Архив категории 'Информационная безопасность'
Опубликовано: 9 апреля 2013 года
Операторы смогут получить доступ к «черному списку» сайтов с запрещенной информацией — Роскомнадзор утвердил порядок доступа к списку с использованием усиленной квалифицированной электронной подписи.
Соответствующий приказ Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций зарегистрировала на прошлой неделе в Министерстве юстиции РФ.
Получить доступ к информации из реестра можно, если обратиться к веб-сервису, описание которого размещено на портале zapret-info.gov.ru.
Авторизоваться для использования этого сервиса можно с применением усиленной квалифицированной электронной подписи.
Операторам дается возможность в круглосуточном автоматическом режиме выгружать из реестра доменные имена сайтов, IP-адреса, реквизиты решений ведомств и судов о признании информации запрещенной.
Как ранее сообщалось, с 1 ноября 2012 г. вступила в силу часть закона «О защите детей от вредной информации», вводящая реестр запрещенных интернет-ресурсов. Оператором реестра правительство назначило Роскомнадзор.
Страница, адрес которой внесен в реестр, должна блокироваться хостинг- или интернет-провайдером до тех пор, пока ее администратор не удалит противозаконную информацию (под определение нелегального контента попала детская порнография, пропаганда наркотиков и информация, побуждающая детей к самоубийству или причинению вреда своему здоровью).
По данным Роскомнадзора на 17 января 2013 г., с 1 ноября 2012 г. прислано 24 127 заявок на внесение веб-ресурсов в реестр, отклонено 22 167 заявок, остальные переданы на экспертизу (либо получили решение, либо ожидают).
В реестре содержится 1859 записей, с IP-адресами — 204, исключено из реестра — 894 записи.
Читать запись полностью »
Опубликовано: 30 марта 2013 года
Работа интернета серьезно замедлилась из-за кибератаки, которая, по словам экспертов, является самой масштабной за всю историю сети.
Замедление работы произошло из-за того, что крупнейший мировой антиспам-сервис Spamhouse, поддерживающий черные списки для популярных браузеров, а также помогающий пользователям блокировать несанкционированную рекламу, 28 марта 2013 года подвергся крупнейшей DDoS-атаке в истории.
Поток мусорного трафика достигал интенсивности в 300 Гбит/сек. Выход серверов Spamhouse могли заметить пользователи по всему миру.
Это выразилось в увеличении объемов падающего в ящики пользователей спама, а также в недоступности черных списков неблагонадежных сайтов.
В компании CoudFlare сообщили, что организаторы DDoS-атаки на Spamhouse использовали мощности нескольких бот-сетей для генерации мусорного трафика. Пока эксперты затрудняются с техническими подробностями мега-атаки.
В компании Akamai, предоставляющей услуги по доставке контента, отмечают, что по их данным в результате недоступными также оказались и площадки нескольких интернет-провайдеров.
Гендиректор Spamhaus Стив Линфорд пояснил, что речь идет о беспрецедентной по масштабам DDoS-атаке, которую расследуют полицейские службы пяти государств.
«Если бы ее направили на Даунинг-стрит, его бы сразу вышибло из интернета», — рассказывает Линфорд.
Так для атак на серверы крупных банков, по его словам, обычно хватает атаки мощностью 50 Гбит/с. Однако Spamhaus пока работает — по всему миру у него работает 80 серверов, а бороться с атакой ему помогает Google, объясняет Линфорд.
Читать запись полностью »
Опубликовано: 24 марта 2013 года
Немецкая ИТ-компания Deutsche Telekom запустила сайт, отображающий кибератаки по всему миру в режиме реального времени. Согласно карте портала, Россия занимает первое место в мире по количеству исходящих интернет-угроз.
Портал sicherheitstacho.eu показывает кибератаки, зарегистрированные «ловушками для хакеров» («honeypot»).
Из России в феврале 2013 года было зарегистрировано почти 2,5 млн атак, что в 2,5 раза больше, чем из Тайваня, занявшей второе место. Далее следует Германия с более 900 тысячами угроз.
Для мониторинга Deutsche Telekom задействовала более 90 сенсоров по всему миру. Сайт показывает, что ежедневно появляется около 200 000 новых версий вирусов, троянов и червей, угрожающих безопасности компьютеров и их владельцев.
«Конечно, не все 2,5 миллиона атак — дело рук российских хакеров, часть интернет-преступников просто используют российские сервера.
Читать запись полностью »
Опубликовано: 23 марта 2013 года
Mail.Ru планирует зашифровать «аську». Сегодня сообщения пользователей сервиса обмена сообщениями ICQ легко перехватываются.
Компания Mail.Ru Group начала переводить пользователей популярного сервиса обмена сообщениями ICQ на новый, шифрованный технологический стандарт.
Старый нешифрованный протокол под названием OSCAR позволяет посторонним лицам без особого труда перехватить и прочесть переписку.
— Мы планируем полностью перевести ICQ на новый протокол, — говорит директор подразделения Instant Messaging Mail.Ru Group Игорь Ермаков. — Мы активно обновляем мессенджер, и уже для мобильных клиентов OSCAR не используется.
По словам Ермакова, протокол OSCAR достался компании Mail.Ru Group в наследство от компании ICQ, которая использовала его с 1996 года.
— Дело не в том, что протокол старый. Просто он такой уродился — незашифрованный. Так задумано, что ему шифрование не требуется, — объясняет главный аналитик компании InfoWatch Николай Федотов.
— Сообщения можно перехватывать в любой точке от отправителя до получателя: на персональном компьютере, на маршрутизаторе, на последней миле, на Wi-Fi, на магистральном канале и т.д. Делать это могут быть спецслужбы, провайдеры, хакеры, даже ваш сосед. При этом перехвата вполне достаточно для чтения сообщений. Если же протокол шифрованный, то надо еще получить ключ шифрования или подобрать (взломать) его.
Новый протокол под названием WIM должен будет обеспечить пользователю необходимую безопасность.
По информации ведущего антивирусного эксперта «Лаборатории Касперского» Сергея Голованова, WIM — следующая ступень развития протокола OSCAR, но, к сожалению, без значительных изменений в безопасности.
Читать запись полностью »
Опубликовано: 20 марта 2013 года
В Республике Коми внедрена и функционирует многоуровневая система контентной фильтрации доступа обучающихся к сети Интернет.
Ниже кратко изложу основные организационные аспекты её работы.
Во-первых, существует стандартная контент-фильтрация на уровне провайдера, посредством которого образовательное учреждение подключено к сети интернет.
Во-вторых, в 2012 и 2013 году в общеобразовательные учреждения Республики Коми переданы права на использование программного продукта «KinderGate Родительский контроль», а также направлена информация о возможности использования в целях ограничения доступа обучающихся к Интернет-ресурсам, не совместимым с задачами образования и воспитания, других программных продуктов, распространяемых на бесплатной основе.
В-третьих, в 2012 году Министерством образования совместно с Комитетом информатизации и связи Республики Коми велась работа по созданию Региональной системы контентной фильтрации доступа обучающихся к сети Интернет (далее — РСКФ).
РСКФ представляет собой программно-аппаратный комплекс, предназначенный для ограничения доступа детей к информации, причиняющей вред их здоровью и развитию, и иной информации, не совместимой с задачами образования и воспитания.
Функциональное предназначение РСКФ заключается в следующем:
Читать запись полностью »
Опубликовано: 17 марта 2013 года
Британская фирма PinPlus представила еще одну любопытную технологию проверки подлинности с помощью графического кода. Создатели технологии надеются, что их методика будет настолько надежной, что полностью заменит двухфакторную авторизацию.
Кратко технологию PinPlus можно описать как ввод контрольного кода из четырех цифр из четырех разноцветных квадратов — по одному символу на каждый квадрат, содержащий 3×3 клетки с числами от 1 до 0.
Итоговая матрица для ввода контрольного кода имеет размер 6×6 клеток.
Одним из примечательных фактов в связи с анонсом технологии PinPlus является то, что основателем новой компании стал тот же Джонатан Креймер (Jonathan Craymer), что несколько лет назад запустил компанию GrIDsure, которая разрабатывала близкую по форме технологию графической авторизации.
Его новая компания PinPlus уходит от традиционной технологии с паролями и ПИН-кодами. Вместо этого предлагается уникальный подход с безопасной доставкой одноразового кода к пользователю, а постоянный секретный код хранится на отдельном сервере в облаке, передает soft.mail.ru.
Если в обычной ситуации пользователям надо запоминать уязвимый пароль, в технологии PinPlus нужно запомнить расположение выделенных ячеек на небольшой (6 X 6) матрице из цифр.
Это расположение (создаваемое однократно при первой регистрации) помогает пользователю считывать постоянно изменяемый набор чисел в матрице. Каждое следующее считывание создает уникальный код для каждого конкретного входа. Сохраненное сочетание ячеек («узор») кодируется, делится на части, а потом записывается во множество отдельных структур данных, которые потом проходят окончательное шифрование.
Разница между технологией PinPlus и остальными методиками авторизации заключается в исключительной стойкости к дешифровке, как считают разработчики.
Главная идея заключается в том, что даже в случае, когда машина скомпрометирована из-за вредоносной программы или кто-то подглядел вводимый код у уполномоченного пользователя, взломщику все равно будет недостаточно информации для определения следующего одноразового кода.
Читать запись полностью »
Опубликовано: 8 марта 2013 года
Корпорация Symantec сообщила об обнаружении кампании по рассылке нежелательных сообщений электронной почты, эксплуатирующей темы прошедших февральских праздников и Международного женского дня.
В качестве приманки спамеры используют рекламу товаров для женщин.
Такие письма часто являются потенциально опасными, так как могут содержать вредоносные файлы или ссылки на скомпрометированные сайты.
Как рассказали в компании, российский спам часто имеет вид различных торговых акций, как и в данном случае, когда спамеры привлекали пользователей предложениями приобрести подарки на день Святого Валентина и 8 марта.
Спам можно распознать по теме письма: «Лучший подарок на 14 февраля и 8 марта». В других случаях авторы подобных писем привлекали пользователей рекламой различных товаров для женского здоровья.
Тем временем, количество спама в целом в мире стало существенно возрастать.
В частности, напомним, в 2012 году зарегистрировано несколько численных показателей касательно спама: 68.8% — процент спама от всего e-mail трафика и 50.76% — процент спама о медикаментах (самой популярной темы спам-сообщений).
Несмотря на то, что количество спама в 2012 году резко снизилось, он по-прежнему остаётся опасным, и первые месяцы 2013 года — тому подтверждение.
Недавно мы писали о том, что «Нигерийские письма» о «наследстве» по-прежнему находят доверчивых жертв в Интернете. Есть и другие спам-угрозы, которые в последние недели становятся всё более массовыми.
География расположения спамеров — весь мир. Но есть страны, которые лидируют по количеству сгенерированного спам-трафика.
Читать запись полностью »
Опубликовано: 3 марта 2013 года
Британский антивирусный вендор Sophos надеется, что в предстоящие месяцы внимание мирового сообщества будет отвлечено от деятельности госхакеров и организуемых ими атак в сторону борьбы с традиционными вредоносными кодами.
Честер Висниевски, старший консультант по безопасности Sophos, говорит, что тема APT-атак в последнее время стала «ужасно отвлекать», так как на нее тратится слишком много ресурсов, тогда как сами эти атаки по своей природе носят практически единичный характер.
«Я нахожу это неправильным. Если государственные ведомства борются с ориентированными на них вредоносами, то это их дело.
Мы предлагаем подумать об ИТ-безопасности миллионов простых пользователей. Мы перестали думать об этом и это позволило киберпреступникам вырасти до невиданных ранее масштабов», — говорит Висниевски.
По его словам, APT-атаки на сегодня чрезвычайно редки, можно сказать уникальны, тогда как в повседневной жизни приходится иметь дело с совершенно другими программами.
Злоумышленники создают «миллионы» образцов вредоносных кодов на базе разных семейств вредоносных кодов, полиморфных атак и других технологий, передает cybersecurity.ru.
По данным Sophos, за последнее время самым популярным и массово-опасным видом вредоносных кодов стал программы-вымогатели, которые под разными предлогами попадают на компьютеры пользователей и начинают требовать с них деньги.
Висниевски говорит, что ранее секьюрити-компании настояли на том, чтобы поставщики платежных систем блокировали перевод денег в пользу создателей поддельных программ и это привело к тому, что последние изменили тактику получения платежей.
Читать запись полностью »
Опубликовано: 27 февраля 2013 года
«Лаборатория Касперского» сомевстно с венгерской CrySys Lab обнаружила бэкдор MiniDuke, написанный в стиле «элитных программистов старой школы» и поразивший правительственные и исследовательские учреждения в нескольких европейских странах и США.
«Лаборатория Касперского» объявила о выявлении шпионской программы MiniDuke, созданной неустановленными разработчиками для атак на компьютерные сети и кражи данных из дипломатических и правительственных структур.
Эксперты сообщают о глобальном масштабе работы MiniDuke.
По данным экспертов, бэкдором поражены госучреждения на Украине, в Бельгии, Ирландии, Португалии, Румынии и Чехии, четыре исследовательских и медицинских организации в США и венгерский исследовательский фонд.
Помимо научно-исследовательских организаций в числе жертв MiniDuke есть учреждения, занимающиеся вопросами энергетики, в том числе ядерной, космические агентства и торговые предприятия.
Как говорят в «Лаборатории Касперского», программа нацелена на похищение «данных геополитического характера».
Несмотря на широту географии MiniDuke, число его жертв сравнительно невелико. В «Касперском» говорят примерно о 50 пораженных им ПК, что является типичным числом жертв при целевых кибератаках на госструктуры.
Игорь Суменков, антивирусный эксперт «Лаборатории Касперского», пояснил CNews, что MiniDuke не имеет отношения к уже известным платформам, использованным в целевых атаках.
Первооткрыватели MiniDuke эксперты «Касперского» и венгерской CrySys Lab отмечают высокое качество работы создателей вредоносной программы. По словам Евгения Касперского, «подобный стиль программирования в вредоносном ПО использовался в конце 1990-х – начале 2000-х. Исполнители угроз такого типа «спали» более 10 лет и вдруг «проснулись».
Читать запись полностью »
Опубликовано: 6 февраля 2013 года
Правительство издало правила использования «простой электронной подписи», которые позволят ускорить получение подписей и исключить из этого процесса удостоверяющие центры.
Глава российского правительства Дмитрий Медведев подписал постановление № 33, описывающее порядок использования «простой электронной подписи» при оказании государственных и муниципальных услуг в дополнение к уже используемой усиленной ЭП.
Хотя термин «простая электронная подпись» был впервые применен в законе «Об электронной подписи» принятом в 2001 г., его описание впервые появилось в постановлении № 33.
Согласно тексту документа, ее ключом будет являться сочетание идентификатора и пароля, причем идентификатором станет страховой номер лицевого счета физического лица либо руководителя юридического лица.
В отличие от вводимой постановлением простой электронной подписи, уже действующие «усиленные электронные подписи» создаются с использованием криптографических инструментов и включают в себя сертификат аккредитованного удостоверяющего центра, который придает ей силу традиционного бумажного документа с собственноручной подписью.
Простая ЭП, напротив, не требует при своем создании сертификата, таким образом, исключая из процесса своего создания цепочку как конечных удостоверяющих центров, так и корневой УЦ «Ростелекома».
Одновременно граждане, получившие простую подпись, будут избавлены от необходимости использовать при обращениях к Порталу госуслуг электронный ключ на флеш-накопителе, который необходим при использовании усиленной подписи.
Читать запись полностью »