Обзор
высоких технологий в области защиты и взлома
Новости:
На
прошой неделе было атаковано 5 серверов
китайской фирмы Falun Gong, расположенных в Америке и
Канаде
Представители
веб-сайтов компании Falun Gong заявили о том, что в
начале прошлой недели началась одновременная
хакерская атака на 5 серверов компании (3 из них
находятся в Америке, 2 - в Канаде).
Нападавшие использовали одну из разновидностей
DoS атаки, так называеймый "ICMT packet flooding". За
день до начала атаки сотрудники сайта получили
письмо-анонимку, в котором сообщалось, что их
сервера будут вскоре атакованы со стороны
"компьютерной компании, которой было
заплачено полицейским бюро безопасности
программного обеспчения, чтобы она провела эту
атаку", - говорит Юан Ли, компьютерный эксперт
компании Falun Gong. И, несмотря на меры
предосторожности, которые предприняли
специалисты Falun Gong, атаку предотовратить не
удалось. "Они должно быть изучали наши сайты
много времени", - добавляет госоподин Ли.
В
онлайновую торговлю приходят технологии
аутентификации голоса
[Newsbytes] Компания Earthport.com
(http://www.earthport.com), предлагающая услуги защищенной
системы Internet-платежей, объявила о планах
совершенствования своей технологии защиты
информации с использованием аутентификации
голоса клиента.
Earthport.com приобрела у
фирмы Domain Dynamics (http:/www.ddl.co.uk) лицензию на
технологию кодирования и распознавания сигналов
TESPAR (Time Encoded Signal Processing and Recognition). Теперь EarthPort.com
намерена предложить клиентам доступ в систему
защищенных Internet-платежей с использованием
технологии TESPAR и своей собственной системы
шифрования с "голосовым" ключом Voice Key Encryption
(VKE). Доступ в нее могут получить не только
владельцы ПК, но и обладатели мобильных
WAP-телефонов и других устройств Internet-доступа.
При использовании
системы аутентификации голоса пользователям уже
не нужно запоминать PIN-номера и пароли,
идентичность пользователя подтверждается во
время простого диалога при совершении
транзакции. Для повышения степени защиты
возможно использование и PIN-номеров и паролей.
Как сообщается,
технология аутентификации голоса TESPAR требует
минимального трафика и, соответственно, не
задерживает выполнение транзакций при
использовании коммутируемого Internet-соединения,
мобильного телефона или фиксированной
телефонной сети.
Trend
Micro
выпустила первый антивирусный пакет,
сертифицированный для Windows 2000
Компания Trend
Micro объявила о выпуске PC-cillin 2000, первого
антивирусного пакета, получившего сертификацию
Microsoft Windows 2000. Пакет предлагает высокий уровень
защиты от вирусов из Интернет.
Имеется
возможность осуществлять сканирование
электронной почты в реальном времени. Пакет
оптимизирован для работы с Outlook Express 4.0, Eudora Pro 4.0
или другими POP3 почтовыми клиентами.
Турецкое
правительство начало обсуждение возможность
введения государственного контроля за передачей
информации через Интернет
Турецкое
правительство считает, что наличие в государстве
курдских сепаратистов и исламских экстремистов
в современных условиях требует введения
контроля за передачей информации через Интернет.
В
предлагаемом правительством законопроекте о
национальной организации по информационной
безопасности и ее обязанностях предусмотрены
широкие полномочия для контроля информационных
потоков. В частности, могут быть блокированы или
удалены веб-страницы экстремистских
организаций, просмотрено содержание электронной
почты или других электронных сообщений, введены
ограничения на деятельность в Интернет. В
настоящее время в Турции насчитывается около 800000
пользователей Интернет. Неясно, сможет ли в
предлагаемом варианте этот законопроект пройти
через парламент, но, по мнению иностранных
наблюдателей, многие в Турции сейчас предпочтут
порядок свободе слова.
Veridian
объявила о наращивании своих мощностей,
направленных на разработку систем безопасности
для провайдерских служб
Veridian Corp.
of
Alexandria, Va. объявила о создании нового отдела,
который будет специализироваться на разработке
защитных компьютерных систем для
компаний-провайдеров.
В основном
Veridian известна как работающая на государство
компания с общим годовым доходом $600 миллионов, из
них $120 миллионов приходится как раз на защитные
системы. Основной клиент систем компьютерной
безопасности - это государство, но также Veridan
работает и с частным сектором: финансовыми
конторами, телекоммуникационными службами и
предприятиями коммунального обслуживания.
Теперь же компания будет работать и с
провайдерами. Для этих целей сейчас строится
большое предприятие в Рэстоне.