Отправляет email-рассылки с помощью сервиса Sendsay

Inroad Hi - Tech Review

  Все выпуски  

Inroad Hi - Tech Review 29.04.2001


Служба Рассылок Subscribe.Ru проекта Citycat.Ru

Обзор высоких технологий в области  защиты и взлома

Новая статья:

Современные технолоии m-commerce и m-banking'a

Автор: Букин Максим
Главный редактор: Андрей Барановский
  • Глобальные инициативы Nokia и Ericsson

  • Корпорация Nokia (NYSE: NOK) и две голландских компании - сетевой оператор KPN Mobile N.V. и международная платежная система Interpay Niderland заявили на днях о совершении успешной финансовой сделки, совершенной с помощью беспроводной технологии безопасности... {Подробнее}

  • Локальные проекты глобального масштаба

  • MasterCard является крупным игроком на карточном рынке и в этом контексте интересно и важно его стремление к тому, чтобы развернуть систему MasterCard's Banknet на основе мобильной связи... {Подробнее}

  • Безопасность - основа m-commerce

  • Компания eSignX, занимающаяся безопасностью в сфере мобильного интернета и m-commerce в этом году заявила, что она получила патенты на технологии, которые позволяют торговцам, пользователям и изготовителям портативных электронных устройств интегрировать процессы цифровой подписи в собственные процессы и продукты... {Подробнее}


Новости:

Профессор Принстона оказался трусливым хакером

На этой неделе спор об оцифрованной музыке, пиратстве и копирайте разгорелся с новой силой. На этот раз в противостояние вступили профессор кафедры компьютерных наук Принстонского Университета доктор Эдвард Фелтен (Edward Felten) с одной стороны и Ассоциация Звукозаписывающей индустрии Америки (RIAA) и Консорциум SDMI с другой.

Нынешний спор связан с мероприятием, проведенным SDMI в прошлом году. Напомним, что тогда SDMI объявила конкурс "Взломай SDMI" (Hack SDMI), предлагая хакерам взломать пять новых технологий защиты систем обмена музыкальными файлами, надеясь таким образом их протестировать. Конкурс закончился победой хакеров. В конкурсе приняла участие и группа ученых, возглавляемая профессором Фелтеном, причем, несмотря на официальное объявление SDMI о том, что конкурс помог выявить из пяти технологий три, способные противостоять пиратству, группа ученых опубликовала открытое письмо, в котором говорилось, что ими были взломаны четыре из пяти предложенных SDMI систем. Ученые еще тогда планировали разместить в Сети результаты своих исследований, однако, SDMI удалось отговорить их.

И вот сегодня на проходящей в Питтсбурге конференции профессор намеревался обнародовать информацию о том, как ему удалось обойти "watermarks" (защитные "водяные знаки"), зашифрованные в цифровых файлах. Однако, его планам восприпятствовала RIAA. Ассоциация полагает, что публикация деталей, касающихся взлома "водяных знаков", станет своего рода инструкцией для хакеров, которой они поспешат воспользоваться, тем более, что данная технология уже применяется. Таким образом, профессор так же превратится в преступника, он нарушит Digital Millennium Copyright Act (DCMA) и соглашение о неразглашении информации, подписанное им перед участием в состязании хакеров. В Сети даже появилсь информация о том, что RIAA грозит профессору и его команде судом.

Пойдя на попятную (популярный онлайновый журнал The Register уже назвал это "трусостью"), профессор заявил о том, что он не собирается разглашать подробности того, как команде исследователей под его руководством удалось сломать коды защиты цифровых музыкальных файлов. "Судебный процесс может обернуться большими издержками, как материальными, так и временными, даже несмотря на звания и заслуги ответчика, - заявил доктор Фелтен. - В конце концов, мы решили не подвергать ни себя, ни своих подчиненных подобному испытанию".

Таким образом, как и в случае с музыкальным сервисом Napster, RIAA одержала победу в борьбе за копирайт.

Copyright (C)   CNews.ru

 

ФБР ПРЕДУПРЕЖДАЕТ О КИТАЙСКИХ ХАКЕРАХ

        Американское ФБР сообщает об активизации китайских компьютерных хакеров, взламывающих американские web-сайты.
        Отдел ФБР, занимающийся компьютерными преступлениями, заявил, что китайские хакеры вскрыли защиту многих сайтов и заменили их содержание прокитайской или антиамериканской риторикой.
        ФБР призывает владельцев сайтов к бдительности в ближайшие дни, поскольку китайские хакеры возможно решат своими действиями отметить Первое Мая и годовщину бомбардировки посольства Китая в Белграде.
        Китайские средства массовой информации также пишут о хакерах, но об американских, которые атакуют китайские web-сайты после инцидента со столкновением американского самолета-разведчика и китайского истребителя.

Copyright (C) Utro.ru

ХАКЕР-МОНИТОРИНГ

        Международная фирма по оценке рисков Vigilinx проводит широкомасштабный мониторинг сети в связи с ожидаемыми атаками китайских хакеров на компьютерные системы США. Поводом послужила гибель китайского пилота, и, по утверждению Майка Ассанте (Mike Assante), вице-президента фирмы, положение на сей раз гораздо серьезнее, чем в случае с бомбежкой посольства в Белграде. Если тогда антиамериканские настроения инсинуировались правительством, то сейчас сами люди "оркеструют" эти атаки.
        Ожидается, что хакеры будут использовать DDOS утилит Carko, внедряющийся в сервисные программы доменов, который довольно трудно остановить. По сообщениям Корейского Агенства Информационной Безопасности в настоящее время этот утилит быстро распространяется по компаниям и компьютерным системам в Корее. Предполагается также, что корейский Интернет будет использован в качестве стартовой площадки для атак хакеров.

Copyright (C) Utro.ru

Хакеры нашли 447 способов взлома новой системы защиты цифровой музыки

Около месяца назад коалиция под названием SDMI, состоящая из 175 компаний, работающих в медиа-индустрии, объявила о создании нового механизма защиты авторских прав цифровых записей. Чтобы проверить надежность своей разработки, коалиция обратилась за помощью к хакерам, предложив $10 тыс. тому, кто сумеет найти брешь в защите системы. Результат превзошел все ожидания: за несколько недель хакеры предложили 447 способов взлома.

SDMI (Secure Digital Music Initiative - Инициатива по защите цифровой музыки) была создана в декабре 1998 года, с целью противостоять бесконтрольному распространению цифровой музыки в интернете. Коалиция разработала шесть технологий, которые должны будут предотвращать незаконное копирование цифровых звукозаписей. За взлом каждого из шести алгоритмов предложено $10 тыс.

В то же время многие специалисты уверены, что разработка новых средств защиты - это не лучший путь охраны прав пользователей. "Нужно разрабатывать новые бизнес-модели, а не совершенствовать средства защиты", - утверждает представитель компании Mountain View Дон Марти (Don Marti).

Представители SDMI утверждают, что пока рано говорить, удалось ли кому-то реально взломать их систему защиты и кто получит обещанный приз. Надо отметить, что часть хакеров бойкотировала предложение SDMI, в частности, сторонники открытых кодов и сообщество Linux. Если бы они принимали участие в конкурсе, способов взлома могло бы быть больше.

Copyright (C) CNews.ru

На электронных документах появятся "водяные знаки"

Изобретению "водяных знаков" для бумаги, на которой печатают деньги или важные документы, уже более двух тысяч лет. В электронный век ученые обратили свое внимание на разработку новых вариантов старого метода защиты информации.

Своеобразные "водяные знаки", невидимые обычным пользователям, уже внедряют в мультимедийные файлы, чтобы обеспечить сохранность авторских прав и предотвратить незаконное копирование. Гораздо сложнее дело обстоит с текстовыми документами, где нет избыточного кодирования информации и внедрить невидимый знак очень сложно. Необходимость в этом, тем не менее, существует, поскольку текстовые документы также нуждаются в защите от несанкционированного доступа и возможного изменения злоумышленниками.

Эту проблему скоро можно будет решить благодаря изобретению ученых из американского университета Purdue University в штате Индиана Михаила Аталлаха (Mikhail Atallah), специалиста по компьютерам, и Виктора Раскина (Victor Raskin), профессора-лингвиста. Им удалось создать программу для модификации текста, написанного на естественном (пока только английском) языке, в которой "водяные знаки" расставляются путем изменения синтаксической структуры некоторых предложений. Отбор этих предложений также осуществляется автоматически компьютерной программой.

Такой способ аутентификации текста оказался устойчив к замене слов на синонимы по всему тексту, удалению или введению отдельных фраз. Ученые работают над модификацией своей программы, чтобы предусмотреть возможность кодирования на уровне смысла отдельных фрагментов.

Copyright (C) CNews.ru

Обновлен сервер "Проекта - Alliance.com.ua"

Последние новости каждый час на нашем сайте www.alliance.com.ua :)

Cпонсор: Vivat Computer Service

Весь архив рассылки на CityCat

Хостинг предоставлен компанией Colocall



Ведущий рассылки - Андрей Барановский
Программирование -    Кочурков Анатолий
www.inroad.kiev.ua  ,  www.alliance.com.ua


Another Banner Network   

Another Banner Network


http://subscribe.ru/
E-mail: ask@subscribe.ru

В избранное