Архив по тэгу 'Информационная безопасность'
Опубликовано: 5 мая 2015 года
Ежегодно 5 мая все сотрудники специализированных криптографических служб России отмечают свой профессиональный праздник — День Шифровальщика.
Дата 5 мая для учреждения праздника — Дня шифровальщика — была выбрана не случайно. Как сообщает Федеральная служба безопасности РФ, соответствующая криптографическая служба (подразделение) была создана постановлением Совета народных комиссаров РСФСР 5 мая 1921 года.
Она призвана обеспечивать с помощью шифровальных (криптографических) средств защиту информации в информационно-телекоммуникационных системах и системах специальной связи в Российской Федерации, а также в её учреждениях за рубежом.
Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними, волновала человечество с давних времен.
История кpиптогpафии практически ровесница истории человеческого языка. Более того, первоначально письменность сама по себе была криптографической системой, так как в древних обществах ею владели только избранные. Примером тому могут являться священные книги Древнего Египта и Древней Индии. Однако с началом широкого распространения письменности криптография стала формироваться как самостоятельная наука.
Бурное развитие криптографические системы получили в годы первой и второй мировых войн. В дальнейшем появление достаточно мощных вычислительных средств ускорило разработку и совершенствование новых криптографических методов. В настоящее время проблема их использования в информационных системах стала особенно актуальной. Это вызвано несколькими причинами.
С одной стороны, расширилось использование глобальных компьютерных сетей, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ним посторонних лиц.
С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем, еще недавно считавшихся практически не раскрываемыми.
Читать запись полностью »
Опубликовано: 23 апреля 2015 года
Роскомнадзор до 15 августа сформирует реестр нарушителей прав субъектов персональных данных. Эта задача связана со вступлением в силу с 1 сентября 2015 г. закона о хранении персональных данных россиян на территории РФ (242-ФЗ).
Выполнять положения закона уже согласились компании Google, eBay и AliExpress.
«Поручаю в срок до 15 августа 2015 г. обеспечить формирование нового реестра нарушителей прав субъектов персональных данных. В этот же срок прошу представить предложения по новому порядку проведения контрольно-надзорных мероприятий в сфере персональных данных», — сказал глава Роскомнадзора Александр Жаров, выступая на расширенном заседании коллегии ведомства.
Заместитель руководителя Роскомнадзора Антонина Приезжева уточнила, что 242-ФЗ исключил из сферы действия 294-ФЗ («О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля») государственный контроль за обработкой персональных данных (ПД). Эта функция передана Роскомнадзору.
В новый реестр будут вноситься данные о таких информационных ресурсах, которые обрабатывают ПД с нарушением законодательства. Попасть в такой реестр недобросовестный оператор ПД может только по решению суда.
Подать иск в суд имеет право либо сам субъект персональных данных, либо Роскомнадзор — в целях защиты прав субъекта. К ресурсу, нарушившему закон, будет ограничен доступ до устранения нарушений.
В мае 2015 г. надзорное ведомство опубликует комментарий к 242-ФЗ, подготовленный авторским коллективом Роскомнадзора и разъясняющий положения закона.
Антонина Приезжева напомнила, что в 2014 г. Роскомнадзор провел 1190 проверок деятельности операторов ПД: 1006 — плановых и 184 — внеплановых. По результатам 44% плановых проверок были выявлены нарушения.
В 2014 г. число жалоб граждан на нарушения их прав в сфере персональных данных выросло в два раза по сравнению с 2013 г. Основные проблемы создавали такие нарушения, как передача персональных данных третьим лицам, коллекторам, рекламным агентствам, открытые базы данных, фейковые аккаунты в соцсетях и т.п.
Читать запись полностью »
Опубликовано: 31 марта 2015 года
Минкомсвязи РФ разрабатывает поправки в закон «О связи» для создания защищенной сети связи для госорганов, следует из информации на сайте, предназначенном для общественного обсуждения нормативных актов, — regulation.gov.ru.
Там же отмечается, что «трансграничность глобального информационного пространства» приводит к противоправному использованию информационных технологий — это «прежде всего проведение компьютерных атак на критическую информационную инфраструктуру и государственные информационные ресурсы».
Поправки нужны для обеспечения органов госвласти «в полном объеме услугами связи при решении задач в области обороны страны, безопасности государства и поддержания правопорядка», говорится в описании инициативы.
Среди обоснований необходимости поправок есть ссылка на протокол Совета безопасности от 1 октября 2014 г.
Президент Владимир Путин на этом совещании призывал «качественно повысить защищенность отечественных сетей связи и информационных ресурсов, в первую очередь тех, что используют государственные структуры», чтобы исключить вмешательство в их работу и утечку информации.
В Минкомсвязи от подробных комментариев отказались, отметив лишь, что проект интегрированной сети для госорганов не имеет отношения к планам по укреплению госконтроля над рунетом.
Отсутствие отдельной защищенной сети связи для госорганов было одним из препятствий для приватизации «Ростелекома», рассказывали ранее федеральный чиновник и один из членов совета директоров оператора.
Госпакет «Ростелекома» (46,99% обыкновенных акций) был внесен в прогнозный план приватизации на 2014–2016 гг. Однако приватизацию пришлось отложить на неопределенный срок — против проекта выступили спецслужбы и Минобороны, которых «Ростелеком» обслуживает помимо обычных клиентов.
Собеседники поясняли, что изначально предполагалось, что «Ростелеком» отделит гражданскую сеть от сети спецсвязи и после приватизации (согласно акционерному соглашению, которое вступит в силу) будет обслуживать спецпотребителей. Но военное ведомство это не устроило, и оно предложило построить так называемый контур спецсвязи — закрытую сеть, обеспечивающую связь между вооруженными силами и службами безопасности. Этот контур должен работать независимо от «Ростелекома» и, пока это не будет сделано, продавать оператора нельзя, утверждали военные.
Читать запись полностью »
Опубликовано: 31 марта 2015 года
Из-за создания компаниями «Ростелеком» и «Tele2 Россия» совместного предприятия (СП) — ООО «Т2 РТК Холдинг» — последняя за прошлый год получила больше жалоб от абонентов на различные виды мобильного мошенничества, чем за аналогичный период 2013 г. Tele2 за 2014 г. обработала 17 640 жалоб, из которых 63% пришлись на спам.
Сколько именно жалоб от абонентов «Tele2 Россия» получила за 2013 г., представитель компании не уточнил.
Он лишь сказал, что их количество из-за присоединения мобильных активов ОАО «Ростелеком» к Tele2 за прошлый год увеличилось.
Тем не менее, по его словам, за прошлый год время, необходимое для решения проблем абонентов, по сравнению с аналогичным периодом 2013 г., сократилось в шесть раз и составило в среднем четыре часа.
По данным Tele2, за 2014 г. абоненты чаще всего получали сообщения о заблокированных банковских картах (20%), ошибочных платежах (12%) и чрезвычайных ситуациях, в которых оказались их родственники (5%). Остальные 63% нежелательных рассылок пришлись на спам.
«На популярный в 2013 г. вид мошенничества Wangiri, при котором абонентов вынуждают перезвонить на платный номер, в прошлом году пожаловался всего 61 клиент, — указывается в сообщении компании. — По каждому обращению проведена проверка, в результате которой номера аферистов были заблокированы. Однако преступники продолжают придумывать новые схемы мобильного мошенничества. Абонентам Tele2 стали поступать звонки с неизвестных номеров с информацией о выигрыше ценного приза или с просьбой сообщить код доступа от личного кабинета».
По данным оператора, в прошлом году было зафиксировано наибольшее количество жалоб абонентов из Самарской, Астраханской, Волгоградской, Костромской и Курганской областей. О каком именно числе жалоб по каждому региону идет речь, представитель Tele2 не уточнил.
Также в октябре прошлого года Tele2 запустила бесплатный сервис «Антиспам-SMS», позволяющий абонентам оператора самостоятельно блокировать входящие SMS-рассылки с любых номеров.
Один из операторов «большой тройки» — ОАО «МегаФон» — аналогичный сервис под названием «SMS-контроль» внедрил в мае прошлого года. Количество полученных «МегаФоном» жалоб от абонентов на нежелательные сообщения в январе нынешнего года по отношению к началу 2014 г. сократилось в четыре раза. Общее число заблокированных «МегаФоном» спам-сообщений в 2014 г. превысило 1,5 млрд (в 2013 г. было заблокировано более 1 млрд SMS). Что касается жалоб абонентов «МегаФона» на мошенничество с короткими номерами, их число в 2014 г. снизилось в три раза.
Другой оператор «большой тройки» — ОАО «ВымпелКом» — значимого всплеска случаев мобильного мошенничества за прошлый год не заметил.
Читать запись полностью »
Опубликовано: 22 марта 2015 года
Недавно была опубликована статья, о том, как удалось обойти многоуровневую систему защиты крупнейшего регистратора GoDaddy при помощи фотошопа.
Автор статьи Стив Рейган провел эксперимент: он попросил знакомого специалиста по безопасности Винни Троя, директора Night Lion Security, взломать его аккаунт. Взлом оказался успешным, и все, что для этого понадобилось — звонок в техподдержку и несколько часов работы в фотошопе.
Процедура восстановления оказалась легкой. Разговор с девушкой из техподдержки начался с подтверждения личных данных, легко доступных через Whois.
Когда понадобился адрес электронной почты, на который был зарегистрирован домен и который Троя не знал, он вошел в роль расстроенного подчиненного, которому не дали полной информации, и о сложных правилах внутри организации. Шум играющей дочери во время разговора также создал подходящую атмосферу для того, чтобы подавить на жалость оператору техподдержки.
Люди — самое уязвимое звено в любой системе защиты. Это касается и операторов техподдержки. Их задача состоит только в том, чтобы помогать клиентам и облегчать решение их проблем. Высказывать клиентам подозрения и обвинять их — не входит в их обязанности. В большинстве организаций оператор просто не имеет права отказать клиенту, исходя лишь из своих подозрений.
Эту особенность работы операторов часто используют мошенники.
Далее оператор попросила Троя назвать пин-код и последние цифры кредитной карты, с которой был приобретен домен. Тот ответил, что не знает ни того ни другого, так как домен за него регистрировал помощник. «Я извиняюсь, и за то, что не могу представить вам нужной информации, и за то, что моя дочь все время шумит», — сказал он.
После этого она направила Троя на страницу, через которую владелец домена может восстановить свои права на него, представив фото документа, удостоверяющего личность.
Около четырех часов понадобилось взломщику на то, чтобы подделать водительское удостоверение на имя Стива Рейгана. Также он создал адрес электронной почты Gmail и аккаунт в Google+ на его имя. Этого было сделано для того, чтобы создать иллюзию присутствия Троя в сети как Стива Рейгана.
Оператора удовлетоврили полученные данные. Соответствие фотографии в «удостоверении», сделанном в фотошопе реальной фотографии Рейгана никто проверять не стал. Не было и никаких других проверок личности заявителя.
Читать запись полностью »
Опубликовано: 19 марта 2015 года
Министерство связи и массовых коммуникаций Российской Федерации обеспечило возможность аккредитованным удостоверяющим центрам (УЦ) вносить информацию в Единую систему идентификации и аутентификации (ЕСИА) о выданных ими квалифицированных сертификатах ключей проверки электронной подписи, а также данные о регистрации пользователей в ЕСИА.
Возможность внесения информации в ЕСИА была реализована во исполнение требований части 5 статьи 18 Федерального закона №63-ФЗ «Об электронной подписи» от 6 апреля 2011 года.
В настоящее время сервис уже доступен для аккредитованных удостоверяющих центров в Единой системе межведомственного взаимодействия (СМЭВ) для проведения работ по подключению и отладке в соответствии с регламентом СМЭВ.
Более подробно о работе сервиса можно узнать из «Руководства пользователя сервиса», опубликованного на технологическом портале СМЭВ.
Для организаций, в том числе аккредитованных удостоверяющих центров, подготовлены пояснения по алгоритму подключения к сервису (см. ниже рисунок).
Читать запись полностью »
Опубликовано: 12 марта 2015 года
В России создается собственная система безопасности и противодействия киберугрозам, процитировало агентство «Интерфакс» вице-премьера Дмитрия Рогозина, выступившего 10 марта 2015 г. на конференции по кибербезопасности в МГУ.
Заместитель председателя Правительства Дмитрий Рогозин курирует оборонные вопросы. Он занимает должности председателя коллегии Военно-промышленной комиссии, Морской коллегии при Правительстве, Государственной пограничной комиссии и др.
Российская система кибербезопасности, по словам вице-премьера, будет основана «на применении умного оружия». Это оружие «создается с помощью сложнейших производственных линий, технологических цепей, которые тоже являются умным оборудованием», — рассказал Дмитрий Рогозин.
В своем выступлении вице-премьер классифицировал основные угрозы в сфере кибербезопасности, с которыми может столкнуться Россия. Как сообщает «Интерфакс», по его словам, «угрозы могут быть в трех случаях: первый — страна, более сильная (чем Россия — прим. CNews) или даже коалиция стран; второй — равный по силе противник; третий — противник технически более слабый».
В роли «слабого противника», говорит Рогозин, может выступать не только государство, но и, например, террористическая группировка.
Одновременно стало известно, что Дмитрий Рогозин поручил своим подчиненным из Военно-промышленной комиссии создать в рамках своего органа Совет по кибербезопасности.
«На площадке этого Совета вместе с межведомственной рабочей группой будет проведена инвентаризация всего нормативного и законодательного поля (в сфере защиты информации), гармонизация этого законодательства», — рассказал «Интерфаксу» первый зампредседателя Морской коллегии при Правительстве РФ Сергей Шишкарев.
Источник: CNews.ru
Читать запись полностью »
Опубликовано: 10 марта 2015 года
Популярный торрент-клиент uTorrent после последнего обновления тайком от пользователя загружал его компьютер вычислениями, необходимыми для так называемой добычи («mining») криптовалюты, а именно Bitcoin, сообщает The Verge.
Добыча криптовалюты идёт в фоновом режиме, существенно замедляя работу процессора – по этому признаку и было обнаружено занимающееся этим программное обеспечение. Деньги, добытые на чужих компьютерах, шли в карман владельцев программного продукта.
Компания BitTorrent, которой принадлежит uTorrent, признала факт загрузки на компьютеры пользователей софта для добычи Bitcoin, но отрицает, что этот софт устанавливался без ведома пользователя – скорее всего, утверждают в BitTorrent, пользователь сам не запретил установку программы, приняв настройки обновления по умолчанию.
Прежде подобным «заработком» промышляли только киберпреступники, владеющие ботнетами (сеть инфицированных компьютеров, над которыми с помощью вредоносного программного обеспечения установлен внешний контроль).
Bitcoin – криптовалюта, обращающаяся в пиринговых компьютерных сетях. Для обеспечения её использования необходим постоянный, в реальном времени контроль исполняемых транзакций – на это расходуются вычислительные мощности, предоставляемые добровольцами. Их поощряют эмитируемой специально для этих целей криптовалютой.
Криптовалюта Bitcoin имеет реальную ценность, она используется для онлайн-оплаты товаров и услуг, а также обменивается на доллары и евро.
Источник: d-russia.ru
P.S.
Биткойн (от Bitcoin: англ. bit — бит и coin — монета) — пиринговая система электронной наличности, использующая одноимённую цифровую валюту, которую часто называют криптовалютой или виртуальной валютой.
Сеть полностью децентрализована, не имеет центрального администратора или какого-либо его аналога.
Биткойны могут использоваться для оплаты товаров или услуг у продавцов, готовых их принимать. Есть возможность обмена на обычные деньги через специализированные площадки для торгов или обменники.
Читать запись полностью »
Опубликовано: 6 марта 2015 года
Россия является наиболее искусным противником США в киберпространстве, считает директор Национальной разведки США Джеймс Клеппер, отмечая, что по сложности и скрытости кибератак Россия превзошла Китай.
В ходе презентации доклада «Международная оценка угроз разведывательному ведомству США» на собрании комитета сената США по вооруженным силам директор национальной разведки США отметил, что киберугрозы, исходящие со стороны России, являются более серьезными, чем ранее были оценены.
В докладе обращается внимание на то, что Россия выделилась в международном киберпространстве как один из самых сложных национально-государственных акторов, а Министерство обороны РФ ведет активную работу по укреплению своего киберкомандования.
По данным Национальной разведки США, российский киберпотенциал включает в себя не только схожие с американскими технологии нападения на вражеские системы управления войсками и ведения киберпропагандистских операций, но и технологии воздействия на системы промышленного контроля, электросети, системы управления воздушным движением, а также на нефте- и газораспределительные сети.
Эксперты сходятся во мнении, что США совершенно не имеют представления о реальных кибервозможностях России, поскольку долгое время игнорировали необходимость отслеживания развития в России этого направления.
«Киберугрозы для национальной и экономической безопасности США становятся более частыми, масштабными, сложными и тяжелыми по последствиям», — сообщил Клеппер.
Наиболее опасными странами с точки зрения кибербезопасности США считают Китай, Северную Корею, Иран и Россию. Традиционно этот список возглавлял Китай, однако в 2015 году впервые лидером стала Россия.
США готовятся к масштабной кибер-войне
Массовое наблюдение, которым занимается Агентство национальной безопасности (АНБ) США, — лишь начало более глобальных событий, пишет Spiegel. Новые документы, обнародованные Эдвардом Сноуденом (Edward Snowden) и оказавшиеся в распоряжении издания, говорят о том, что агентство вооружает Америку для будущих войн в киберпространстве, в которых ключевую роль должен сыграть интернет.
Читать запись полностью »
Опубликовано: 5 марта 2015 года
Группа экспертов по информационной безопасности, при участии специалистов из корпорации Microsoft, обнаружила уязвимость, позволяющую хакерам взламывать веб-сайты и расшифровывать данные, циркулирующие между этими веб-сайтами, мобильными устройствами на платформах Apple iOS, Google Android и компьютерами на базе Apple OS X, сообщает Ars Technica.
Как заявил изданию Ars Technica Мэттью Грин (Matthew Green), криптограф, научный сотрудник Университета Джона Хопкинса, уязвимы практически все устройства на Android, iOS и OS X. При этом проблема не касается устройств на базе Windows и Linux.
Из российских сайтов в «черный» список попали vesti.ru, alfabank.ru, labirint.ru, subscribe.ru, artlebedev.ru и др. Из американских — americanexpress.com, bloomberg.com, businessinsider.com, nsa.gov, fbi.gov и др.
Уязвимость в технологии шифрования трафика SSL/TLS существует более 10 лет, и до сих пор не была замечена. Все это время миллионы пользователей оставались беззащитны к действиям злоумышленников.
Обнаруженная уязвимость, получившая кодовое имя FREAK и стандартную маркировку CVE-2015-0204, позволяет злоумышленникам вставлять пакеты в сетевой трафик, заставляющие источник трафика понижать уровень шифрования данных путем перехода на 512-битный ключ. После этого хакеры, перехватывая трафик, могут расшифровать его, воспользовавшись мощностями облачных провайдеров, например Amazon (Amazon Web Services).
Грин рассказал в своем блоге, что его коллегам удалось расшифровать ключ, потратив на это около семи с половиной часов процессорного времени виртуальных серверов Amazon EC2. Затраты на операцию составили $104. «Все, что вам нужно, — это сайт с уязвимостью», — резюмирует эксперт.
512-битные ключи шифрования — это пережиток прошлого, поясняет Ars Technica. В 1990-х годах администрация президента США Билла Клинтона (Bill Clinton) обязала американских производителей оборудования и программного обеспечения, идущего на экспорт, добавлять возможность переключения на 512-битные ключи на тот случай, если США потребуется расшифровать иностранный трафик. Впоследствии это правило было отменено, однако более простые шифры сохранились во множестве продуктов.
Читать запись полностью »