ИТ-безопастность

[alexsf]

Как секретно переписываться, словно вы агент ЦРУ

Интересная история гуляет по интернету, в которой рассказывается о переписке бывшего агента ЦРУ Дэвида Петрэуса со своей любовницей и биографом Полой Бродвелл. Также этот метод ранее использовали члены террористической организации Аль-Каида.

И если вы думаете, что для тайной переписки вам нужен особый софт, ключи шифрования, конспиративная квартира и так далее, то это не так.

Дэвид и Пола просто завели аккаунт на одном из почтовых серверов и заходили в него с одним логином и паролем. Они писали письма и сохраняли в черновиках. Письма не выходили за пределы почтового сервиса, а значит они не могли быть отловлены оборудованием и софтом спец. служб. Всё гениальное просто. Переписывайтесь тайно, если вам это нужно — ведь это право гарантировано вам Конституцией, верно?

Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">С. Баранский, You are not allowed to view links. Register or Login

[Andrey36]

Хакеры могут украсть пароли даже в отключенном ПК

Исследователи из Македонского университета в Салоники открыли брешь в безопасности, основанной на особенностях работы компьютерной памяти, которая может быть использована для сбора паролей и других чувствительных данных, даже если ПК выключен.

Кристос Георгиадис и его коллеги объяснили, как их открытие может быть использовано специалистами по информатике в криминалистике для извлечения обвинительных доказательств из компьютеров, а также злоумышленниками для получения персональных данных и банковских реквизитов.

Исследователи указали, что большинство пользователей предполагают, что при выключении компьютеров все данные, находящиеся в ОЗУ, удаляются, пишет «Компьютерное обозрение». На самом деле, они теряются только тогда, когда разрывается цепь питания.

Ученые полагают, что криминалисты и злоумышленники могут таким образом получить доступ к данным большинства недавно используемых приложений. Они указали, что запуск новых требовательных к памяти приложений будет приводить к перезаписи данных в ОЗУ во время использования компьютера, но простое выключение машины оставляет уязвимости в области безопасности и конфиденциальности. Поэтому при криминалистическом сценарии извлечь доказательства из выключенного компьютера проще, чем из работающего.

Команда протестировала свой подход, чтобы извлечь данные из ОЗУ после выключения компьютера, на котором выполнялись общераспространенные сценарии работы, включая доступ к Facebook, Gmail, Microsoft Network (MSN) и Skype. Они выполнили дамп памяти через 5, 15 и 60 мин после выключения. Затем использовали хорошо известные криминалистам инструменты восстановления, чтобы сложить вместе куски разных фрагментов извлеченных данных.

[Andrey36]

Новая атака Eurograbber

Компании Check Point® Software Technologies Ltd, (Nasdaq: CHKP) и Versafe, разработчик решений для предотвращения онлайн-мошенничества, опубликовали сегодня совместное исследование "Eurograbber: как 36 млн евро были украдены с помощью вредоносного ПО"

Отчет посвящен анализу новой высокотехнологичной атаки, в ходе которой со счетов корпоративных и частных клиентов европейских банков были списаны значительные денежные суммы.

Атака Eurograbber, направленная на клиентов банков, использовала сложную комбинацию вредоносного ПО, поражающего компьютеры и мобильные устройства. Вредоносная программа, поддерживаемая командно-управляющими хакерскими серверами, сначала внедрялась в компьютеры жертв, а затем – в мобильные устройства для перехвата SMS-сообщений и обхода выполняемой банком процедуры двухфакторной аутентификации. Похитив данные клиентов и получив код банковской транзакции (TAN), злоумышленники автоматически переводили на подставные счета различные денежные суммы (от 500 до 250 000 евро) с банковских счетов жертв.

Основные результаты исследования:
С более 30 тыс. корпоративных и частных банковских счетов было украдено свыше 36 млн евро.
Атаки Eurograbber появились в начале 2012 года в Италии, а затем быстро распространились в августе на Германию, Нидерланды и Испанию.
В процессе краж использовалась сложная комбинация вредоносного ПО, поражающая компьютеры и мобильные устройства клиентов.
Атаке Eurograbber сопутствовала серия новых успешных атак ботов (троян Zeus).
Особенно мощной атаке подверглись мобильные устройства на платформах Android и Blackberry, свидетельствуя о том, что Android все чаще и чаще оказывается мишенью для киберпреступников.

"Кибератаки становятся все изощреннее, ни на шаг не отставая от последних мировых тенденций. Поскольку оказание банковских услуг по мобильной связи и через интернет становится все популярнее, эта сфера будет подвергаться еще более частым атакам, и Eurograbber — ярчайший тому пример, — говорит Габи Рейш (Gabi Reish), руководитель отдела управления продуктами компании Check Point Software Technologies. — Самым оптимальным способом предотвращения атак является использование многоуровневых решений для обеспечения ИТ-безопасности, отслеживающих угрозы для сети, данных и конечных точек сети в режиме реального времени".

"Кибератаки стали как никогда сложными, неординарными и целенаправленными, — подчеркивает Эран Калиджи (Eran Kalige), глава центра обеспечения информационной безопасности компании Versafe. — Как показывает пример Eurograbber, атаки хакеров направлены на самое слабое звено — владельцев мобильных устройств. При этом используются сложнейшие методы запуска и автоматизации атак, чрезвычайно затрудняющие их отслеживание".

Продукты Check Point обеспечивают высокий уровень защиты как предприятий, так и конечных пользователей от всех типов угроз. Шлюзы Check Point, использующие такие программные блейды, как Antivirus, Anti-bot и IPS, способны обнаружить и предотвратить атаку Eurograbber. Первый облачный сервис Check Point Threat Cloud™ помогает бороться с киберпреступностью, предоставляя сигнатуры и обновления для программных блейдов, которые позволяют шлюзам в режиме реального времени выявлять и блокировать атаки, а также обнаруживать ключевые элементы атаки Eurograbber – вредоносное ПО и сообщения от ботов. Кроме того, Check Point предлагает решение ZoneAlarm, предназначенное для защиты домашних компьютеров пользователей от всех вариантов трояна Zeus, других вредоносных программ и онлайн-угроз.

Технология и продукты Versafe позволяют идентифицировать и предотвращать атаки, подобные Eurograbber, в режиме реального времени. Благодаря уникальному набору компонентов, устанавливаемому на веб-сайте банка, решение Versafe обеспечивает информационную безопасность всех пользователей, входящих в систему. С помощью таких компонентов, как vHTML, Versafe защищает системы от вредоносного ПО "нулевого дня". Кроме того, Versafe vCrypt снижает функциональность вредоносных программ и делает бесполезным использование базы данных злоумышленников. Versafe предоставляет организациям, оказывающим финансовые услуги в онлайн-режиме, возможность управления ранее незащищенными и недоступными областями, что обеспечивает надежную защиту конечных пользователей.

В ходе целевого исследования был поэтапно рассмотрен процесс распространения атаки Eurograbber на клиентов, имеющих счета в банках европейских стран, и представлены решения, способные предотвратить такие типы атак как для отдельных пользователей, так и для предприятий.

[alexsf]

"""Исследователь безопасности Джереми Госни (aka epixoip), на конференции Passwords^12 в Осло (Норвегия) продемонстрировал, как можно быстро взломать даже сложный пароль, если он защищен с помощью ненадежных методов шифрования.

Он показал, как кластер из 5 серверов на платформе Open Computing Language (OpenCL) с технологий Virtual OpenCL, оснащённых 5 графическими процессорами AMD Radeon, используя программу для подбора паролей HashCat, может за 6 минут взломать 14-символьный пароль Windows XP, если для его защиты используется старый метод хеширования LAN Manager (LM).

PDF-документ Jeremi_Gosney_Password_Cracking_HPC_Passwords12.pd f
Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login

Там много и других презентаций, но все на английском.

Своей демонстрацией Госни доказал, что даже самые мощные пароли, защищенные недостаточно сложным односторонним алгоритмом шифрования, таким как LM или NT LAN Manager (NTLM), не могут обеспечить адекватной защиты при современном развитии цифровых технологий, и даже 14-символьный пароль, захешированый с помощью LM можно взломать всего за несколько минут.

Дело в том, что перед хешированием LM разделяет 14-символьный пароль на две 7-символьные строки, что значительно уменьшает их защиту по отношению даже к 8-символьному паролю, защищенному с помощью более нового алгоритма NTLM, на подбор которого, как заявил исследователь, его кластеру требуется порядка 5,5 часов.

Register or Login" border="0" alt=""/>

Свою разработку Госни позиционирует, как идеальный метод подбора паролей с помощью украденных ранее хешей. Он также рассказал о том, как собирается заработать на своем устройстве, сдавая его в аренду, или предоставляя услуги по восстановлению паролей и аудиту. «Я слишком много вложил и не могу обойтись без того, чтобы не получить что то взамен», - передает The Security Ledger слова эксперта""".

Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">Первоисточник:
Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">Перевод:

[Andrey36]

Китай воспитывает молодежь видеоиграми.

На протяжении многих лет китайское правительство воспринимало компьютерные игры, как электронный наркотик 21 века, оказывающий разрушающее действие на мозги молодого поколения.

Однако сейчас коммунистическая партия вкладывает десятки миллионов юаней в развитие игровой индустрии. Чем вызваны такие кординальные перемены?

Некоторое время назад в рамках борьбы с игровой зависимостью власти Китая прибегали к самым решительным мерам, вплоть до наложения официального запрета на продажу консолей PlayStation или X-Box. Однако армия китайских «геймеров» продолжает неизбежно расти, и на сегодняшний день ее численность составляет более 120 миллионов человек. Это означает, что правительство уже не может ограничиваться одними запретами или просто игнорировать интерес молодежи к играм. В последние годы коммунистическая партия Китая вкладывает десятки миллионов юаней в развитие игровой индустрии. Компании, выпускающие идеологически правильную продукцию, могут рассчитывать на получение специальных правительственных грантов и снижение налоговых ставок.

«В увлекательной форме онлайновых игр молодые люди могут знакомиться с историей и культурой Китая – уверяют обозреватели газеты People&ීs Daily, официального рупора китайской коммунистической партии. Уже в этом году на китайский рынок выйдет несколько многопользовательских игр, разработка которых была профинансирована правительством. В создании виртуального военного тренажера «Glorious Mission», к примеру, приняли непосредственное участие сотрудники отдела пропаганды центрального комитета партии, а также консультанты из Народно-освободительной армии Китая.

Компания Shanda, один из крупнейших в стране игростроителей, выпустила продукт под названием «Learning from Lei Feng» (Учимся у Лэй Фена ). В игре эксплуатируется известный китайским подросткам образ молодого бойца-комсомольца, который считается воплощением бескорыстия и верности коммунистическим идеалам. Игра поощряет самоотверженное поведение игроков, за которое начисляются призовые очки (а наиболее успешные геймеры получают награду из рук председателя Мао на площади Тяньаньмэнь). А те игроки, которые попытаются разрушить исторический образ своими действиями, будут оштрафованы и приглашены на воспитательную беседу (в игре) с виртуальным секретарем местного отделения партии.

Основы патриотического воспитания преподносятся небольшими порциями. Длительность одного игрового сеанса составляет не более 35 минут. Согласно информации из инсайдерских источников, выпуск игры полностью инициирован коммунистической партией. В качестве награды компания-разработчик была наделена особым статусом, позволяющим рассчитывать на налоговые льготы.

В другом творении китайских игростроителей под названием «Incorruptible Warrior» игроку предлагается вступить в схватку с коррумпированными чиновниками и их приспешниками. Это многопользовательское развлечение, по словам его создателей, неожиданно привлекло огромное количество пользователей, что привело к «падению» игровых серверов. Впрочем, сами игроки отмечают, что антикоррупционная агитка представляет собой достаточно сырой продукт. Один из геймеров по имени Вей Лан (Wei Lan) отметил, что на данный момент игра содержит массу багов и недочетов, а способы расправы с коррупционерами просто скопированы из другой популярной MMORPG «The Legend of Mir 2».

Реальную популярность в геймерской среде удалось завоевать лишь нескольким онлайновым боевикам, действие которых разворачивается во время войны с Японией (1937-1945 годы). Такие игры как «Resistance War Online» рассказывают школьникам об исторических корнях нынешнего китайско-японского конфликта и «правильном» понимании политической ситуации. Компания-разработчик ZQ Games утверждает, что на серверах «Resistance War» обычно присутствует два или три миллиона игроков. Кстати, по данным на 2011 год почти 71% доходов ZQ Games составляют правительственные гранты и налоговые льготы, а пятая часть компании принадлежит коммунистическому союзу молодежи.

«Игры, в основе которых лежит национальная идея, являются нашей основной специализацией, – объясняет представитель ZQ Games Ли Мингуй (Li Minghui). – Среди продуктов компании есть игры, посвященные историческим и современным событиям. Например, целью игры «Defending Diaoyu Island» является защита острова Дяоюйдао. Этот архипелаг в Восточно-Китайском море является предметом территориального спора между Японией и Китаем.

[Andrey36]

Stonesoft: рейтинг угроз безопасности в 2013 году.

Эксперты корпорации Stonesoft опубликовали перечень из шести наиболее серьезных угроз информационной безопасности в 2013 году.

По мнению аналитиков, первое место в наступившем году будет принадлежать изощренным кибератакам. Разработка новых вредоносных программ, спонсируемая на государственном уровне, может радикальным образом повлиять на скорость распространения угроз и на мировой ландшафт безопасности в целом.

На второе место эксперты Stonesoft поставили угрозы безопасности, связанные с кибершпионажем. Защита критических инфраструктур от ботнетов и другого вредоносного кода на национальном уровне станет ключевым аспектом кибербезопасности государств.

Третье место в списке — у хакерских атак во имя политических или религиозных целей.

Четвертое — у новых динамических техник обхода, которые будут применяться против крупных организаций и правительств различных государств.

На пятом месте — уязвимости в корпоративных приложениях, таких, как Oracle, SAP и SCADA.

И, наконец, шестое место у угроз, связанных с работой платформы Android.

[Orlandoche]

Symantec: жертвами киберпреступности становятся по миллиону человек в день

Более миллиона человек по всему миру ежедневно становятся жертвой киберпреступлений. Деятельность киберпреступников приносит более 100 млрд долл. в год. Такие данные, как сообщает ИТАР-ТАСС, приводят специалисты американской компании Symantec, чьи выводы опубликованы во вторник в европейской печати.

Излюбленный метод взломщиков – предложение пройти по ссылке или выслать сообщение на указанный номер. Обычно опытные пользователи скептически относятся к таким предложениям, но новички принимают их. Мотивы таких преступлений могут быть весьма разнообразными, причем не все они связаны с деньгами. Для кого-то это является средством наживы, а для кого-то – проверкой своих компьютерных способностей.

Внимание преступников все чаще привлекает операционная система Android, Register or Login" title="You are not allowed to view links. Register or Login" target="_blank">которой оснащены более половины мобильных телефонов. Аналитики считают, что количество киберпреступлений, связанных с этими устройствами, в 2013 г. еще возрастет, так как люди все чаще проводят банковские операции, используя мобильные устройства.

Не прибавляет уверенности и развитие мобильного Интернета 3G и 4G, так как это, по словам экспертов, увеличивает шанс злоумышленника совершить взлом устройства, находясь даже на борту самолета.

Власти многих стран предпринимают попытки борьбы с подобными преступлениями, поскольку каждый обманутый пользователь – это определенная сумма денег для злоумышленника. Отдельные государства и Интерпол усилили давление на компании, которые хранят в базах данные о своих пользователях. Например, в Великобритании за утечку информации о счетах предусмотрен крупный штраф. Подобный случай произошел с компанией Sony PlayStation Network в 2011 г.: из-за взлома она была оштрафована на 250 тыс. фунтов.

Register or Login" title="You are not allowed to view links. Register or Login" target="_blank">ИСТОЧНИК

[alexsf]

Windows не нужны антивирусы?

Идейные противники антивирусов, утверждающие, что никакой вирус не сравнится с антивирусами по объему потраченных впустую системных ресурсов, получили новый аргумент в пользу своей позиции. Организаторы двух масштабных исследований пришли к выводу, что регулярное обновление софта и стандартный межсетевой экран Windows вполне могут заменить антивирус на персональном компьютере, обеспечивая защиту от 99,8% угроз.

В рамках проводимого исследования датчане из CSIS Security Group подвергли тщательному анализу 50 распространенных пакетов вредоносных программ, чье разрушительное воздействие успели испытать на себе почти полмиллиона пользователей. Исследователи утверждают, что до 99,8% всех атак, проводимых с использованием упомянутых пакетов, оказались бы безуспешными в том случае, если бы пользователи позаботились о своевременном обновлении пяти конкретных программных пакетов: Java Runtime Engine, Adobe Acrobat/Reader, Adobe Flash, Microsoft Internet Explorer и справочной системы Windows.

«Создатели вредоносных приложений пытаются инфицировать максимальное количество систем, именно поэтому они ищут и будут искать уязвимости в наиболее распространенных программах», — объясняет Александру Каталин Косой (Alexandru Catalin Cosoi), глава исследовательского подразделения компании Bitdefender.
Эту точку зрения полностью разделяют специалисты из американского SANS Institute. По их мнению распространенные ошибки в конфигурации и хорошо известные инструменты для проведения атак вызывают у экспертов гораздо больше беспокойства, чем свежие варианты вредоносных программ, распространяемых на черном рынке».

Производители ПО обычно пытаются контролировать ситуацию и ликвидируют уязвимости в своих продуктах с помощью свежих обновлений и патчей. Таким образом, игнорируя выпущенное обновление, пользователь добровольно отказывается от предлагаемой защиты. К сожалению, большинство владельцев ПК не понимают этой простой истины. Чем еще можно объяснить отказ пользователя от установки патча или отключение механизма автоматического обновления. Процент беспечных пользователей достаточно высок. К примеру, по данным пражской компании Avast, 6 из 10 их клиентов продолжают использовать уязвимую версию Adobe Acrobat.
Специалисты в области информационной безопасности советуют пользователям проявлять большую осмотрительность и не спешить с нажатием на кнопку «отменить», если одна из ежедневно используемых программ предложит установить свежее обновление.

Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow">You are not allowed to view links. Register or Login

[alexsf]

Взлом iPhone через адаптер питания

Многие считают, что устройства на базе iOS имеют лучшую защиту, чем другие смартфоны. На самом деле такое мнение далеко от реальности.

Трое хакеров из Технологического института Джорджии (США) заявились на конференцию Black Hat USA 2013 с многообещающим докладом "Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">Mactans: injecting malware into iOS devices via malicious chargers" («Mactans: внедрение вредоносного кода в устройства iOS через специальное зарядное устройство»). Авторы говорят, что они могут установить стороннюю программу на любое устройство с последней версией iOS, независимо от того, осуществлялся на нем джейлбрейк или нет.

Эксплоит срабатывает через специальное зарядное устройство, к которому нужно подключить iPhone/iPad вместо оригинального адаптера. Экспериментальный образец устройства под кодовым названием Mactans уже изготовлен в единственном экземпляре, с использованием мини-компьютера Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">BeagleBoard стоимостью 45 долларов.

Register or Login" border="0" alt=""/>

Для взлома требуется не больше минуты: авторы намерены продемонстрировать хак прямо на сцене. После установки вредоносная программа прячется в системе с использованием тех же методов, которые применяет Apple для скрытия некоторых своих встроенных приложений.

Конференция Black Hat USA 2013 состоится 31 июля – 1 августа, но презентация может быть опубликована за несколько недель до конференции.

Так или иначе, но будьте внимательны, когда подключаете свой iPhone для зарядки в сеть электропитания. Вдруг злоумышленник уже подменил адаптер? На всякий случай, лучше его пометить, как вы помечаете дверную ручку мелкой соринкой — если она на месте, значит, никто не входил.

[alexsf]

Хакеры вкрыли уязвимость для обхода защиты от атак Microsoft DEP и ASLR

Хакеры используют ранее неизвестную уязвимость в Microsoft Windows и Office, который позволяет злоумышленникам заражать компьютеры вредоносным программным обеспечением. Используемый эксплоит представляет собой специальным образом сконструированный doc-файл, который распространяется по электронной почте, говорится в сообщении Microsoft Security Responce Center.

Сообщается, что пока атака имеет ограниченный ареал распространения, она ориентирована в первую очередь на получателей в странах Ближнего Востока и Южной Азии. Известно, что рассылаемый файл эксплуатирует баг в графическом интерфейсе продуктов Microsoft, что позволяет атакующим удаленно исполнить злонамеренный код.

При открытии хакерского кода в системе начинается исполнение его содержимого, причем исполняемый код получает те же привилегии в системе, что и пользователь, в сеансе которого происходит исполнение кода. В корпорации говорят, что так как ридеры doc встроены в Windows, то эксплоит подходит и для Windows и для Office.

В Microsoft только что выпустили временное исправление, которое работает до момента релиза постоянного патча. Временный патч не устраняет причину уязвимости, но он временно блокирует рендеринг графического формата, который провоцирует баг. Кроме того, он блокирует обработку графических файлов TIFF средствами встроенного программного обеспечения.

Уязвимость затрагивает Windows Server 2008, Office 2003-2010 и все версии Microsoft Lync, а также клиентские системы Windows Vista - Windows 7. При этом, если у пользователя установлен Office 2010, а сам он работает на базе Windows 7, 8 или 8.1, то баг ему не грозит.

Независимые специалисты по ИТ-безопасности говорят, что выявленный сегодня баг становится еще одним багом, который позволяет обойти встроенные технологии защиты от атак Microsoft DEP и ASLR.

You are not allowed to view links. Register or Login