Обзор
высоких технологий в области защиты и взлома
Анонс:
Конкурс
знаний! 'Секреты
мобильной связи'
Всем желающим
предлагается поучаствовать в совместном проекте
сайтов "Пси-корпус: тесты и консултации on-line"
(http://psy.synnegoria.com) и
"Проекта - Alliance.com.ua" (http://www.alliance.com.ua),
направленном на выяснений знаний в области
секретов мобильной связи. Вам предлагается
пройти он-лайновые тесты. Автор теста - Максим
Сергеевич Букин (max@ezhe.ru). В
каждой части теста - по 20 вопросов возрастающей
сложности. Все ответы можно найти в архиве
рассылке Alliance.com.ua за 2001 год - фактические данные
не устаревают ;-) Как только Вы пройдете все
вопросы и ответите на них
правильно Вам будет предложена форма, куда Вы
введете свой е-маил для того, чтобы организаторы
смогли связаться с Вами и уточнить Ваш почтовый
адрес для высылки призов. Примеры Тестов Знаний
есть на http://psy.synnegoria.com - наш
тест будет аналогичен уже представленным. Пока
что Вы можете зайти и потренироваться на уже
существующих методах.
Игра Black
& White, согласно опасениям многих пользователей,
без их ведома отсылает производителям системную
информацию
Выход в свет
компьютерной игры Black & White, созданной силами
Lionhead и продвигаемой на рынок Electronic Arts, вызвал
настоящий шквал связанных с ней сообщений на
электронных досках объявлений в Интернете.
Причина тому - подозрения пользователей,
связанные со странностями в поведении игры - то и
дело она передает в сеть какие-то данные без
ведома своего хозяина.
По официальным
сообщениям компании Lionhead, опасения
встревоженных геймеров беспочвенны, и их игра
передает в сеть только информацию, связанную с
обменом сообщениями пользователей в онлайне. В
то же время у владельцев нелицензионных копий
игры и впрямь могут возникнуть неприятности. [Не
правда ли, обе части этого заявления несколько
противоречат друг другу?]
Новый
интернет-червь Badtrans атакует почтовые серверы
"Лаборатория
Касперского" предупреждает пользователей об
обнаружении в "диком виде" нового
интернет-червя Badtrans.
Новый компьютерный
вирус заражает компьютеры под Windows 95/98/ME/NT/2000 и
ставит под угрозу нормальное функционирование
почтовых серверов. Кроме утечки информации,
хранящейся на жестком диске, червь может вызвать
существенное увеличение почтового трафика между
зараженными машинами, а в некоторых случаях -
даже падение почтовых серверов из-за перегрузки.
Badtrans представляет
собой исполняемый файл формата PE EXE размером
около 13 Кб (в сжатом виде) и состоит из трех
частей: программы, обеспечивающей внедрение в
систему, самого червя для распространения по
электронной почте, и его троянской компоненты,
позволяющей хакеру похищать с зараженных
компьютеров конфиденциальную информацию.
Червь рассылается по
электронной почте. В теле письма содержится
строка: Take a look to the attachment и вложенный файл, имя
которого троянец выбирает случайным образом из
встроенного в тело списка.
Кроме утечки
информации, хранящейся на жестком диске, червь
может вызвать существенное увеличение почтового
трафика между зараженными машинами, а в
некоторых случаях - даже падение почтовых
серверов из-за перегрузки. Дело в том, что червь в
бесконечном цикле отвечает на все письма, и число
отосланных и принятых писем на одном компьютере
может достигать нескольких тысяч всего за одну
минуту.
Copyright (C) Lenta.ru
Новый
червь Linux.Adore пользуется старыми "дырками" в
защите
Новый интернет-червь
Linux.Adore начал распространяться в Интернете. Этот
опасный троянец является компиляцией вирусов
Linux.Ramen и Linux.Lion.
Linux.Adore использует те же ошибки в
защите ftp-серверов, с помощью которых
распространялись старые версии червей под Linux.
Кроме собственной
копии, Linux.Adore, как и Linux.Lion, оставляет в зараженном
компьютере троянца - backdoor - для удаленного
несанкционированного доступа к системе на
уровне администратора.
Вирус представляет
собой файл red.tar, в котором находятся 33 различных
вирусных компоненты - perl- и shell-скрипты, а также
исполняемые файлы linux. После внедрения в систему
и получения всех привилегий вирус приступает к
процедуре сканирования подсетей, поиска
уязвимых хостов, а также пытается удаленно
запустить на них скрипт с компонентами вируса,
который скачивает с адреса http://go.163.com/~hotcn/, и
запускает на выполнение стартовый вирусный
скрипт start.sh.
Copyright (C) Lenta.ru
Система
документооборота "Дело" будет поставляться
вместе с функцией электронной подписи
Компания "Электронные
офисные системы" (ЭОС) заключила договор с
компанией "КриптоПро"
на право распространения программного продукта
"КриптоПро CSP" и лицензий на его продажу на
территории РФ.
Версия комплексной
системы автоматизации делопроизводства и
документооборота "Дело" со встроенной
системой электронной цифровой подписи будет
поставляться заказчикам с июня 2001 г. С ее помощью
пользователи смогут создавать защищенные
системы делопроизводства и документооборота.
Система криптозащиты информации имеет
сертификат ФАПСИ и обеспечивает безопасность
информации по уровню "КС1" в соответствии с
классификацией ФАПСИ уровней безопасности.
Не будем еще
забегать на перед до официального анонса этих
новинок, но уже хочется сказать, что эти телефоны 3-го поколения от Panasonic уже
обладают интересными функциональными
возможностями, такими как:
ФУНКЦИИ:
видеоконференц-связь, видео - e - коммерция,
возможность играть в сетевые видеоигры на
смартфонах.
ПОДДЕРЖКА: GPRS,
WAP, MP3, Bluetooth, MPEG4, UMTS, GPS, SD карта памяти; передача
фотографий, музыки и видео на ПК / КПК / Телефон.
СТАНДАРТ: EGSM
900/1800 Mhz
ПОДДЕРЖКА: WAP, GPRS -
(высокоскоростная пакетная передача данных в
сетях GSM).
ФУНКЦИИ: SMS,
WAP-браузер 1.1, упрощенный ввод текста (Т9 System)
при наборе SMS, диктофон, встроенный модем,
возможность передачи данных и факсов, часы,
будильник, есть мелодии + возможность записать
cвою мелодию...{Подробнее}
Nec db 4300
СТАНДАРТ: EGSM
900/1800 Mhz ПОДДЕРЖКА: WAP,
GPRS - (высокоскоростная пакетная передача данных в
сетях GSM).
ФУНКЦИИ: SMS,
WAP-браузер, упрощенный ввод текста (Т9 System)
при наборе SMS; часы, будильник, калькулятор; есть
мелодии + возможность записать cвою мелодию...{Подробнее}