Все мы помним о скандалах прошедших не так давно в США по поводу утечки личной информации из социальных сетей и Google.
Для тех, кто не помнит, напомню:
[показать]Апрель 2009 года.
"Центр Конфиденциальности Электронной информации (ЦКЭИ) и Федеральная Торговая Комиссия (ФТК) США подали иск против компании Google по обвинению в невозможности осуществлять адекватную конфиденциальность и гарантии безопасности персональных данных пользователей сервиса "компьютерное облако". 7 марта 2009 года документы и файлы пользователей, сохраненные с помощью Google Docs (часть системы "компьютерного облака"), находились в открытом доступе и были доступны неавторизованным пользователям."
Май 2011 года.
[показать]"Персональная информация о пользователях социальной сети Facebook могла в течение нескольких лет использоваться третьими лицами, в том числе рекламодателями, сообщает агентство Reuters со ссылкой на одного из ведущих специалистов в области программной безопасности – компанию Symantec Corp. Третьи лица могли просматривать профайлы пользователей, видеть их фотографии и переписку в чатах, а также могли оставлять сообщения."
Нас всех поразили и возмутили эти известия, но то, что сегодня произошло в России, превзошло все ожидания.
Сделав обычный поисковый запрос "url:www.sеndsms.megаfon.ru* |
Читать далее...
Торжеству авторского права в США завидуют наши законодатели. Действительно, администрация США не дает покоя пиратам, пресекает попытки пользоваться торрент-сетями, помогает найти злоумышленников и возместить нанесенный ущерб.
[160x279]Как это происходит? Обыкновенно: вам приходит письмо из суда, где сказано, что правообладатель выставил вам счет на сумму 150 000 долларов за пользование торрент-сетями и скачивание порнографии, но, если вы не желаете, чтобы ваше имя не было упомянуто в суде и предано огласке, то вы можете вступить в контакт с правообладателем и достигнуть внесудебной договоренности. Представитель истца, в присутствии судьи, договаривается с вами и ваша кредитная карточка худеет на сумму около 3 000 долларов и все остаются довольны. Авторское право торжествовало вплоть до недавнего времени.
В апреле такая судебная повестка пришла некоей Джейн (свое имя она предпочла скрыть), 70-летней вдове, которая занимается волонтерской деятельностью и присматривает за своими внуками. Против нее выдвинула обвинение одна фирма из Чикаго, обвиняя ее во всем выше перечисленном, но реакция пенсионерки была неожиданной для юристов. Она не испугалась, а публично заявила, что этот иск "попахивает вымогательством" и она готова защищать свои права в суде, даже невзирая на то, что у нее нет денег на адвоката.
Читать далее...
7.07.2011 Apple заявила, что она работает, чтобы закрыть дыру в безопасности в своем iPhone и других мобильных устройствах, т. к. немецкие власти предупредили что она может позволить злоумышленникам получить доступ к конфиденциальной информации или перехватить телефонные разговоры.
Пользователи особенно уязвимы, когда они рассматривают файлы в формате Portable Document Format (PDF), которые дают нападающим возможность заразить устройство вредоносным программным обеспечением, наделив их административными правами, об этом сообщило в среду немецкое Федерального ведомства по вопросам информационной безопасности.
Как только устройство заражено, кибер-преступники могут прочитать конфиденциальную информацию, такую как пароли, данные кредитных карт, календарей, электронной почты и другую информацию, а также могут перехватывать телефонные разговоры и местоположение пользователя. Дыра в безопасности присутствует в нескольких версиях IOS Software от Apple на своем iPhone, IPad и продуктов IPod Touch, добавляет агентство. Читать далее...
В отличии от предыдущих трех событий, на Всемирной Конференции Разработчиков 2011 года
[300x187]компания Apple не сообщила о новых версиях iPhone. Конечно, участники получили информацию по IOS 5 на презентации 6 июня, но истинные поклонники iPhone покинули конференции не получив никакого намека на то, что новый телефон может представлять из себя или когда он появится.
В случае с устройствами Apple, в частности, в отсутствии какой-либо официальной информации, слухов, как правило, появляется очень много. И так же, безусловно, было в случае с iPhone 5 . Первые слухи начали появляться еще когда iPhone 4 поступил в продажу в прошлом году, но в последние несколько недель, информационную плотину буквально прорвало. Некоторые слухи противоречат друг другу - одни предполагают небольшое обновление относительно iPhone 4S, а другие предсказывают что iPhone 5 будет совершенно другим - но разногласия, в конце концов, часто питают лишь новые слухи. А так как противоречивую информацию может быть трудно отслеживать, вот удобный график слухов о iPhone 5 за 2011 год.
6 июля 2011
Анонимные источники в Wall Street Journal утверждает, что Apple, попросили поставщиков поставить 25 миллионов единиц своего следующего iPhone к августу для запуска в третьем квартале.
5 июля
DigiTimes Taiwian сообщает, что Apple разместила заказ на 15 миллионов iPhone 5 для выпуска в сентябре.
1 июля
DigiTimes утверждает, что поставщики готовятся , чтобы помочь компании Apple произвести миллионы единиц iPhone 5 и IPad 3 для выпуска в октябре.
29 июня
Аналитик BMO Capital, Кит Бахман утверждает в записке для инвесторов, что компания Apple представит в сентябре только модель iPhone 4S. Она будет включать в себя лишь незначительные обновления функций и дизайн останется неизменным.
27 июня
Аналитик Deutsche Bank Крис Уитмор прогнозирует, что компания Apple представит две версии iPhone в этом году. Первая будет моделью следующего поколения телефонов (скорее всего, iPhone 5), а вторая будет обновленным iPhone 4 (вероятно, называется iPhone 4S), которую Apple, будет предназначать для клиентов на предоплатных тарифах сотовых операторов.
Аналитик Morgan Stanley Кэти Хьюберти сказала, что Apple, начнет "агрессивно" создавать следующий iPhone в августе и запустит телефон в конце третьего квартала этого года. Хьюберти сделала эти замечания после поездки на Тайвань, где она предположительно встречалась с поставщиками Apple.
24 июня
DigiTimes говорит, что iPhone 5 будет оборудован двойной светодиодной вспышкой. Читать далее...
Уже вторую неделю существует Google+. Что же изменилось в интернете?
Итак,что вообще может предложить новая социальная сеть по сравнению со старой?
[300x144]1. Google+ позволяет вам создавать круги из своих контактов, распределить их по интересам, отделять различные контакты, как например, одноклассников, родственников, однокурсников, для каждого круга общения можно завести свой круг, при чем, можно публиковать пост или фото, объединяя различные круги, или транслировать для каждого в отдельности. Можно завести круг для участников какой-нибудь вечеринки или мероприятия, где можно обсуждать подготовку к ним. Круги достаточно лабильны и один и тот же человек может участвовать в
[300x186]нескольких кругах.
2. Вы можете загрузить анимированные картинки и загрузить видео, т.к. у вас всегда есть для этого YouTube.
3. Возможность свернуть обсуждения, что достаточно затруднительно в пределах Facebook, где вы должны долго проматывать полосу дискуссии, чтобы добраться до меню.
4. Есть возможность проводить видеоконференции. Причем это не просто видеоразговор с кем то, а видеочат со всей группой, в которой каждый член группы или групп может принять участие. В этом видеочате могут участвовать, как отдельно взятые лица, так и группа лиц, принадлежащих к тем кругам, которые вы выбрали. Читать далее...
[300x167]как конкурента Facebook. Это вызвало целую бурю среди пользователей российского сектора Facebook. Что же в нем хорошего и что могло вызвать такую бурю?
[336x335]Но про хорошее говорить пока рановато, потому, что только начав регистрацию, ресурс почти сразу ее прекратил... Кто не успел к регистрации - будет ждать неизвестно сколько. Я не успел и Google+, записав мои данные, обещал выслать мне приглашение к системе, как только будет готов. Известно, что эту процедуру можно ускорить, если у вас есть знакомый, который успел туда попасть. Он может выслать приглашение туда и вы попадете в новую социальную систему, без промедления.
[300x186]Следовательно, если при запросе списка контактов для приглашения не будет неугодных, то они и не попадут в число приглашенных. Для этого и нужно делить всех на "черненьких" и "беленьких". А, чтобы не попали неугодные и способные к возражению люди - их надо перессорить по выдуманому поводу (способ выбирается по мере порядочности). Так и произошло. Некто, будем называть его Л. (намеренно не буду называть фамилии, чтобы не создавать рекламы), возомнив себя супер крутым блоггером затеял свару. Читать далее...
22 июня на сайте ФБР появилось сообщение об очередной победе над хакерами. Нет, это не были Anonimous или LulzSecurity. Это победа над авторами поддельных антивирусов, которые в последнее время стали настолько распространены, что ликвидировать эту сеть пришлось полициям 12 стран.
Чем же опасны эти "антивирусы" и почему потребовались такие усилия?
[300x150]Итак, в один, совсем не прекрасный, день вы видите предупреждение, что ваш компьютер буквально весь заражен вирусами. Надо отдать должное, что предупреждающий вас сайт имеет заметную кнопочку "Проверить компьютер" и, самое замечательное, что эта проверка - бесплатна!!! Жмем на кнопку и облегченно вздыхаем. Наконец то кто то позаботился о пользователе, не жаждет его денег, а просто-напросто берет и удаляет всю эту гадость. Но, радость ваша будет длиться недолго: установленый бесплатный антивирус сообщает вам, что после сканирования, выявлено столько вирусов и троянов, что придется воспользоваться платной программой. Вы не собирались ничего покупать и отказываетесь от приобретения, но "антивирус" не собирается оставлять вас в покое. Он висит у вас перед глазами и вам не удается закрыть его. Как говорится: Попали!!!!
Агентам отделения ФБР в Сиэтле удалось выявить 960 000 жертв таких "антивирусов" и многим пришлось заплатить 129 долларов, чтобы приобрести платную программу, но она не помогла, более того компьютеры оказались заражены и активно передавали все данные пользователей по своим, известным только им, адресам. Общий ущерб составил 72 миллиона долларов. Адреса были выявлены и следы привели агентов в Киев. Служба Безпеки оказала всемерную помощь, выделив целых 100 сотрудников (гораздо больше, чем другие страны). В операцию "Trident Tribunal" были вовлечены и Германское BKA, и Латвийская государственная полиция, и полиция Кипра. В расследовании приняли участие правоохранительные органы 12 государств, были конфискованы сервера, блокированы банковские счета.
Читать далее...
Последние дни предыдущей недели были тревожными для США и Великобритании. Дело в том, что
прогремевшие на весь мир группы хактимистов (хакер+активист) Anonymous и LulzSecurity объявили об объединениии своих усилий для установления нового порядка в интернете. Некоторые обозреватели, даже стали поговаривать о двухголовом драконе, который угрожает безопасности этих стран. Все складывалось скверно: плохие парни были сильнее хороших и угрожали разрушить все, что поддерживало мир и порядок не только в интернете, но и в реальности. И тут произошла чисто голливудская история. Нет, Супермен остался на экране вместе с Бэтманом, Чипом и Дейлом и другими героями.
[220x176]На сцену вышел Веб-ниндзя. Эта группа, так называемых этических, хакеров соблюдает кодекс "Хакерской Этики", составленой Линусом Торвальдсом (Linus Torvalds) и поддержаный Стивом Возняком (Steve Wozniak). Они провозгласили, что не потерпят беспредела в интернете и, не раскрывая имен, будут публиковать подробности о настоящих занятиях и проживаниии хактивистов, оказывая, тем самым, информационныю поддержку ФБР, ЦРУ, СОКА (SOCA - Serious Organised Crime Agency: Агентство по борьбе с тяжкими уголовными преступлениями Великобритании) и Интерполу.
В своих первых записях, 19 июня, на блоге lulzsecexposed, размещеном на Google-блогах Blogger, они указали , что наиболее активными хактивистами LulzSecurity являются Redacted и Neuron - студенты технических вузов США и подсказали, что разыскиваемая канадской полицией 16-летняя хактивистка Kayla - на самом деле, мужчина и ветеран движения Anonimous.
Также они указали, что лидером LulzSecurity является Sabu (Doxed) - веб-мастер, дизайнер и
[300x203] программист.
Кроме этого Веб-ниндзя выложили карту распространения хактивистов по земному шару, отсекая тем самым версию о причастности к DDoS-атакам "китайского следа".
В своем обращении к хактивистам ниндзя говорят: Мы застанем вас врасплох, ведь, обман - наше искусство. Мы хотим видеть более мирный и безопасный интернет, мы не потерпим, чтобы вы развлекались, как дети, ради своего развлечения и финансового интереса.
Читать далее...
Официальное приложение Facebook для iPhone было готово, уже в июле 2008 года, когда Apple App Store был открыт. Но прошло больше года после начала продаж iPad, а официального приложения Facebook для него до сих пор нет.
[288x187]Но, это скоро изменится. Люди информированые о планах Facebook говорят, что в ближайшие недели компания планирует ввести бесплатное приложение IPad, которое было специально разработано и оптимизировано для планшета.
Оно находится в производстве в Facebook уже почти год, пройдя через несколько этапов проектирования, и сейчас находится в заключительной стадии тестирования. Так говорят люди, которые отказались, чтобы их назвали, потому что они обсуждали конфиденциальные планы продукта.
Человек, который работает с Facebook заявил, что Марк Цукерберг активно участвует в процессе, контролирует проектные решения и уникальные особенности приложения.
Читать далее...
[300x168]Хакеры не хотят оставлять в покое государственные сайты США. Сейчас, когда все силы ФБР и ЦРУ брошены на пресечение угроз со стороны группы Anonymous, активизировалась группа Lulz Security. Наглость их дошла до того, что они опубликовали телефоны горячих линий, по которым любой человек может сделать заказ на DDoS-атаку любого сайта. Такие горячие линии существуют для США и Великобритании. Они взломали сайты Сената США, ФБР и ЦРУ. И, как сообщает Social Barrel, один из таких телефонных номеров оказался зарегистрированным в штате Огайо. Группа позиционирует себя, как внеполитическая группа лиц, получающих удовольствие от того, что они делают и наблюдается только одна закономерность в их действиях: они тщательно документируют свои действия в Twitter.
Группа настаивает, что выполняет свои заказы и, если вчера сайты tribalwars.net и hackforums.net, которые они внесли в список своих целей еще работали, то сегодня hackforums.net уже вышел из строя. Читать далее...
Уже несколько месяцев длится противостояние известной хакерской группы Anonymous и различных
[300x237] государственных и международных организаций. Эта групировка стала известна по нападению на Visa, MasterCard и PayPal, которые заблокировали счета Ассанджа.
10 марта были атакованы ресурсы Bank of America, во время которой, были захвачены компрометирующие документы.
28 марта группа атаковала веб-ресурсы Warner Bros в отместку за активность в борьбе против пиратов.
5 апреля группа атаковала серверы Sony PlayStation и результат был настолько успешным, что система до сих пор не может прийти в себя.
1 мая подверглись DDoS атаке веб-ресурсы правительственные организации Ирана, включая сайты президента страны, государственно полицейского департамента и министерства по информационным технологиям. Это не первое нападение на государственные ресурсы. Ранее были нападения на ресурсы Зимбабве, Туниса, Египта, Йемена и Италии...
10 мая всем казалось, что эта история закончилась: Был подвергнут атаке координационный сайт группировки AnonOps.net и на его страницах были выложены данные, логины и пароли около 500 участников. Эксперты высказывали мнение, что в рядах группировки произошел раскол и силы ее ослабнут. Но...
24 мая были атакованы ресурсы Торговой палаты США. 9 июня были атакованы сервера общественной безопасности и метеорологии Турции.
10 июня в Испании были арестованы трое членов группы, как заявила полиция, у одного из них был
[300x224] обнаружен компьютер, который выполнял координирующую роль в атаке на Sony.
В ответ был атакован сайт поцейского управления Испании и на группа опубликовала следующий манифест:
"Приветствуем вас, правительство Испании.
Мы знаем, что вы слышали о нас, мы Anonymous. До нашего сведения дошло, что вы объявили об аресте трех наших товарищей...
Вы утверждаете, что они лидеры Anonymous и участвовали в DDoS атаках на различные веб-сайты. Во первых DDoS атаки это мирный способ протеста в интернет. Эта деятельность ничем не отличается от сидячего пикета у входа в магазин, с целью воспрепятствовать входу в него. Он аналогичен другим традиционным способам протеста...
Независимо от того, сколько раз вы это будете повторять, у Anonymous нет лидеров. В Anonymous нет никакой иерархии. Арест кого либо за участие в DDoS атаке, равен аресту участников мирной демонстрации в их родном городе. Anonymous убежден, что право на мирный протест является одной из фундаментальных основ любой демократии...
Вы не задержали трех участников Anonymous, потому, что у нас нет участников и мы не являемся группой. Однако вы задержали трех граждан, выражающих свое мнение...
Вы только подливаете масло в огонь.
Ожидаем ваших действий,
Anonymous,
имя нам - Легион.
Нет прощения атакам на свободу.
Мы не забудем ваше невежество.
Грядет Революция.
Грядем мы."
Читать далее...
Вот уже в который раз я слышу от своих знакомых, что их аккаунт на Facebook взломан и им пришлось
восстанавливать его или менять пароль, причем, надо отдать должное, что их пароли на несколько порядков сложнее, чем у меня. В чем же дело? почему некоторые аккаунты так легко взломать?
Начнем с самого простого метода.
Вы никогда не смотрели на информацию своей стены?
Какую информацию вы предоставляете злоумышленнику?
Ведь, взламывая ваш аккаунт, он должен, хотя бы представлять с какими трудностями он встретится. Вы, наверное, помните, как осуществляли свою регистрацию: У вас спросили ваше имя, спросили ваш почтовый адрес, вы ввели пароль, подтвердили его и - регистрация была закончена, если не считать подтверждения ее через письмо, которое пришло к вам от администрации.
Вот с него то мы и начнем.
Рассмотрим один из недавно взломанных аккаунтов. Какую информацию мы сможем увидеть?
[659x141]
Электронный адрес я замазал специально и сейчас поясню почему. Итак злоумышленник видит такую информацию. Что она ему говорит? Что человек входит (или может входить) в свой аккаунт на Facebook указав _имя_@mail.ru и набирая пароль. Дальше следует достаточно разработанная схема: по этому адресу, используя программку подмены адресата отправителя высылается письмо:
[848x454]
Это - так называемое, фейк-письмо. Оно, как вы понимаете пришло не от администрации почтового сервера, а от взломщика. Указателем выделена ссылка, которая приведет вас на сайт злоумышленника, где вас ожидает такой же фейк: полная копия страницы почтового сайта. Отличие будет только в адресной строке, на которую мало кто обращает внимание. Подобное письмо может прийти и от администрации Facebook и вас тоже может там ожидать фейк. Вот такой, например:
Читать далее...
Как сообщает 3DNews,ссылаясь на выступление главы ASUSTeK Computer Джонни Шиха (Jonney Shih),
[240x200]компания ASUSTeK достигла уровня 300 тысяч единиц Eee Pad Transformer в месяц и не собирается снижать темпы производства. Как я уже писал продажи Transformer-ов превысили возможности производства ASUSTeK и она должна была остановить их в Великобритании и Франции. Теперь, когда уровень производства возрос, по сравнению с запланированым в 1,5 раза следует ожидать, что долгожданное устройство, наконец, появится в России официально. Эти надежды подкрепляет, как то, что на сайте ASUSTeK для России, наконец, появилось его описание, так и то, что 3DNews стали известны рекомендуемые цены для российского рынка. Вот они:
|
Рекомендованные цены для России
|
15 990 руб. за версию с 16 Гбайт флеш-памяти 19 990 руб. за версию с 32 Гбайт флеш-памяти 23 990 руб. за версию с 32 Гбайт флеш-памяти и док-станцией в комплекте |
Как заявляют в ASUSTeK, производство Eee Pad Transformer составляет уже 10% от общего объема реализации. Но ASUSTeK не привыкли останавливаться на месте и представили на недавней выставке Computex 2011 новое устройство: ASUS Padfone. Читать далее...
Как сообщает 3DNews,ссылаясь на выступление главы ASUSTeK Computer Джонни Шиха (Jonney Shih),
[240x200]компания ASUSTeK достигла уровня 300 тысяч единиц Eee Pad Transformer в месяц и не собирается снижать темпы производства. Как я уже писал продажи Transformer-ов превысили возможности производства ASUSTeK и она должна была остановить их в Великобритании и Франции. Теперь, когда уровень производства возрос, по сравнению с запланированым в 1,5 раза следует ожидать, что долгожданное устройство, наконец, появится в России официально. Эти надежды подкрепляет, как то, что на сайте ASUSTeK для России, наконец, появилось его описание, так и то, что 3DNews стали известны рекомендуемые цены для российского рынка. Вот они:
|
Рекомендованные цены для России
|
15 990 руб. за версию с 16 Гбайт флеш-памяти 19 990 руб. за версию с 32 Гбайт флеш-памяти 23 990 руб. за версию с 32 Гбайт флеш-памяти и док-станцией в комплекте |
Как заявляют в ASUSTeK, производство Eee Pad Transformer составляет уже 10% от общего объема реализации. Но ASUSTeK не привыкли останавливаться на месте и представили на недавней выставке Computex 2011 новое устройство: ASUS Padfone. Читать далее...
В конце апреля Китай и Вьетнам договорились о принципах взаимоотношений в споре о спорных территориях в Южно-китайском море. Казалось, что конфликт, который длится уже более 30 лет - завершен. Но в начале июня огонь конфликта вспыхнул вновь.
[240x159]
По сообщениям BBC: "Хакеры из Китая разместили на вьетнамских сайтах флаги КНР, а вьетнамские хакеры взломали китайские вебсайты и вывесили на них изображения вооруженных людей."
Надо отметить, что со стороны Китая, это не первая проба сил. Год назад группа хакеров, как определили, из "китайского города Цзинань провинции Шаньдун" (цитирую по BBC) предприняла атаку на пользователей Google с целью раскрытия личных паролей в элетронной почте. Суть атаки была до тривиальности проста: пользователям подсовывались поддельные страницы Google.
[276x220]Технология эта достаточно известна: вам приходит письмо с извещением, что ваш почтовый ящик заблокирован, в связи с тем, что с него идет спам, и вас просят заново ввести пароль и подтвердить вашу подлинность. Письмо выглядит как официальное письмо от почтового сервера и предлагает перейти по ссылке. Там вы видите точную копию страницы почтового сервера и она не вызывает у вас сомнения, если вы не обратите внимание на адрес. Адрес этой страницы похож на подлиный, но немного отличается от него. Дело в том, что это домен, с похожим именем, который принадлежит злоумышленникам. Введя пароль на этой странице, вы полностью раскрываетесь перед ними. Все - им известен ваш пароль и они контролируют вашу почту.
Ничего бы не указывало на причастность официальных властей Китая к этой акции, если бы не одна странность: почему то адресатами, которые подверглись атаке были китайские активисты оппозиции и "официальные лица в других странах Азии" (BBC). Читать далее...
[255x236]Для тех кто не знает, кто такой Ефим Бушманов, поясняю: это програмист, который путем "обратного проектирования" вскрыл протоколы Skype и выложил их в открытый доступ, испортив себе карьеру и задав работу программистам Skype. Кроме всего прочего он попросту подарил миллиарды долларов компаниям-спамерам и разного рода жуликам и мошенникам. Публикую выдержки из интервью, которое было опубликовано в East-West DigitalNews.
Личные данные:
Бушманов Ефим проживает в Сыктывкаре, безработный, до 2008 года (по его словам) работал в двух банках и был уволен в результате кризиса. Закончил физфак Сыктывкарского университета. "Вольный стрелок". Компьютер, как он выражается, это его жизнь и единственное хобби.
Что вас привлекает в компьютерах?
Люблю учиться, копаться в ядре Linux, "Понимание ядра Linux" O’Reilly Media - лучшая книга, которую читал на эту тему. Также нравится изучение сетей и протоколов. Мне понравилось изучать продукцию Cisco и сетевых протоколов. Мне понравилось изучать как работает Border Gateway Protocol (протокол граничного шлюза).
В 2000 году я заинтересовался сетями x.25 (SPRINTNET/TELENET). Они очень устаревшие теперь, но все же интересно с точки зрения протокола исследователя. X.25 сетей, которые появились в США еще до интернета, были также популярны в России в конце 1990-х из-за высокой стоимости доступа в Интернет. Основная задача заключается в отсутствии доступа к сети уровне (в терминологии OSI). Доступ был возможен только через PAD, аппаратное устройство, которое включен доступ, но только на уровне приложений. Читать далее...