Мемуары о будущем

Дмитрий Беляев

Архив по тэгу 'мировые события'

Интернет-сообщество против контроля правительства США над мировым доменным пространством

Опубликовано: 6 марта 2015 года




Подавляющее большинство представителей интернет-сообщества (81,6%) поддержали идею отказа от контролирующих функций правительства США в отношении доменных зон, свидетельствуют результаты опроса, который провела администрация адресного пространства Интернета IANA, сообщает Координационный центр национальных доменов .ru и .рф.

В настоящий момент именно IANA, подконтрольная ICANN, отвечает за распределение имен и адресов в Интернете, а надзор за этой деятельностью осуществляет Национальная администрация США по телекоммуникациям и информации (NTIA).

Как показал опрос, контроль со стороны правительства США больше не нужен.

По мнению опрошенных, это логичный этап в эволюции глобальной Сети, и интернет-сообщество является на сегодняшний день достаточно зрелым, чтобы осуществлять этот контроль самостоятельно.

В то же время более половины участников опроса — 55,3% — не уверены в том, что функции контроля должны быть полностью переданы ICANN. По их мнению, некая внешняя контролирующая инстанция была бы полезна. Причиной часто называется недостаточная прозрачность механизмов принятия решений в ICANN.

В случае же, если функции контроля все же перейдут к ICANN, многие респонденты считают необходимым закрепить возможность последующей их передачи другим инстанциям, если деятельность ICANN будет вызывать нарекания. Также отмечается, что наиболее важные решения ICANN должны приниматься только на основе консенсуса.

Помимо этого, значительное большинство — 78,9% — опрошенных считают, что при решении вопроса о передаче функций контроля больший вес следует придавать мнению регистратур.

Россия последовательно добивается передачи ключевых элементов структуры управления Интернетом под международный контроль.

«Мир сегодня находится в поисках новой модели управления Интернетом. Россия совместно с Китаем, Индией, Бразилией и другими странами настаивает на передаче функций управления Интернетом международному сообществу», — заявил помощник президента РФ Игорь Щёголев.

Мультистейкхолдерная модель управления, стихийно сложившаяся в процессе эволюции Сети, вовсе не исключает особой роли государств, она лишь маскирует их особую роль.

Читать запись полностью »

FREAK: Миллионы пользователей iPhone, Android и компьютеров Apple 10 лет были безащитны перед хакерскими атаками

Опубликовано: 5 марта 2015 года




Группа экспертов по информационной безопасности, при участии специалистов из корпорации Microsoft, обнаружила уязвимость, позволяющую хакерам взламывать веб-сайты и расшифровывать данные, циркулирующие между этими веб-сайтами, мобильными устройствами на платформах Apple iOS, Google Android и компьютерами на базе Apple OS X, сообщает Ars Technica.

Как заявил изданию Ars Technica Мэттью Грин (Matthew Green), криптограф, научный сотрудник Университета Джона Хопкинса, уязвимы практически все устройства на Android, iOS и OS X. При этом проблема не касается устройств на базе Windows и Linux.

Из российских сайтов в «черный» список попали vesti.ru, alfabank.ru, labirint.ru, subscribe.ru, artlebedev.ru и др. Из американских — americanexpress.com, bloomberg.com, businessinsider.com, nsa.gov, fbi.gov и др.

Уязвимость в технологии шифрования трафика SSL/TLS существует более 10 лет, и до сих пор не была замечена. Все это время миллионы пользователей оставались беззащитны к действиям злоумышленников.

Обнаруженная уязвимость, получившая кодовое имя FREAK и стандартную маркировку CVE-2015-0204, позволяет злоумышленникам вставлять пакеты в сетевой трафик, заставляющие источник трафика понижать уровень шифрования данных путем перехода на 512-битный ключ. После этого хакеры, перехватывая трафик, могут расшифровать его, воспользовавшись мощностями облачных провайдеров, например Amazon (Amazon Web Services).

Грин рассказал в своем блоге, что его коллегам удалось расшифровать ключ, потратив на это около семи с половиной часов процессорного времени виртуальных серверов Amazon EC2. Затраты на операцию составили $104. «Все, что вам нужно, — это сайт с уязвимостью», — резюмирует эксперт.

512-битные ключи шифрования — это пережиток прошлого, поясняет Ars Technica. В 1990-х годах администрация президента США Билла Клинтона (Bill Clinton) обязала американских производителей оборудования и программного обеспечения, идущего на экспорт, добавлять возможность переключения на 512-битные ключи на тот случай, если США потребуется расшифровать иностранный трафик. Впоследствии это правило было отменено, однако более простые шифры сохранились во множестве продуктов.

Читать запись полностью »

Барак Обама: «Мы владеем интернетом»

Опубликовано: 23 февраля 2015 года




На днях Барак Обама, президент США, совершенно буквально заявил, что Интернетом владеют только США.

«Мы владеем интернетом. Наши компании его создали, развили и достигли такого уровня совершенства, что они не могут конкурировать с нами. Поэтому часто под благими мотивами в действительности скрывается защита коммерческих интересов», — заявил Обама.

Это заявление он сделал, обвиняя власти Евросоюза в протекционизме, направленном на защиту местных высокотехнологичных компаний.

По словам Обамы, именно создание более благоприятных условий для развития европейского ИТ-бизнеса — основная причина нападок со стороны Евросоюза на такие американские компании, как Google и другие американские ИТ-компании.

Хотя некоторые страны, такие как Германия, действительно чувствительны к подобного рода проблемам, заявил он в интервью.

Реакция европейских властей последовала незамедлительно. «Точка зрения, что регуляторы существуют исключительно для облегчения развития наших компаний — нечто из ряда вон выходящее», — заявила пресс-секретарь Еврокомиссии. Ее слова передает газета Financial Times.

«Наоборот, регулирование облегчает зарубежным компаниям выход на наш рынок. Наличие единых правил для всех в интересах самих американских компаний», — добавила она.

К слову, в течение 2014 года европейские власти неоднократно пытались ослабить присутствие в Европе американских высокотехнологических компаний, ссылаясь на их участие в программах тотального наблюдения, о которых поведал бывший сотрудник АНБ и ЦРУ Эдвард Сноуден (Edward Snowden), на применение лазеек в законе для сокращения налоговых выплат и доминирующее положение на рынке, передает cnews.ru.

При этом главной мишенью европейских регуляторов стала Google. Антимонопольное разбирательство в отношении этой компании (слишком большая доля на рынке поисковых систем) было инициировано в Европе в 2010 г. А ранее в феврале местные власти пригрозили Google началом нового процесса, в связи с невыполнением нового закона о «праве на забвение» (обязывает поисковые компании удалять информацию о пользователях по их запросу).

Читать запись полностью »

Агентство национальной безопасности США продолжает придумывать новые способы шпионить за гражданами по всему миру

Опубликовано: 23 февраля 2015 года




АНБ добилось слежки за миллионами абонентов взломав производителя SIM-карт

Агентство национальной безопасности США взломало внутреннюю систему крупнейшего в мире производителя SIM-карт и имело возможность следить за трафиком миллионов абонентов тайком от сотовых компаний. Об этом сообщает издание The Intercept со ссылкой на секретные документы, полученные от Эдварда Сноудена.

Согласно документам от 2010 года, АНБ и Центр правительственной связи (GCHQ, британская спецслужба) взломали внутреннюю сеть голландской компании Gemalto, производящей чипы для кредитных карт и около 2 миллиардов SIM-карт для мобильных телефонов ежегодно.

В ходе проникновения во внутреннюю сеть Gemalto были украдены секретные ключи, обеспечивающие безопасность глобальной коммуникации, утверждает издание.

Взлом дал спецслужбам возможность следить за абонентами около 450 сотовых операторов по всему миру, включая как голосовые звонки, так и текстовые данные, а также расшифровывать уже перехваченные ранее зашифрованные данные, пишет tjournal.ru.

Издание поясняет, для чего агентствам нужны были ключи безопасности. При производстве SIM-карту снабжают таким ключом, а его копию получают операторы сотовой связи через интернет или курьерской доставкой всего массива данных на отдельном носителе.

Чтобы подключиться к сети, SIM-карта авторизуется с использованием этого ключа, сравнивая его с тем, что имеет оператор: если они совпадают, то устанавливается зашифрованное подключение. Поэтому вместо того, чтобы расшифровывать трафик абонентов, агентства выкрали ключи безопасности, чтобы мониторить его в чистом виде.

Имея такие ключи, АНБ и другие правительственные агентства США могли следить за пользователями без необходимости получать на это разрешение у самих провайдеров и зарубежных правительств. Чтобы получить доступ к ключам, спецслужбы в том числе следили за сотрудниками Gemalto через одну из популярных американских социальных сетей и электронную почту на Google и Yahoo при помощи утилиты X-KEYSCORE.

По словам исполнительного вице-президента Gemalto Пола Беверли (Paul Beverly), ни он, ни остальные сотрудники компании не подозревали о взломе.

Читать запись полностью »

Телевизоры Samsung записывают и отправляют разговоры своих хозяев третьим лицам

Опубликовано: 10 февраля 2015 года




В политике конфиденциальности Samsung для «умных» телевизоров содержится предупреждение об отправке личной информации третьей стороне, поэтому компания рекомендует воздержаться от того, чтобы рассказывать в присутствии телевизора свои секреты, пишет Daily Beast.

«Компания Samsung может собирать, а ваше устройство может записывать голосовые команды и соответствующие тексты, чтобы мы могли предоставлять вам функции распознавания голоса, а также оценивать и улучшать их работу.

Имейте в виду, что если произносимые вами слова включают личную или конфиденциальную информацию, эта информация будет среди данных, записанных и переданных сторонней организации при вашем использовании распознавания голоса», — говорится в документе, описывающем политику конфиденциальности Samsung.

Предупреждение относится к моделям телевизоров с функцией голосового управления.

Член правозащитной организации Electronic Frontier Foundation Паркер Хиггинс (Parker Higgins) сравнил это предупреждение с фрагментом текста из романа-антиутопии «1984» Джорджа Оруэлла (George Orwell). В нем для слежки за людьми используются телевизоры со встроенными камерами, которые нельзя отключить. Они называются телекранами.

«Телекран работал на прием и на передачу. Он ловил каждое слово, если его произносили не слишком тихим шепотом; мало того, покуда Уинстон оставался в поле зрения мутной пластины, он был не только слышен, но и виден. Конечно, никто не знал, наблюдают за ним в данную минуту или нет.

Часто ли и по какому расписанию подключается к твоему кабелю полиция мыслей — об этом можно было только гадать.

Не исключено, что следили за каждым — и круглые сутки. Во всяком случае, подключиться могли когда угодно. Приходилось жить – и ты жил, по привычке, которая превратилась в инстинкт, — с сознанием того, что каждое твое слово подслушивают и каждое твое движение, пока не погас свет, наблюдают», — приводит Хиггинс цитату из романа.

Читать запись полностью »

Россия занимает 14-е место в рейтинге самых инновационных стран

Опубликовано: 6 февраля 2015 года




Россия поднялась на четыре строчки в рейтинге самых инновационных стран Global Innovation Index, составляемом агентством Bloomberg.

В редакции 2015 г. Россия заняла 14 место, тогда как в 2014 году была на 18-м. Напомним также, что в 2013 году в мировом рейтинге инновационности Россия тоже занимала 14-е место.

Россия обогнала по инновационности Норвегию, Швейцарию, Италию, Китай, Малайзию, Гонконг, Испанию, Нидерланды, Новую Зеландию, Ирландию, но уступила Австралии, Финляндии, Дании, Сингапуру, Израилю, Сингапуру, Швеции, Великобритании.

Всего в рейтинге 50 стран.

Место каждой страны определено исходя из ее общего среднего балла. Он, в свою очередь, представляет собой среднее значение показателя государства в каждой из следующих шести отраслей:

  • «Исследования и разработки»,
  • «Промышленность»,
  • «Высокие технологии»,
  • «Образование»,
  • «Научный штат»,
  • «Патенты».

В отрасли «Исследования и разработки» Россия, согласно Global Innovation Index 2015, заняла 31 место, в «Промышленности» — 37, в сфере «Высоких технологий» — 15, в «Образовании» — второе, в сфере «Научный штат» — 26 и в сфере «Патенты» — шестое место.

Читать запись полностью »

Китай требует предоставить исходные коды американского программного обеспечения

Опубликовано: 31 января 2015 года




Власти Китая приняли закон, согласно которому все иностранные компании, включая компании из США, желающие осуществлять поставку вычислительного оборудования китайским финансовым организациям, обязаны раскрыть исходный код своих проприетарных продуктов и быть готовыми к их тщательным проверкам, сообщает New York Times со ссылкой на копию документов, оказавшуюся в распоряжении газеты.

Документ содержит 22 страницы, он был принят в конце 2014 г. и является первым шагом на пути реализации новой стратегии китайского правительства. Предполагается, что более подробная информация об этой стратегии будет обнародована в ближайшие месяцы. Ее цель — обеспечить информационную безопасность важнейших отраслей экономики государства, пишет газета.

В письме, отправленном комитету Коммунистической партии Китая по информационной безопасности на этой неделе, иностранные компании выразили свое несогласие с новыми правилами и пожаловались на то, что они облегчат местным компаниям конкуренцию за рынок.

Представители Торговой палаты США призвали к «немедленному диалогу». Они заявили, что обеспокоены набирающей обороты в Китае тенденции, когда под предлогом кибербезопасности китайские власти стремятся заблокировать зарубежным компаниям поставки своей продукции на местный рынок.

Проблема заключается в том, что формулировки Пекина довольно размыты. Поэтому у властей остается достаточно большое поле для маневра. Китай предъявляет более жесткие требования к поставщикам оборудования в сравнении с другими странами, пишет New York Times.

Помимо иностранных компаний, соблюдать принятые правила должны и местные производители. Но им это будет сделать легче, так как их клиенты в основном находятся здесь же, добавляет издание.

В настоящее время в Китае действует «Великий китайский фаервол» — национальный интернет-фильтр, установленный правящей Компартией. Он блокирует доступ китайским пользователям ко многим американским сервисам, включая Gmail, YouTube и Google Play.

По мнению The New York Times, введение новых правил относительно раскрытия исходного кода «еще больше разделит мир технологий», то есть заставит производителей выпускать оборудование отдельно для Китая и отдельно для всего остального мира.

Можно добавить, что ранее США и Китай неоднократно обменивались взаимными обвинениями в кибершпионаже.

Читать запись полностью »

Windows 10 первый год будет бесплатной

Опубликовано: 23 января 2015 года




В течение одного года после выхода финальной версии Windows 10 ее смогут бесплатно установить пользователи устройств на Windows 7, Windows 8.1 и Windows Phone 8.1, причем использование и обновление платформы останется для них бесплатным в течение всего срока службы устройства.

Об этом сообщил официальный представитель Microsoft.

На прошедшей в среду, 21 января 2015 года, презентации Microsoft объявила, что апгрейд до Windows 10 будет бесплатным для пользователей ряда предыдущих версий платформы в течение года после ее выхода. Однако компания не уточняла, что произойдет после первого года, а также для кого операционная система будет платной.

Срок службы устройства, которое планируется обновить до Windows 10, будет определять сам пользователь, уточнили в Microsoft. В течение всего этого времени он будет получать автоматические обновления платформы бесплатно, если установил ее в первый год после выпуска финальной версии.

К этому и относится определение «Windows как сервис» (Windows as a Service), которое неоднократно звучало на презентации Microsoft — некоторые предположили, что компания тем самым намекает на перевод операционной системы на подписную оплату. Однако в Microsoft прояснили, что понятие WaaS относится к процессу регулярного обновления платформы.

Однако для тех пользователей, кто не установит Windows 10 в течение первого года после ее выхода, операционная система будет платной.

«Наша бизнес-модель фундаментально меняться не будет. Мы хотим привлечь пользователей на последнюю версию Windows 10. Мы ожидаем, что бесплатное обновление будет стимулировать инновации среди наших партнеров и желание среди потребителей», — говорят в компании.

Microsoft также продолжит взимать плату за лицензии на Windows 10 с производителей устройств — следовательно, для покупателей новых Windows-устройств стоимость платформы будет входить в стоимость покупки.

В компании также рассказали, что новый браузер под кодовым названием Spartan, который Microsoft представила накануне, могут протестировать все желающие пользователи, которые принимают участие в программе тестирования Windows 10 под названием Windows Insiders. Сейчас для них доступна предварительная техническая версия платформы, а со следующей недели — и Windows 10 Consumer Preview.

Читать запись полностью »

Google назло Microsoft публикует уязвимости в Windows

Опубликовано: 17 января 2015 года




Google продолжила действовать Microsoft на нервы: поисковик повторно обнародовал сведения о новой уязвимости в Windows, не дожидаясь ее закрытия. Первая такая публикация была сделана Google несколько дней назад.

Текущая «дыра» содержится в двух версиях операционной системы — 7 и 8.1. Она находится в функции CryptProtectMemory, служащей для шифрования данных в памяти, например, паролей, чтобы их не смогли прочитать другие пользователи.

Уязвимость была найдена участником проекта Google Project Zero Джеймсом Форшоу (James Forshaw) 17 октября 2014 г. «Microsoft проинформировала нас, что патч для этой уязвимости планируется выпустить в январе.

Однако обновление было отложено из-за возникших с совместимостью проблем. Ожидается, что оно выйдет в феврале», — рассказал он.

Ранее Microsoft резко раскритиковала Google за то, что та разместила в открытом доступе информацию об уязвимости в Windows 8.1 и эксплойт к ней всего лишь за два дня до того момента, когда Microsoft собиралась выпустить соответствующий патч.

Уязвимость, информация о которой была опубликована ранее, позволяет пользователям Windows повышать свои привилегии в системе до администратора и получать доступ к функциям, которые по умолчанию должны быть для них недоступны.

Серьезное недовольство, в частности, в официальном блоге корпорации высказал Крис Бетс (Chris Betz), старший директор Microsoft Security Response Center. В длинной статье, автором которой он стал, говорится о появлении более серьезных угроз информационной безопасности и необходимости сплоченной борьбы с ними вместо того, чтобы действовать по отдельности.

«К сожалению, Google пренебрегла правилами координированного раскрытия информации об уязвимостях и опубликовала информацию за два дня до запланированного выпуска обновления, несмотря на наши просьбы не делать этого», — заявил Бетс. По его мнению, для Google оказалось важнее первой сообщить об уязвимости, чем обезопасить пользователей.

Читать запись полностью »

В первую сотню лучших университетов стран БРИКС попали семь российских вузов

Опубликовано: 10 декабря 2014 года




3 декабря 2014 года в ходе торжественной церемонии Саммита университетов стран БРИКС были оглашены результаты рейтинга университетов стран БРИКС и других активно развивающихся экономик мира 2014–2015 годов.

Семь российских вузов попали в первую сотню лучших университетов стран БРИКС и других активно развивающихся экономик мира одного из самых влиятельных академических рейтингов мира Times Higher Education World University.

«Мы достигнем успеха только с помощью плодотворного международного сотрудничества лучших исследовательских коллективов и высокотехнологичных предприятий, вместе отвечающих наиболее эффективным образом на глобальные потребности человечества», — отметил министр образования и науки Российской Федерации Дмитрий Ливанов, выступая на торжественной части Саммита.

Саммит университетов — это совместное мероприятие Проекта 5-100 и Times Higher Education. В ходе торжественной церемонии главный редактор рейтинга THE Фил Бейти назвал лучшие вузы государств группы БРИКС и других активно развивающихся экономик мира.

Россия показывает хорошие результаты в рейтинге — в первую сотню вошли семь университетов. Лидером стал — Московский государственный университет им. М.В. Ломоносова, в прошлый раз он замкнул десятку, теперь находится в ТОП-5.

Участник Проекта 5-100 НИЯУ «МИФИ» занял 13-е место в рейтинге THE BRICS & Emerging Economies Rankings. В первую сотню включены Новосибирский государственный университет и Московский физико-технический институт, занявшие соответственно 34-ю и 69-ю позиции.

Отечественные вузы представлены в этом рейтинге также Санкт-Петербургским государственным университетом (64-е место), Уфимским государственным авиационным техническим университетом (70-я строчка) и Московским государственным техническим университетом имени Н.Э. Баумана (90-я позиция).

Экспертами THE были проанализированы 22 страны, по классификации индекса FTSE относящиеся к развивающимся: Бразилия, Россия, Индия, Китай, ЮАР, Чили, Колумбия, Чешская Республика, Египет, Венгрия, Индонезия, Малайзия, Мексика, Марокко, Пакистан, Перу, Филиппины, Польша, Тайвань, Таиланд, Турция и Объединенные Арабские Эмираты.

Китайская Народная Республика закрепила свое превосходство среди стран БРИКС и других активно развивающихся экономик мира, сохранив за собой две верхние строчки рейтинга: количество китайских вузов в ТОП-100 выросло до 27 (в прошлом году 23).

Читать запись полностью »