Отправляет email-рассылки с помощью сервиса Sendsay

Inroad Hi - Tech Review

  Все выпуски  

Inroad Hi - Tech Review 15.02.2001


Служба Рассылок Subscribe.Ru проекта Citycat.Ru

Обзор высоких технологий в области  защиты и взлома

Новости:

Питерский хакер недоволен российским судом и провайдерами

6 февраля на "Нетоскопе" была опубликована новость "Адмирал" и "Ситилайн" впервые в Питере засудили хакера", в которой рассказывалось, что 22-летний Александр Мараховский был признан виновным в причинении имущественного ущерба клиентам нескольких провайдерских компаний, а также в распространении "вредоносных программ для ЭВМ". Мараховского приговорили к трем годам лишения свободы (но тут же освободили по амнистии) и штрафу в размере 300 МРОТ. "Нетоскоп" опубликовал комментарии представителей провайдерских компаний ("Адмирал Телеком" и "Ситилайн"). Брать комментарии у хакера, которого осудили за очевидные преступления, редакция не стала. Однако Александр Мараховский сам прислал письмо в редакцию. Александр уточнил, о каком имущественном ущербе шла речь в ходе процесса: "В результате слушания было выяснено, что материальный ущебр был нанесен только трем человекам из 12. У остальных был unlimited-тариф и они не понесли никакого ущерба. Общая сумма ущерба повременщикам такая: один пострадавший - 28 руб, второй - около 280 руб, третий около 400 руб. Таким образом, по статье 165 был нанесен ущерб в размере, не превышающем 10 МРОТ". Особенного преступления в том, чтобы пользоваться аккаунтом другого человека, имеющего unlimited-подключение, Александр не видит. "Ну давайте теперь сажать тех, кто ездит бесплатно в транспорте - они тоже ущерб наносят и государству и пассажирам (косвенно ведь они возят зайцев за свою проездную плату)". Рассылка троянских программ - да. Тут Мараховский не возражает, считая эти действия противозаконными. Правда, оговаривается: "Это лишь один пункт 4 части первой статьи 273". 3 года и большой штраф за эти деяния автор письма считает несправедливым наказанием: "Остается только позавидовать Кевину Митнику которому за ущерб в 8 миллионов долларов дали, если не изменяет память, 4 года, да еще выпустили досрочно". Видимо, собственное освобождение по амнистии Александр считает само собой разумеющимся. Особенную обиду Александр затаил на компанию "Адмирал Телеком". Вот что он пишет. "Хочется еще отметить поведение провайдера "Адмирал", которое удивило даже судью. Узнав, о несанкционированном подключении через реквизиты их пользователей, что вы думаете они сделали? Они сказали - ничего не делайте, мы подождем, пока этот чувак побольше снимет у вас денег, чтобы потом его хорошенько прижать. Так вот все и происходило довольно длительное время, пока этого чувака не поймали. А деньги юзерам не вернули... Вот так вот... В общем, "хороший" провайдер. Во всех отношениях. В качестве услуг тоже, уж поверьте. Что касается решения суда, могу сразу вам сказать - ничего не стоило завернуть это дело на дослед или даже подать аппеляцию - вещдоков в нем практически нет. Даже переписка в которой я говорю, что что-то сделал (хороши доказательства!) была добыта незаконно: 1. Переписка и какие-то логины были добыты Хижняком в результате исследования, не являвшегося экспертизой (он сам не сертифицированный эксперт и не имеет права делать экспертизы, особенно судебные и следственные, кроме того не несет никакой ответственности за какие-либо огрехи или нечистоплотность). 2. Экспертиза (официальная, в лаборатории Данилова) дала совсем другие результаты. Интересный во многих отношениях момент, тоже мучавший судью. Там не нашли не переписки, ни логинов, только несколько вирусных программ в папке Downloads, что, подозреваю, можно найти на многих компьютерах.... 3. И официальная, и самодеятельная экспертиза были устроены еще ДО того, как изъятые вещи признали вещдоками. Это признал сам судья. Судью мало смутил факт конфликта меня и провайдера "Адмирал" и необычайная радивость в моем поиске господина Хижняка. Господин Хижняк в этом деле был "и швец, и жнец...", разве что не судья. Техэксперт на обыске, самозванный эксперт на процессуально незаконной (дважды) экспертизе и главный свидетель по делу. Но приговор есть приговор. Я решил не связываться с нашим судом, самым гуманным судом в мире - у меня уже нет на это времени, я давно не нищий студент, у меня достаточно денег. Совершенно честно заработанных. PS. Жалко только отнятый диск (из него хорoший бы переносной хард получился) да ноутбук. Чужой он, был у меня в ремонте. И хозяин его ничего не может теперь суду доказать. PSS. искренне желаю здоровья господину Хижняку и его начальству, решавшему передать дело в ментуру, а не решить его со мной по- человечески. Впрочем, они не могли решить наши с ними проблемы даже, когда я был еще их клиентом. Не очень веря в бога, верю, что несправедливость всегда воздастся человеку. Могу сказать что я получил сполна за все и даже больше". Наверное, не существует подсудимых, которые остались бы довольны ходом процесса, а уж тем более, обвинением. Александр Мараховский тут не исключение. И его особая обида на "Адмирал" тоже понятна. Действительно, это дело состоялось во многом благодаря внутреннему расследованию и даже преследованию хакера со стороны сотрудников "Адмирала", в первую очередь - Алексея Хижняка (технического директора). Поймать тех, кто ворует пароли доступа, другим способом - почти невозможно. Многие компьютерные преступления в России раскрыты благодаря сотрудникам высокотехнологичных компаний. Но это не повод для обвинения их в крайнем пособничестве органам из-за своей ограниченности, мстительности и злорадства. Для компаний, зачастую, это единственный легальный путь к установлению цивилизованных отношений в нашем виртуальном бизнесе и для устрашения тех, кто считает кражу в Сети только опасной игрой. Как виртуальный бизнес приносит реальные деньги, так и виртуальные преступления наносят реальный вред и, могут иметь, соответственно, реальные неприятные последствия. Списывать все на ошибки молодости и рассчитывать на полную безнаказанность, в любом случае, не стоит.

Copyright (C) ИА "Нетоскоп"

Комментарий к новости “Питерский хакер недоволен российским судом и провайдерами “

 -----Исходное сообщение-----
От: Alex M <erudit4all@mail.ru>

Хочу пару комментариев к произошедшему.
От первого лица 8-)

В отличие от того, что написано, господин Сорокин сказал, что они не обращались и не будут обращаться по поводу троянских рассылок в соответствующие органы. Могу объяснить почему.

Вопервых, по его словам, пользователям ситилайна они происходят не менее раза в месяц. Что скажет на это органы? Через пару месяцев они пошлют их куда подальше - им своих глухарей хватает.

Вовторых, ну давайте теперь сажать тех, кто ездит бесплатно в транспорте - они тоже ущерб наносят и государству и пассажирам (косвенно ведь они возят зайцев за свою проездную плату)

Втретьих - этот процесс - и есть объяснение. В результате слушания было выяснено, что материальный ущебр был нанесен только 3 человекам из 12. У остальных был анлимитед тариф и не понесли никакого
ущерба.

Общая сумма ущерба повременщикам такой:
1. пострадавший - 28 руб,
2 - около 280 руб,
третий около 400 руб.

Т.о. по статье 165 был нанесен ущерб в размере не превышающим 10 мрот. плюс рассылка троянских программ - это лишь один пункт из 4 части первой статьи 273.

Приговор?
3 года и немерянный штраф.

Остается только позавидовать Кевину Митнику которому за ущерб в 8млн долларов дали если не изменяет память 4 года, да еще выпустили досрочно.

Страна непуганных идиотов (с) "Гений"

ХОчется еще заметить о поведении провайдера "Адмирал", которое удивило даже судью. Узнав, о несанкционированном подключении через реквизиты их пользователей, что вы думаете они сделали? Они сказали, ничего не делайте, мы подождем, пока этот чувак побольше снимет у вас денег, чтобы потом его хорошенько прижать. Так вот все и происходило довольно длительное время, пока этого чувака
не поймали.
А деньги юзерам не вернули... Вот так вот...
В общем, "хороший" провайдер. Во всех отношениях. В качестве услуг тоже, уж поверьте.

Что касается решения суда - могу сразу вам сказать, ничего не стоило завернуть это дело на дослед или даже подать аппеляцию - вещдоков в нем практически нет. Даже переписка в которой я гворю, что что то
сделал (хороши доказательства!) была добыта незаконно:

1. Переписку и какие-то логины были добыты хижняком в результате исследования, не являвшимся экспертизой (он сам не сертифицированный эксперт и не имеет права делать экспертизы, особенно судебные и следственные, кроме того не несет никакой ответственности за какие-либо огрехи или нечистоплотности).

2. Экспертиза (официальная в лаборатории Данилова) дала совсем другие результаты. Интересный во многих отношениях момент, тоже мучавший судью. ТАм не нашли не переписки, ни логинов, только несколько вирусных программ в папке Downloads, что, подозреваю, можно найти на
многих компьютерах....

3. И официальная и самодеятельная экспертиза были устроены еще ДО того, как изъятые вещи признали вещ. док-вами. Это признал сам судья.

Судью мало смутил факт конфликта меня и провайдера "Адмирал" и необычайная радивость в моем поиске господина Хижняка. Господин Хижняк в этом деле был "и жнец и кузнец..." разве что не судья. Тех. эксперт на обыске, самозванный эксперт на процессуально незаконной (дважды 8-) экспертизе и главный свидетель по делу....

Но приговор есть приговор. Я решил не связываться с нашим судом, самым гуманным судом в мире - у меня уже нет на это времени, я давно не нищий студент, хоть и уже достаточно денег. Совершенно честно
заработанных.

PS. Жалко только отнятый диск (из него хорший бы переносной хард получился)
да ноутбук. Чужой он, был у меня в ремонте. И хозяин его ничего не может теперь суду доказать.

PSS. искренне желаю здоровья господину Хижняку и его начальству, решавшему передать дело в ментуру, а не решить его со мной почеловечески. Впрочем, они не могли решить наши с ними проблемы даже когда я был еще их клиентом.

Не очень веря в бога, верю, что несправедливость всегда возздастся человеку. Могу сказать что я
получил сполна за все и даже больше.  Дурак я был. Может и сейчас зря не молчу в тряпочку а пишу вот....

PPPS. Надеюсь увидеть упоминание об этом письме в ваших выпусках,т.к. надежда только на вас.
Ваш верный читатель едва ли не с самого появления рассылки на ситсикэте.
сорри за ошибки, набирал в спехе, под впечатлением. =)

Copyright (C) Inroad.kiev.ua

Австрийского хакера подозревают в распространение вируса "I Love You"

Австрийская полиция сообщила об аресте одного из членов хакерской группы, распространявшей одну из разновидностей почтового вируса "I love You". 23-летний программист, арестованный полицией, подозревается в том, что он вместе со своими сообщниками разослал вирус по 570 различным адресам в интернете. Хотя первую модификацию "I love You", вероятнее всего, создал филиппинский хакер , существует достаточно большое количество модификаций данной вредоносной программы, авторами которых являются хакеры из различных стран мира.

Copyright (C) РИА "РосБизнесКонсалтинг"

Microsoft выпустила свой первый продукт, предназначенный для защиты информации

[www.techweb.com] Корпорация Microsoft выпустила свой первый программный продукт, предназначенный для защиты информационных систем масштаба предприятия. Это - Internet Security and Acceleration Server 2000 (ISA Server), на его разработку ушло 3 года. Это серверное ПО объединяет в себе функции средства Web-кэширования и сетевого экрана. Как сообщается, ISA Server 2000 является частью платформы Microsoft .Net Enterprise Servers Platform.

Независимая сертификационная лаборатория ICSA Labs присвоила серверу ISA Server сертификат защитного сетевого экрана для систем масштаба предприятия.

Сервер ISA Server имеет все функции, какими обычно оснащены сетевые экраны: возможность проверки сетевого трафика, защита сети от неавторизованного доступа и наличие средств предупреждения администраторов сети о потенциально опасных происшествиях. Но сюда еще добавлены средства ускорения загрузки информации из Web за счет ее кэширования.

Поставки ISA Server уже начались. Цена стандартной версии - 1499 дол., а версии масштаба предприятия - 5999 дол.

Copyright (C) Россия-Он-Лайн

Храните цифровые сертификаты в электронных ключах!

12 февраля компании Aladdin Knowledge Systems и RSA Security подписали соглашение о том, что система управления цифровой сертификацией RSA Keon будет использоваться с USB-устройствами семейства eToken. Это позволит обеспечивать надежную защиту личных ключей шифрования и цифровых сертификатов пользователей программных систем RSA Security, построенных на базе технологии открытых ключей (PKI, Public Key Infrastructures) и применяемых при совершении электронных сделок. В результате достигнутого соглашения цифровые сертификаты RSA Keon могут отныне безопасно храниться в памяти миниатюрных (52х16х8 мм) электронных ключей eToken (изготовитель - Aladdin Knowledge Systems) и использоваться их владельцами в любой точке земного шара. Прежде эти сертификаты хранили на жестких дисках компьютеров в виде файлов определенного формата, что небезопасно, так как такой файл может быть похищен, уничтожен или взломан (т. е. данные в сертификате могут быть подменены). В нашей стране интересы Aladdin Knowledge Systems представляет фирма Aladdin Software Security R.D..

Copyright (C) "PCWEEK/RE ONLINE"

Автора вируса "Анна Курникова" отправили в полицию родители

[www.netoscope.ru] Как сообщило в среду агентство Associated Press, в Голландии арестован создатель и распространитель вируса "Анна Курникова". Но сразу после ареста он был освобожден, так как дал подписку о невыезде.

20-летний житель северной провинции Фрисландия был отпущен, так как, по мнению полиции, преступление не настолько серьезно, чтобы держать его в тюрьме. Имя хакера не упоминается. Он обвиняется в нанесении ущерба компьютерным системам и собственности компаний. В Голландии эта статья влечет за собой лишение свободы на срок до 4 лет.

Расследование дела займет несколько недель. Компьютер хакера конфискован для проведения экспертизы.

По данным полиции, юноша не вполне понимал, что он делает. Он создал программу и разослал ее, не задумываясь о последствиях, а когда сообразил, что натворил, то по совету родителей сдался властям.

Создатель вируса винит во всем неразумных пользователей, которые открывали письма с подозрительным аттачментом, не проверяя его антивирусом.

Copyright (C) Netoscope.ru

Обновлен сервер "Проекта - Alliance.com.ua"

Обзор новинок из мира смартфонов:

LG 3000W

СТАНДАРТ: GSM 900/1800

ФУНКЦИИ:
Web-браузер, WAP-браузер, E-mail, SMS, упрощенный ввод текста (Т9 System) при наборе SMS, плюс стандартный набор; часы, будильник, калькулятор, записная книжка, возможность передачи данных и факсов, голосовой набор....
{Подробнее}

Последние новости каждый час на нашем сайте www.alliance.com.ua :)

Cпонсор: ФОРУM "Мобильные секреты: коды и фрики"
( Как cамому разблокировать телефон ?
Как подключить телефон к ПК? Какое ПО использовать? ) 

Весь архив рассылки на CityCat

Хостинг предоставлен компанией Colocall



Ведущий рассылки - Андрей Барановский
Программирование -    Кочурков Анатолий
www.inroad.kiev.ua  ,  www.alliance.com.ua


Neon Banner Network

http://subscribe.ru/
E-mail: ask@subscribe.ru
Поиск

В избранное