления 2000 года - как раз когда отказал спутниковый надзор - выполнили бы свои обещания.

Copyright (C) Lenta.ru


Компания F-Secure обнаружила вирус для Windows 2000

[Newsbytes] Компания F-Secure сообщила об обнаружении первого вируса, заражающего системы с ОС Windows 2000. И это несмотря на то, что официальные поставки этой ОС еще не начинались. Следует отметить, что первый вирус для ОС Windows 95 тоже появился за несколько месяцев до официального ее выпуска.

Новый вирус получил название Win2K.Inta или Win2000.Install. По данным F-Secure, этот вирус создан группой вирусописателей 29A. Win2K.Inta представляет опасность только для компьютеров с Windows 2000, на другие версии Windows он не действует.

К счастью для пользователей Windows 2000 эта ОС имеет несколько уровней проверки целостности исполняемых файлов, что позволяет пресечь деятельность большинства традиционных вирусов.

Компания F-Secure пока не получила никаких сообщений о распространении вируса Win2K.Inta в диком виде, поэтому не считает, что он представляет большую угрозу для пользователей.

Win2K.Inta заражает файлы с расширениями EXE, COM, DLL, ACM, AX, CNV, CPL, DRV, MPD, OCX, PCI, SCR, SYS, TSP, TLB, VWP, WPC и MSI, причем размер зараженного файла не увеличивается. Распространяется вирус при передаче инфицированного файла с одного компьютера на другой. Из приведенного списка расширений видно, что вирус заражает и программы, которые ранее не подвергались вирусным атакам. Например, вирус анализирует установочные файлы Microsoft Windows Installer (MSI) для поиска и заражения встроенных программ.

В коде вируса имеется текстовая строка "(Win2000.Installer) by Benny/29A & Darkman/29A", которая, однако, никогда не выводится на экран.

Более подробную информацию о вирусе Win2K.Inta можно получить на Web-сайте компании F-Secure по адресу http://www.f-secure.com/virus-info/v-pics/.

Copyright (C) InfoArt News Agency


Новые функции безопасности в Oracle8i

Алексей Абсалямов

Мало информацию сохранить, надо еще ее и защищать, причем на уровне самих систем баз данных. Судя по всему, к такому выводу пришла компания Oracle, лидер в области систем управления базами данных. На этой неделе она выпустила обновление к своему основному продукту Oracle8i, добавляющее несколько функций безопасности к серверу БД. Большая их часть относится к шифрованию информации для передачи через Интернет с персонального компьютера в базу данных.

Больше всего эти нововведения будут полезны в сфере электронной коммерции и взаимодействия компаний со своими филиалами и удаленными сотрудниками. К примеру, более безопасным станет хранение общей информации, к которой имеют доступ поставщики и партнеры. Разграничение доступа сделает использование базы данных более рациональным. Можно также определять уровни доступа в зависимости от местоположение удаленных пользователей. Сотрудник, работающий в пределах офиса, может получать доступ к более обширной информации, нежели при работе из дома.

Усиление средств безопасности комплекса Oracle8i у это еще один довод к использованию разработки Oracle. Восьмая версия СУБД Oracle являет собой целый комплекс для обеспечения работы баз данных в Интернет для обмена информацией или организации электронных магазинов. Мощные средства разработчика, встроенная система каталогизации, возможность работать с Java-программами предопределили успех Oracle8i: на нем работают самые успешные сайты электронной коммерции у Amazon и CDNow.

Copyright (C) Компьютерра


Сегодня вступят в силу упрощенные правила экспорта из США продуктов, использующих алгоритмы шифрования данных

Сегодня вступит в силу указ администрации президента США по существенному упрощению правил экспорта продуктов, использующих технологии шифрования данных, о котором было объявлено еще в сентябре.

Указ был издан под давлением высокотехнологичных компаний-разработчиков программного обеспечения, неспособных выдержать мировую конкуренцию из-за слишком строгих ограничений на экспорт продуктов, использующих криптографические технологии. Старые правила ограничивали экспорт любых продуктов, содержащих устойчивые ко взлому криптографические алгоритмы. Новые правила позволяют продавать такие продукты после однократной регистрации в правительственных органах. По-прежнему, запрещен экспорт в семь стран, обвиняемых в поддержке терроризма, в том числе, в Ливию. Введение новых правил позволит компаниям успешно конкурировать на мировом рынке в области программного обеспечения для Интернет, сетевого оборудования и телекоммуникационных механизмов

Copyright (C) РосБизнесКонсалтинг


MasterCard, Visa и Europay дают зеленый свет смарт-картам

[Newsbytes] Организация по стандартизации смарт-карт EMVCo (http://www.emvco.com), созданная компаниями Europay, MasterCard и Visa, опубликовала совместно разработанную спецификацию, определяющую процедуру использования смарт-карт (то есть карточек со встроенными чипами для записи информации) для осуществления защищенных платежей через Internet. Многие карточки, выпущенные компаниями MasterCard, Visa и Europay в течение прошлого года, были снабжены и магнитной полосой и чипом.

Эта спецификация получила название CEC. Она построена на базе исходной спецификации на смарт-карты EMV (Europay/MasterCard/Visa), поддержанной указанными компаниями в начале 1999 г. Спецификация EMV определяет набор требований, которые должны гарантировать взаимодействие кредитных и дебетовых систем платежей с использованием различных смарт-карт и терминалов.

По заявлению EMVCo, создание спецификации CEC должно гарантировать клиентам то, что их смарт-карты EMV могут быть использованы и в онлайновых и в обычных магазинах. Карточки с чипами сейчас больше всего распространены в Европе. По мнению аналитиков, такие смарт-карты должны стать мощным фактором развития электронной торговли в этом регионе.

Copyright (C) InfoArt News Agency

Обновлен сервер "Проекта - Inroad"

Последние новости
Cкоро будут на www.inroad.kiev.ua :-)

Беспроводный доступ в Интернет
предоставлен  фирмой  InterStrada

http://www.citycat.ru/ ═══════ E-mail: citycat@citycat.ru

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}