Архив категории 'Информационная безопасность'
Опубликовано: 5 ноября 2012 года
Специальный комитет по законодательству Палаты общин Великобритании заявил, что положения проекта общеевропейского закона о защите информации, предложенного комиссаром Европейского союза по юстиции, фундаментальным правам и гражданству Вивиан Рединг (Viviane Reding), в его нынешней редакции слишком жесткий и прописан без учета национальных особенностей отдельных стран ЕС.
Как заявили представители британского правительства, они полностью разделяют мнение, высказанное Комиссаром по информации Великобритании, который заявил, что система, описанная в данном законопроекте, не жизнеспособна, особенно в части процессуальных процедур.
В целом поддерживая идею создания общеевропейского законодательства в области защиты информации и отдельные положения законопроекта, предложенного Вивиан Рединг (Viviane Reding), британское правительство всё же выразило надежду, что автор законопроекта внесёт в него поправки, которые сделают его менее обременительным, особенно для коммерческих структур, работающих на территории ЕС.
В то же время всё больше и больше жителей Великобритании страдают от рук киберпреступников.
Согласно результатам опроса, проведенного в Великобритании по заказу правительственной службы GetSafeOnline, от действий киберпреступников пострадали больше половины британцев.
Индивидуальные суммы потерь при этом в среднем составили 247 фунтов стерлингов (около 400 долл.).
В опросе приняли участие свыше 3 тыс. пользователей. 17% респондентов, павших жертвой кибератак, признались, что были слишком сконфужены, чтобы поведать кому-либо об этом неприятном событии.
29% жертв оказались не способными оценить свое поведение в интернете с точки зрения безопасности. 19% потеряли деньги в результате инцидента, 40% пришлось менять все пароли, 15% ― банковскую карту, пишет securelist.com.
Читать запись полностью »
Опубликовано: 3 ноября 2012 года
Хакерская группа GhostShell заявила о намерении развязать кибервойну с российским правительством и в качестве «приветствия» опубликовала 2,5 млн украденных почтовых адресов, паролей и различных записей государственных, правоохранительных, финансовых и других учреждений.
Свое решение объявить войну российскому правительству хакеры из группы GhostShell объяснили тем, что Россия «слишком долго была государством тирании» и погрязла в коррупции, а ее граждане «по вине политиков вынуждены жить в изоляции от остального мира».
Страна, по мнению хакеров, переживает тяжелые времена, а многие люди голодают, в то же время правительство находит ресурсы для финансирования шпионов.
Атаку на российское правительство в GhostShell назвали «Project BlackStar».
«Мы начнем с прекрасного приветствия», — говорится в заявлении хакеров.
Таковым, по их мнению, является публикация 2,5 млн аккаунтов и записей правительственных, образовательных и правоохранительных структур, телекоммуникационных предприятий, научно-исследовательских институтов, медицинских учреждений, а также крупных нефтяных, энергетических и финансовых корпораций (включая филиалы международных).
«GhostShell в настоящее время имеет доступ к большему числу российской файлов, чем ФСБ, и мы очень хотим доказать это», — пишут злоумышленники.
Заявление хакеров было опубликовано 2 ноября 2012 г. на ресурсе pastebin.com, ранее уже использовавшемся ими для сообщений о взломах. Там же была выложена украденная информация.
Беглый анализ опубликованных документов, проведенный CNews, показал, что выложенная информация состоит из порядка 600 файлов, собранных хакерами с сайтов российских государственных и коммерческих организаций.
В основном файлы содержат описание баз данных, размещенных на взломанных серверах. В случае с правительством Якутии хакеры также вывесили список файлов, расположенных на их сервере.
Читать запись полностью »
Опубликовано: 28 октября 2012 года
Компания «Доктор Веб» сообщает о распространении новой троянской программы Trojan.GBPBoot.1, обладающей интересным механизмом самовосстановления.
С точки зрения реализуемых данным троянцем вредоносных функций, Trojan.GBPBoot.1 можно назвать довольно примитивной вредоносной программой: она способна загружать с удаленных серверов и запускать на инфицированном компьютере различные исполняемые файлы либо запускать программы, не хранящиеся непосредственно на компьютере жертвы.
Этим ее деструктивный функционал исчерпывается. Однако интересен этот троянец прежде всего тем, что имеет возможность серьезно противодействовать попыткам его удаления.
Trojan.GBPBoot.1 состоит из нескольких модулей.
Первый из них модифицирует главную загрузочную запись (MBR) на жестком диске компьютера, после чего записывает в конец подходящего раздела (вне файловой системы) модуль вирусного инсталлятора, модуль автоматического восстановления троянца, архив с файлом explorer.exe и сектор с конфигурационными данными. После чего помещает в системную папку вирусный инсталлятор, запускает его, а собственный файл удаляет.
После собственного запуска вирусный инсталлятор сохраняет в системную папку конфигурационный файл и динамическую библиотеку, которую регистрирует в системе в качестве системной службы. Затем инсталлятор запускает эту службу и самоудаляется.
В свою очередь, системная служба загружает хранящийся в системной папке конфигурационный файл (либо читает конфигурационные данные, ранее сохраненные на диск дроппером), устанавливает связь с удаленным управляющим сервером, передает ему сведения об инфицированной системе и пытается загрузить на зараженный компьютер передаваемые сервером исполняемые файлы.
Если скачать эти файлы не удалось, повторное соединение устанавливается после следующей перезагрузки системы.
Читать запись полностью »
Опубликовано: 28 октября 2012 года
Для кражи конфиденциальных данных киберпреступники используют все доступные средства, в том числе специальные вредоносные программы, осуществляющие перехват паролей во время их ввода пользователем.
В активе «Лаборатории Касперского» уже есть несколько эффективных технологий, обеспечивающих безопасность конфиденциальной информации, а в сентябре 2012 года компания запатентовала в России новую технологию, защищающую пароли от перехвата во время ввода.
Новинка дает пользователю возможность применять нестандартные способы ввода и может быть использована для защиты вводимых данных при использовании различных программ и электронных устройств.
Пароль является одним из основных инструментов защиты информации от несанкционированного доступа.
Хотя по-настоящему надежными можно считать только сложные пароли, состоящие не менее чем из десяти различных букв и цифр, на практике 34% пользователей не уделяют защите должного внимания и выбирают простые варианты, например «12345», «password» и другие.
Однако сложный пароль еще не гарантирует полную неприкосновенность информации — используя средства перехвата данных во время ввода, например, кейлоггеры, злоумышленники могут узнать пароль любой длины и сложности.
Чтобы предотвратить подобные инциденты, необходимо обеспечить пользователя современными технологиями защиты данных от перехвата.
Описанная в патенте № 2461869 технология, разработанная «Лабораторией Касперского», использует нестандартные способы ввода, такие как увеличенная временная задержка между вводом двух определенных символов пароля, нажатие клавиши мыши в определенный момент ввода, перекрытие нажимаемых клавиш на клавиатуре (когда последующая клавиша нажимается при неотпущенной предыдущей) и другие.
Читать запись полностью »
Опубликовано: 26 октября 2012 года
Роскомнадзор назвал адрес портала, на котором будет находиться перечень сайтов, содержащих противоправную информацию.
Как сообщает «Интерфакс», реестр запрещенных сайтов будет размещен по адресу zapret-info.gov.ru.
Как отмечается, часть реестра будет находиться в открытом доступе: в частности, на портале можно будет увидеть адреса запрещенных сайтов, а также информацию о решении уполномоченного органа о внесении их в список.
На портале также будет размещена электронная форма для приема обращений от граждан о размещении противоправной информации в интернете.
Обновляться реестр будет дважды в сутки.
Как ранее сообщалось, ведением реестра будет заниматься сторонняя организация, однако в настоящий момент она еще не определена, поэтому первоначально Роскомнадзор будет вести реестр самостоятельно.
Реестр запрещенных сайтов начнет свою работу с 1 ноября 2012 года.
В него будут попадать сайты, которые содержат информацию, запрещенную судом.
Помимо этого, в список без решения суда по представлению уполномоченных органов могут быть добавлены сайты, содержащие детскую порнографию, информацию о наркотиках или способах самоубийства.
Читать запись полностью »
Опубликовано: 11 октября 2012 года
Вступление в силу с 1 ноября 2012 г. закона о блокировке доступа к интернет-сайтам изрядно переполошило интернет-общественность. Беспокойство вызывает тот факт, что закон допускает блокировку по IP-адресу, из-за чего вместе с сомнительными ресурсами могут пострадать и невинные сайты.
Более того, возникает риск, что из-за материалов отдельных блогеров будет заблокирован доступ к таким ресурсам, как Livejournal, YouTube, «ВКонтакте» и др.
Однако сама по себе блокировка интернет-сайтов — дело не новое. Многие пользователи сталкиваются с ней в своих офисах, где зачастую администраторы закрывают развлекательные ресурсы, социальные сети, ICQ и пр. Существует ряд способов, как такую блокировку обойти.
CNews составил обзор пяти наиболее распространенных решений.
1. Открытые прокси-сервера
Когда речь заходит о доступе к какому-либо заблокированному ресурсу, в первую очередь говорят об открытых прокси-серверах. Идея данного метода состоит в том, что пользователь направляет запрос не непосредственно к нужному ему ресурсу, а через посредника — прокси-сервер. Таким образом, даже если какой-то ресурс заблокирован, прокси-сервер обеспечит доступ к нему.
Открытый прокси-сервер означает, что к нему может подключиться любой желающий. Достаточно ввести в настройках браузера или другого интернет-приложения IP-адреса сервера и номер порта. По типу используемых протоколов прокси-сервера делятся на HTTP (обеспечивают доступ к веб-ресурсам) и Socks (могут работать с любыми приложениями).
Списки открытых прокси-серверов публикуются на различных ресурсах, например, Spys.ru. Однако надо учитывать целый ряд недостатков использования таких серверов.
Владельцы открытых прокси не получают выгоды от их использования, такие сервера появляются, в основном, благодаря энтузиазму или недосмотру системных администраторов. Качество и надежность работы с такими серверами никто гарантировать не может, поэтому пользователю постоянно приходится менять сервера.
Читать запись полностью »
Опубликовано: 6 октября 2012 года
В ноябре 2012 года в России планируют открыть ресурс для открытого обсуждения стратегии кибербезопасности в интернете.
Напомним, что государственная политика кибер-защиты в России уже разработана. В июле 2012 года Совет безопасности России представил документ, определяющий политику в области защиты систем управления критически важной инфраструктурой в России.
Он, в том числе, предполагает создание к 2020 г. единой государственной системы обнаружения и предупреждения компьютерных атак, а основные функции реализации политики возлагает на ФСБ.
Теперь же эксперты ведущих антивирусных компаний, Минкомсвязи, администрации президента уже дали согласие стать разработчиками стратегии в рамках краудсорсинга, популярной сейчас практики получения идей у онлайн сообщества, отметил инициатор написания документа, представитель Совета Федерации Руслан Гаттаров.
«Мы будем писать стратегию открыто, публично. В центре ее внимания будут интересы личности, так как критические объекты государства так или иначе защищены», — пояснил Гаттаров.
Надо будет составить список угроз, проработать механизм обмена информацией о кибератаках, вопрос создания групп немедленного реагирования на такие угрозы, считает он.
Сейчас в российском законодательстве нет юридического определения таких явлений, хакерство, социальная сеть. А виртуальный мир в России развивается довольно активно.
Если в 2002 году было всего 8 миллионов пользователей Сети, и часть из них заходила в интернет раз в месяц, то сейчас еженедельно его посещает более 70 миллионов человек, констатировал аналитик Регионального общественного центра интернет-технологий Урван Парфентьев.
Но в плане кибербезопасности мы традиционно оказываемся догоняющими.
Читать запись полностью »
Опубликовано: 2 сентября 2012 года
США фактически начали подготовку к будущим кибервойнам.
Как стало известно, командование американских ВВС объявило тендер на закупку целого ряда вредоносных программ с целью нарушения или уничтожения компьютерных сетей и центров управления вероятного противника.
Управление перспективных научно-исследовательских разработок Пентагона DARPA в свою очередь объявило тендер на создание интерактивной карты с целью отслеживания степени защищенности объектов военной инфраструктуры противника от кибератак со стороны США.
Источник «Ъ» в МИД РФ назвал эти планы «первым витком гонки кибервооружения».
До недавнего времени Вашингтон категорически отрицал наличие планов разработки наступательного кибероружия.
В обнародованной прошлым летом «Киберстратегии Пентагона» сказано, что действия американских военных в этой сфере будут носить сугубо оборонительный характер. Но уже в декабре Конгресс дал киберкомандованию США добро и деньги на развитие наступательного кибероружия.
И вот теперь появились первые подтверждения того, что Пентагон предпринимает практические шаги по подготовке к кибервойне.
На сайте госзакупок США появилась информация о двух тендерах, объявленных ВВС США и управлением перспективных научно-исследовательских разработок Пентагона DARPA.
Читать запись полностью »
Опубликовано: 16 августа 2012 года
Исследователи из Греции обнаружили неожиданную брешь в защите компьютеров. После выключения системы с них еще можно получить содержимое оперативной памяти в течение достаточно долгого времени!
Христос Георгиадис (Christos Georgiadis) из Университета Македонии в Салониках и его коллеги Ставрула Карайианни (Stavroula Karayianni) и Василиос Катос (Vasilios Katos) из Фракийского университета имени Демокрита в Ксанти показали (файл PDF), как их открытие может быть использовано специалистами в области информации и криминалистики для получения улик из компьютеров, а также использованы преступниками для получения персональных данных и банковских реквизитов.
Исследователи отмечают, что большинство пользователей полагают, что после отключения их компьютера все данные, хранящиеся в оперативной памяти (RAM) пропадают.
Действительно, RAM является энергозависимой памятью, и при прекращении подачи питания информация исчезает.
Тем не менее, Георгиадис и его коллеги доказали, что данные, хранящиеся в оперативной памяти не утрачиваются, если компьютер выключен, но по прежнему подключен к сети электроснабжения.
Так как пароли являются часто используемой информацией приложениями, то они с очень большой долей вероятности продолжают хранится в памяти в незашифрованном виде.
Команда исследователей провела успешные снятия дампов памяти с компьютеров через 5, 15 и 60 минут после их выключения. А затем из дампа легко извлекла пароли к Gmail, Hotmail и WinRar.
Читать запись полностью »
Опубликовано: 23 июля 2012 года
Новый законопроект ФСТЭК закрепляет терминологию и правила защиты информационных систем в госорганах и на критически важных объектах.
В новом законопроекте ФСТЭК, опубликованном на собственном сайте федеральной службы и на ресурсе Минэкономразвития для проведения публичных консультаций, даются базовые определения и прописываются правила защиты государственных и стратегических информационных систем.
Законопроект касается внесения изменений в знаменитый «трехглавый» ФЗ-149 «Об информации, информационных технологиях и защите информации».
Определения даются угрозам безопасности информации и уязвимостям информационных систем.
Публичные консультации о законопроекте продлятся до 2 августа 2012 г. (как принять участие в обсуждении — написано на сайте министерства по ссылке выше), а прием заключений по результатам антикоррупционной экспертизы завершится 13 августа 2012 г.
По информации ИБ-эксперта Алексея Лукацкого, текст законопроекта пока не финальный и параллельно находится в процессе согласования с Аппаратом правительства и федеральными органами исполнительной власти, связанными с данной тематикой.
Никаких закручиваний гаек и нововведений в пункте о госсистемах нет, считает Лукацкий, только закрепление уже по факту работающей практики: «Новым выглядит ст.16.2 по защите критически важных объектов, но в целом это направление внимания регуляторов предполагалось давно. Во всех странах мира такие объекты, даже находящиеся в частных руках, находятся под пристальным контролем государства. Это и зафиксировано в законопроекте».
Читать запись полностью »