Умный холодильник сильно сопротивлялся, но в итоге выдал хакерам пароль от Gmail

Специалисты по безопасности после нескольких попыток сумели взломать холодильник Samsung и выманить у него учетные данные от аккаунта Gmail.

Холодильник модели RF28HMELBSR сильно сопротивлялся, но шансов у него было мало, ведь компания-производитель не позаботилась о правильной проверке сертификата SSL при установке защищенного соединения с сервером Google.

Взлом холодильника осуществлен хакерами из компании Pen Test Partners во время пентестерского конкурса на конференции Defcon.

Подключенный к интернету холодильник авторизуется на сайте Google Calendar, чтобы показывать хозяину информацию о текущих делах на встроенном экране. Бытовой прибор работает точно так же, как любое другое устройство с установленной программой для Google Calendar.

Хотя в холодильнике реализована поддержка SSL, но проверка сертификата де-факто не осуществляется, что делает возможным проведение атаки MiTM.

Устройство подключается к сети по Wi-Fi, так что теоретически провести атаку можно из-за пределов квартиры, от соседей или с улицы.

Читать запись полностью »

В Сети может начаться охота на интернет-троллей

Первый зампред комитета Госдумы по информационное политике, информационным технологиями и связи Вадим Деньгин направил в силовые и правоохранительные ведомства, Министерство связи и массовых коммуникаций депутатский запрос, в котором призвал внимательнее отнестись к явлению троллинга в интернете и инициировать разработку специального программного обеспечения, способного в автоматическом режиме отслеживать интернет-троллей.

По мнению парламентария, если деятельность подобных интернет-пользователей заканчивается преступлениями в реальной жизни, то их необходимо вычислять и противодействовать им.

Недавно подобная программа была создана исследователями из Стэнфордского и Корнелльского университетов. Ученым удалось добиться 79-процентной точности в определении троллей по их первым пяти комментариям.

Интернет-троллинг зародился, когда у пользователей интернета появилась возможность оставлять анонимные комментарии под постами или статьями других участников Сети.

В научной литературе термин впервые появился в 1996 году. За более чем 20-летнюю историю феномена появились как объединения троллей, так и способы противостояния их активности.

Помимо гигабайтов бессмысленных споров, тролли в той или иной мере стали виновниками множества эксцессов — от смешных до трагических.

Например, недавно актриса из «Американской семейки» Ариэль Винтер решила уменьшить грудь с шестого до четвертого размер из-за интернет-троллей, а СМИ нередко сообщают о случаях попыток детского суицида из-за унижений в социальных сетях. Однако проблема троллинга в Сети имеет и более серьезные последствия — по информации МВД, в России в первом полугодии 2015 года выросло число экстремистских преступлений из-за интернет-троллей, которые повышали градус ненависти у пользователей Сети.

— На нынешнее положение дел в этом аспекте необходимо обратить пристальное внимание. Конечно, иностранные разработки, может быть, и хороши, но при использовании иностранного программного обеспечения всегда существует опасность, что оно может следить за тобой и полностью передавать пользовательскую информацию, — поясняет депутат необходимость создания собственного алгоритма для определения троллей в Сети.

Инициативу народного избранника поддержали его коллеги по думскому комитету и из других партий. Представитель «Справедливой России», а также первый зампред комитет ГД по информполитике Андрей Туманов, обычно негативно относящийся к ограничительным мерам в интернете, заявил «Известиям», что одной из причин распространения троллинга считает возможность анонимного комментирования, которую, по его мнению, уважающие себя ресурсы и вовсе не должны допускать.

Читать запись полностью »

Что такое DNSSEC?

В настоящее время в сети интернет довольно часто можно встретить аббревиатуру DNSSEC, когда речь идёт об использовании современных технологий обеспечения сетевой безопасности.

DNSSEC (Domain Name System Security Extensions) — это расширение протокола DNS (Domain Name System), обеспечивающее безопасность информации, предоставляемой средствами DNS в IP-сетях (в сети Интернет).

Фактически применение протокола DNSSEC позволяет подписывать адресную информацию цифровой подписью: администратор доменной зоны подписывает записи о соответствии доменных имён и IP-адресов в своей зоне, а потребитель адресной информации получает возможность проверить достоверность подписи.

Использование DNSSEC позволяет избавиться от ключевых уязвимостей в адресной системе DNS и снизить риск так называемых «подмен адреса», от которых могут пострадать пользователи интернета.

Целесообразность внедрения и использования технологии DNSSEC определяется, в первую очередь, стоимостью рисков от перенаправления конечных пользователей на сервера злоумышленников. Это могут быть финансовые потери, получение искаженной информации и другие негативные последствия.

Решение о внедрении и использовании DNSSEC должно приниматься после всесторонней оценки рисков от подмены информации на сервере, к которому адресуется пользователь. При принятии решения нужно так же учитывать, что использование технологии DNSSEC потребует затрат на обеспечение механизма генерации и надёжного хранения ключей электронно-цифровой подписи, обеспечения процесса подписания, также необходимо обеспечить процедуру ротации ключей, без наличия которой защиту записей сложно считать надёжной.

Изначально система Domain Name System (DNS) разрабатывалась не в целях безопасности, а для создания масштабируемых распределённых систем.

Со временем система DNS стала всё более уязвимой. Злоумышленники без труда перенаправляют запросы пользователей по символьному имени на подставные серверы и таким образом получают доступ к паролям, номерам кредитных карт и другой конфиденциальной информации. Сами пользователи ничего не могут с этим поделать, так как в большинстве случаев даже не подозревают о том, что запрос был перенаправлен — запись в строке браузера и сам сайт в точности такие, какими их и ожидает увидеть пользователь. DNSSEC является попыткой обеспечения безопасности при одновременной обратной совместимости.

Таким образом, DNSSEC была разработана для обеспечения безопасности клиентов от фальшивых DNS данных, например, создаваемых DNS cache poisoning. Все ответы от DNSSEC имеют цифровую подпись. При проверке цифровой подписи DNS-клиент проверяет верность и целостность информации.

Читать запись полностью »

«Мой круг» ушел от Яндекса и стал «тематическим медиа»

С 8 июня 2015 г. новым владельцем сервиса «Мой круг» стала компания «Тематические медиа» (ТМ, владеет интернет-поектами «Хабрахабр», «Мегамозг», Geektimes и др.). Таким сообщением «Мой круг», одна из старейших соцсетей Рунета, встречает своих посетителей и предлагает ознакомиться с обновленной версией ресурса, до сегодняшнего дня принадлежавшего «Яндексу».

Из пояснений в официальном блоге ТМ можно заключить, что, получив в управление «Мой круг», компания намерена усилить позиции своего проекта Brainstorage.me — профессиональной сети для трудоустройства ИТ-специалистов, которая несколько лет назад выделилась из «Хабрахабра».

«Чтобы сделать сервис еще более привлекательным, мы набрались смелости и предложили «Яндексу» объединить Brainstorage с «Моим кругом». Проведя много месяцев в переговорах, мы, наконец, нашли общий язык и договорились», — пишут представители ТМ.

В «Яндексе» сообщили, что условия соглашения сторонами не раскрываются.

«Мы впервые начали разговаривать о переходе «Моего круга» к ТМ два года назад, а к разработке нового сервиса команда приступила в прошлом декабре», — заявляет пресс-служба поисковика.

Описывая изменения, произошедшие с «Моим кругом», представители ТМ отмечают, что раньше эта соцсеть не имела строгой отраслевой привязки к ИТ. Первостепенную роль в ее формировании играли личные связи и возможность завязать новые со знакомыми своих знакомых.

В новом «Моем круге» его владельцы ушли от концепции социальной сети, выведя на первый план размещение вакансий и поиск работы в сфере ИТ, к которой в широком смысле отнесены программирование, верстка, дизайн, менеджмент, веб-аналитика, маркетинг и пр.

Ключевой особенностью трансформации «Моего круга» можно считать его коммерциализацию. Если раньше размещение вакансий было бесплатным, то теперь помощь в трудоустройстве происходит за деньги. При этом все вакансии со старого «Моего круга» были перенесены на новый сервис, а их публикация «проплачена» на месяц вперед.

Обновленный «Мой круг» находится в стадии бета-тестирования. Чтобы в нем поучаствовать, необходимо принять пользовательское соглашение и обновить личные данные — только в этот момент они переедут с серверов «Яндекса» к ТМ.

В ТМ сообщают, что в период тестирования сервис Brainstorage будет работать без каких-либо изменений. Как и прежде, вакансии с него будут анонсироваться на всех ресурсах ТМ. После окончания испытаний сервис будет объединен с «Моим кругом».

Читать запись полностью »

Словарь OTT: термины и понятия

3 июня 2015 года в Министерстве связи и массовых коммуникаций РФ состоялось совещание с представителями отрасли услуг ОТТ (Over the Top — телевидение через интернет), на котором был одобрен словарь основных терминов и понятий, связанных с ОТТ-технологиями.

Как сообщает Минкомсвязь, на сегодняшний день ОТТ-технологии составляют один из наиболее динамично развивающихся сегментов российского рынка информационных технологий.

Необходимость создания соответствующего ОТТ-словаря связана с отсутствием устоявшихся терминов, в отношении которых существовало бы единое понимание всех участников индустрии.

Предполагается, что разработанный список терминов нормализует ситуацию на данном рынке, а также позволит его участникам прийти к общему пониманию основной терминологии.

Минкомсвязь России рекомендует всем участникам рынка придерживаться данных терминов при ведении переговоров, обсуждении проблематики ОТТ и проведении различных исследований, а также направлять в адрес министерства свои дополнения к словарю, которые могу появиться в процессе функционирования и развития данного бизнеса.

В словаре, в частности, даются определения следующим терминам и понятиям:

OTT (от англ. Over the Top) — метод (формат), с помощью которого информация, набор данных (цифровой контент, файлы), разбивается на IP пакеты и доставляется от одного компьютера к другому по неуправляемой сети Интернет (по сетям сторонних операторов связи) от источника к получателю. Принципиальное отличие OTT от IPTV заключается в том, что интернет-провайдер сети не контролирует OTT-сервис, а OTT-сервис не контролирует сеть (и не гарантирует качество сигнала).

IP TV — система доставки телевизионного и видеоконтента с использованием интернет-протокола (IP). Доступна в фиксированных сетях интернет-провайдеров или операторов связи через устройства, поддерживающие к ним доступ.

Читать запись полностью »

Yota Devices выпустит собственные планшеты и электронные учебники

В ближайшее время на рынке должны появиться планшеты и электронные учебники Yota Devices. Об этом в рамках казанской конференции «ИТ в оборонно-промышленном комплексе» сообщил генеральный директор госкорпорации «Ростех» Сергей Чемезов.

«Мы над этим сейчас работаем. В зале присутствует Владислав Мартынов, генеральный директор Yota Devices. Думаю, он вам уже наверняка рассказал о своих планах. Правда, эти планы еще секретные», — заявил Чемезов.

Информация о планах российской компании Yota Devices, на 25,1% принадлежащей «Ростеху» и известной как разработчик отечественных смартфонов YotaPhone, впервые появилась в СМИ еще в январе 2015 г. Об электронных учебниках производства Yota Devices речь, по всей видимости, зашла впервые.

Комментировать заявления Чемезова в пресс-службе Yota Devices отказались.

Отметим, что эксперты зачастую упрекают компанию в неоправданной растрате ресурсов на непрофильные активы. Так, например, по данным финской газеты Turun Sanomat активы Yota Devices, связанные с автогоночной командой Lotus F1, составляют около 20 млн евро.

В то же время, сама по себе тема электронных учебников сейчас весьма популярна.

В сентябре 2013 г. Минобрнауки своим приказом утвердило новый порядок формирования федерального перечня учебников, рекомендуемых ведомством к использованию в школах. В соответствии с его положениями, с 1 января 2015 г. издательства на суд научно-методического совета могут представлять только учебники, обладающие полноценным электронным аналогом.

На данный момент, в понимании Минобрнауки, общие требования к электронной версии выглядят следующим образом: его содержание должно соответствовать структуре бумажного учебника, в учебник должно быть включено необходимое количество мультимедийных или интерактивных элементов, он должен соответствовать технологическим требованиям, правилам безопасности и безвредности для здоровья детей, а также использовать общедоступные форматы и технологии.

В то же время ведомство признает, что четкие правила и стандарты для издательств по созданию, распространению и использованию электронных учебно-методических материалов на сегодняшний день отсутствуют.

В настоящее время пилотный проект по использованию электронных учебников в столичных школах проводит правительство Москвы.

Читать запись полностью »

Компьютеры скоро научатся «мыслить по-человечески» и флиртовать

Профессор Джеффри Хинтон (Geoff Hinton) пообещал, что в ближайшее десятилетие компьютеры научатся мыслить по-человечески, и в том числе флиртовать.

В этом им поможет новый класс алгоритмов, разработку которого Хинтон сейчас ведет для компании Google. Суть проекта ученый пояснил в интервью газете The Guardian.

Как рассказал Хинтон, принцип работы его алгоритма основывается на том, что каждому слову приписывается набор цифр (он же вектор), который определяет его положение в теоретическом «смысловом пространстве» или облаке.

Предложение можно рассматривать как соединительную линию между этими словами, и в свою очередь, также свести к набору цифр или «вектору мысли».

Основная сложность — в том, чтобы понять, какие цифры приписать каждому слову в языке. На этом этапе ученые обращаются к так называемому методу «глубокого обучения». Позиции слов в смысловом облаке распределяются случайным образом, а затем искусственный интеллект (ИИ) начинают тренировать, предлагая ему для обработки массив данных.

В частности, алгоритм разрабатывают, чтобы улучшить программы машинного перевода (наподобие Google Translate).

Сейчас такие программы берут переводы отдельных слов из словарей, а также просматривают ранее переведенные документы, чтобы найти общеупотребительные аналоги тех или иных фраз. Хотя получившийся текст часто позволяет уловить общий смысл оригинала, случается, что результат выглядит полной белибердой или противоречит правилам грамматики.

Векторы, как объяснил Хинтон, позволяют точнее определить первоначальный смысл сказанного. В роли массива данных в этом случае выступает набор переведенных документов. Сначала перевод выглядит как чепуха, но обратная связь позволяет машине определить, где была допущена ошибка. На основании полученной информации искусственный интеллект корректирует положение каждого слова, пока имеющееся у него облако смыслов не начнет совпадать с используемым людьми.

Читать запись полностью »

Спецификации стандарта мобильной связи 5G появятся к 2020 году

Спецификации стандарта 5G должны появиться к 2020 г. Новую технологию будут отличать низкие задержки трафика, широкий радиочастотный диапазон и сверхвысокие скорости, отмечают участники рынка.

Развитию 5G была посвящена одна из сессий VII Международного бизнес-форума «Wireless Russia Forum: 4G, 5G & Beyond — Эволюция сетей мобильной и фиксированной беспроводной связи в России и СНГ», который прошёл в Москве.

«Пока ничего не завершено — мы только работаем над планами, — отметил председатель 3GPP RAN WG3 Филипп Рейнингер. — Для нас установлен срок 2019 г. — к этому времени технология 5G должна быть описана».

Затем к 2020 г. должны появиться ее спецификации. Таким образом будут выполнены требования Международного союза электросвязи (МСЭ), после чего будут формализованы детали, заключает Филипп Рейнингер.

Первые требования к стандарту консорциум намерен сформировать в сентябре 2015 года. В этом месяце ведущие компании отрасли соберутся на семинар в Аризоне, где каждая из них представит свое видение. После этого полученная информация будет обобщена и последуют выводы, что достижимо, а что нет, рассказывает Филипп Рейнингер.

«Какие-то страны предпочитают двигаться быстро, какие-то медленно. Мы намерены сформировать требования, удовлетворяющие всех», — подчеркнул он.

Председатель другой ассоциации, 5G Infrastructure Association, Вернер Мор напомнил, что в декабре 2014 г. был подписан контракт между Еврокомиссией и компаниями частного сектора о том, что с 2014 по 2020 гг. будет вестись «конкретная работа», под которую выделено государственное финансирование в размере 70 млн евро. Одновременно ассоциация рассчитывает за семилетний период привлечь 3,5 млрд евро частного финансирования.

Главный инженер направления Продвинутых беспроводных исследований ZTE Corporation Руюэ Ли назвал 5G «набором ключевых технологий, которые обеспечивают выполнение различных KPI». Он рассчитывает, что их стандартизация начнется в 2016 г.

Руюэ Ли призвал «не забывать об Интернете вещей, который также будет оказывать значительное влияние».

Читать запись полностью »

Концепция информатизации образования в Республике Коми на 2013-2020 годы

В конце 2012 и начале 2013 годов Министерством образования Республики Коми совместно с Комитетом информатизации и связи Республики Коми была разработана «Концепция информатизации образования в Республике Коми на 2013-2020 годы» (далее — Концепция).

Ответственным исполнителем процесса разработки Концепции явилась Коми республиканская академия государственной службы и управления.

Разработанная Концепция была принята и утверждена руководством Министерства образования и Комитета информатизации и связи, а также обсуждена и одобрена на заседаниях Общественных советов обоих ведомств в 2013 году.

Сам документ создавался параллельно стремительно развивающимся процессам информатизации отрасли образования, которые в 2012-2013 годы были интенсифицированы и значительно усилены со стороны Министерства образования Республики Коми.

В частности, в 2013 году был начат комплексный проект построения Государственной информационной системы «Электронное образование» и осуществлялось внедрение Республиканской системы контент-фильтрации (оба проекта — совместно с ГАУ РК «Центр информационных технологий»).

Читать запись полностью »

Концепция информатизации Республики Коми на период 2016 – 2020 годов (проект)

Комитет информатизации и связи Республики Коми разместил для общественного обсуждения проект распоряжения Правительства Республики Коми об утверждении Концепции информатизации Республики Коми на период 2016 — 2020 годов.

Как сообщается в пояснительной записке к документу, предлагается утвердить Концепцию информатизации Республики Коми на период 2016 — 2020 годов (далее — Концепция), которая определяет цели, задачи и основные направления региональной информатизации в Республике Коми.

Проект Концепции разработан в соответствии с Концепцией региональной информатизации, утвержденной распоряжением Правительства Российской Федерации от 29 декабря 2014 г. № 2769-р и во исполнение распоряжения Правительства Российской Федерации от 25 декабря 2013 г. № 2516-р.

Концепция основными целями региональной информатизации определяет повышение качества жизни граждан, развитие экономической, социально-политической, культурной и духовной сфер жизни общества, совершенствование системы государственного управления, а также повышение эффективности и удобства взаимодействия населения и государственного сектора за счет развития созданной инфраструктуры и организационной структуры в сфере информационно — телекоммуникационных технологий (далее — ИКТ).

Информатизация в Республике Коми в предыдущий период осуществлялась на основе Концепции информатизации Республики Коми, утвержденной распоряжением Правительства Республики Коми от 16 августа 2010 г. № 361-р, и в большей степени была ориентирована на построение базовой архитектуры ИКТ в регионе (аппаратно-техническая основа, технологические платформы для решения задач схожих типов), создание организационной структуры, позволяющей эффективно управлять процессом информатизации, обеспечение межведомственного взаимодействия и автоматизацию внутренних производственных процессов органов государственной власти Республики Коми и подведомственных им учреждений.

В рамках созданной системы ИКТ в Республике Коми все большую актуальность приобретает социально-ориентированная информатизация, включающая в себя повышение качества оказания государственных и муниципальных услуг за счет оптимизации применения ИКТ в данной сфере, расширение состава информационного пространства региона, доступного для населения, увеличение способов взаимодействия населения с государственным сектором Республики Коми, а также автоматизация предоставления населению различных негосударственных услуг и сервисов, — сообщается авторами документа.

Читать запись полностью »