Обзор
высоких технологий в области защиты и взлома
Новости:
Запоздалый
новогодний подарок от Прокта - Inroad
Уважаемые читатели мы
открыли на СityCat {http://subscribe.ru} еще одну рассылку
"Все о мобильной связи" из нее Вы можете
узнать:
Международные новости
мобильной связи, обзоры новых моделей мобильных
телефонов а так же секреты: коды и секреты
телефонов, программного обеспечения,
безопасность, фрики.
Подписаться на
рассылку ( желательно в html'e ) можно тут.
McAfee
представляет персональный онлайновый сетевой
экран Personal Firewall
Специалист по
антивирусному ПО компания McAfee представила на
своем сайте McAfee.com онлайновый пакет
диагностических и антивирусных утилит McAfee Personal
Firewall, доступ к которым будет предоставляться за
14,95 дол. в год. Однако в течение первых 90 дней
пользователи смогут пользоваться этой службой
бесплатно. Служба начнет работу в конце первого
квартала. Для работы с этим онлайновым сетевым
экраном пользователям будет предложено
бесплатно загрузить программу размером около 800
Кбайт.
Персональный
брандмауэр McAfee Personal Firewall построен на базе
технологии ConSeal Private Desktop производства канадской
компании Signal9 Solutions, которую McAfee купила буквально
на днях. По заявлению представителя McAfee, это ПО
блокирует все известные виды атак, встречающиеся
в Internet, включая атаки типа "отказ в
обслуживании". Как сообщается, работать с McAfee
Personal Firewall сможет и неопытный пользователь, к тому
же это ПО не требует регулярного обновления.
McAfee Personal
Firewall работает
на верхнем уровне приложений, это ПО разрешает
доступ в Internet только из браузеров и из программ
электронной почты. Если же какое-то другое
приложение пытается получить доступ в Internet, то
обычно это является верным признаком того, что в
компьютере завелся вирус типа "троянского
коня", который ворует информацию. McAfee Personal Firewall
проводит постоянный мониторинг всего сетевого
трафика ниже уровня операционной системы, а
также проводит фильтрацию всех входящих и
исходящих сообщений.
Следует также отметить,
что на этой неделе национальный американский
провайдер широкополосного Internet-доступа компания
Excite@Home объявила о предстоящем интегрировании в
свои сервисные службы онлайновых защитных служб
с сайта McAfee.com, в том числе и McAfee Personal Firewall.
Компания Wahoo International Enterprise (Тайбэй), производитель
мультиязычного клона Linux, приняла на работу
автора всемирно известного вируса Chernobyl. 24-летний
Чен Инь-хау (Chen Ing-hau) как раз завершил свою военную
службу и вынужден был выбирать из целого ряда
заманчивых предложений от различных фирм.
Напомним, что в апреле
прошлого года вирус CIH уничтожил данные на сотнях
тысяч компьютеров по всему миру (сильнее всего
пострадали от взрыва- виртуального Чернобыля
Южная Корея, Турция, Китай, Россия и Индия).
Чистосердечно раскаявшись, супер-хакер-
признался в своем авторстве и был арестован - но
вскоре его отпустили на свободу, поскольку в
самом Тайване серьезных инцидентов
зарегистрировано не было.
Как заявила спикер
Wahoo
Виви Ванг (Vivi Wang), Наш председатель почувствовал,
что это уникальный профессионал в сфере
компьютеров - и мы с чистым сердцем решили
принять его в нашу фирму-.
В настоящее время Чен
уже приступил к исполнению своих служебных
обязанностей в подразделении компании, которое
отвечает за тестирование аппаратного
обеспечения.
Athene
создает версию своего "антимошеннического"
ПО для Internet
[Newsbytes] Компания
Athene
Software (http://www.athenesoft.com) собирается вскоре объявить о
переносе своего антимошеннического ПО Advanced
Predictive Technology Churn, изначально предназначенного для
сетей сотовой связи, в среду Internet.
Об этом сообщил Эрик
Джонсон (Eric Johnson), основатель и исполнительный
директор компании Athene. Новое ПО Athene собирается
предложить Internet-провайдерам и операторам
различных Internet-служб. При продаже нового
продукта компания собирается взимать
фиксированную плату за каждого пользователя,
имеющегося у Internet-провайдера. Серверные лицензии
предполагается предоставлять бесплатно. Так как
доходы в расчете на одного пользователя у
Internet-провайдеров намного меньше, чем у
операторов сотовой связи, то и плата в расчете на
одного пользователя будет меньше.
Изображения прототипа абонентского
программного обеспечения AOL версии 6.0,
бета-версия которого должна была появиться не
раньше мая этого года, были недавно опубликованы
на веб-сайте некоего Кентона, пятнадцатилетнего
подростка.
AOL, вполне справедливо
расценившая это действие как нарушение
коммерческой тайны, отослала письмо с
требованием в течение суток секретные файлы с
сайта убрать.
Кентон выполнил это
требование, однако AOL теперь от этого ни холодно,
ни горячо, так как хостингом- файлов занялся
другой сайт, Observers.net,
известный своим резко отрицательным отношением
к AOL. Впрочем, дело даже не в этом, а в том, что до
сих пор не ясно, откуда этот молодой человек смог
выудить якобы столь хорошо защищенные файлы. По
его словам, они были в течение короткого времени
доступны всем абонентам AOL в общедоступном
сетевом источнике, откуда они и были загружены. С
точки зрения AOL, информация могла быть передана
неверным- сотрудником AOL или получена путем
взлома системы. И в том, и другом случае речь идет
о гражданском иске, а может быть = и об уголовном
деле. Впрочем, AOL никогда не признается в том, что
абсолютно секретная информация попала в
общедоступный источник, даже если такое и
произошло. Судя по тому, что доказать ту или иную
версию представляется безумно сложно, этот
инцидент станет еще одним нераскрытым- делом в
области Интернет-бизнеса.
Иностранные
компании в Китае дружно игнорируют новый закон о
шифровании
Правительство Китая
выпустило новые правила, регулирующие обращение
в стране иностранных криптографических
технологий. Согласно правилам, все используемые
криптотехнологии должны быть зарегистрированы
властями. Правительство прибегло к этому после
того, как США упростила процедуру вывоза из
страны стойких ко взлому криптотехнологий, не
поддающихся в том числе и взлому со стороны
правительственных спецслужб.
Ведущий продавец программного обеспечения в
стране, корпорация Microsoft, пытается понять, чего
хотят от них власти Китая. Представитель
корпорации Sharon Zhang говорит "Мы
зарегистрированы. Мы соответствуем правилам."
В то же время, многие компании не спешат
регистрировать свои технологии, надеясь
массовым игнорированием сделать новые правила
мертворожденными. В случае ответных мер властей
многие компании просто не смогут вести свой
бизнес, не имея надежных методов шифрования.
Правительство Китая грозит нарушителям штрафами
и конфискацией оборудования. Это не первое
подобное нововведение китайского правительства.
Ранее были запрещены инвестиции иностранных
компаний в развитие китайского Интернет, но
затем стало понятно, что без них не обойтись. В
начале 1980-х годов власти потребовали от
иностранных компаний зарегистрировать все
телефонные аппараты и факсы, что было дружно
всеми проигнорировано и правило пришлось
отменить.
Интерес правительства к криптографии вызван в
частности опасениями насчет того, что западные
компании могут впоследствии с помощью дыр в
криптографических программах и алгоритмах
внедряться в конфиденциальные данные китайских
компаний.