Архив категории 'Информационная безопасность'
Опубликовано: 11 февраля 2011 года
Некоторое время назад я уже сообщал о нескольких случаях так называемых «фейков», которые перманентно появляются в интернете и на которые также почти постоянно ведётся большинство неискушенных пользователей.
«Нечистоплотные на клавиатуру» пользователи интернета плодят фейки, что называется «пачками».
Как грибы после дождя появляются сайты-подделки социальных сетей, которые якобы раздают подарки, голоса и даже деньги пользователям этих самых сетей.
Например, в октябре пользователей социальной сети «ВКонтакте» заманивали на сайт-фейк за «подарками и голосами».
Желательно перед продолжением чтения текущей заметки ознакомиться с указанными статьями (или хотя бы с первой из них):
Это только два случая, о которых я не поленился написать заметки. Вообще их появляется ежедневно десятки, если не сотни.
Мои электронные почтовые ящики и учетные записи в социальных сетях каждый день процентов на 50-60 постоянно забиты разными «интересными предложениями», которые я просто удаляю не читая и не кликая по указанным там ссылкам…
Сайты-фейки стали настолько большой проблемой тех же социальных сетей, что российская соцсеть «ВКонтакте», как сообщил её основатель, «вернулась к истокам» (по всей видимости, в том числе и из-за огромного количество фейков) — с сегодняшнего дня зарегистрироваться в сети «ВКонтакте» без приглашения нельзя.
Как сообщает Павел Дуров, «Небольшое количество пользователей уже получили право приглашать новых участников; другие получат ограниченное количество приглашений с течением времени»:
Читать запись полностью »
Опубликовано: 6 февраля 2011 года
Как-то незаметно на прошлой неделе прошёл малоизвестный праздник: Всемирный день безопасного Интернета.
По информации википедии Всемирный день безопасного Интернета (англ. Safer Internet Day) — праздник, который отмечается в первый вторник февраля.
Идея праздника принадлежит Еврокомиссии и предложена в январе 2004 года.
Праздник был поддержан европейскими некоммерческими организациями European SchoolNet и Insafe.
Главным координатором празднования указанного Дня является некоммерческая организация Insafe (European Safer Internet Network). Что это за организация, и чем она конкретно занимается, понятия не имею. Но за ещё один праздник да ещё для всех пользователей всего Интернета, как говорится, респект 
.
В 2011 году первый вторник февраля пришёлся на 1 февраля. То есть праздник уже состоялся, и мы его (в этом году) уже безвозвратно упустили.
Но горевать не будем, т.к. по некоторым другим данным (погуглите) День безопасного интернета отмечается 6 февраля (т.е. сегодня) и даже 7-го (т.е. завтра) 
…
Если говорить о безопасности Интернета, то уместно вспомнить ещё об одном интересном факте, который стал известен на этой неделе (и этот факт объяснит вторую часть заголовка этой статьи).
Всем известная компания Google на днях объявила о начале конкурса среди хакеров.
Читать запись полностью »
Опубликовано: 1 февраля 2011 года
В продолжение теоретической лекции про Асимметричный алгоритм шифрования RSA, где были изложены теоретические аспекты алгоритма, приведём сегодня пример практической работы шифра.
Пример достаточно просто и банальный. В то же время о ярко иллюстриует один из главных приципов алгоритма RSA – ключ шифрования не равен ключу дешифрования.
Пример
Рассмотрим небольшой пpимеp, иллюстрирующий применение алгоритма RSA.
Пусть требуется зашифровать сообщение “САВ”.
Для простоты будем использовать маленькие числа (на практике применяются гораздо большие). Пошагово проследим процессы шифрования и дешифрования.
- Выберем p = 3 и q = 11.
- Определим n = 3 * 11 = 33.
- Найдем (p – 1)(q – 1) = 20. Следовательно, в качестве e можно взять число, взаимно простое с 20, напpимеp, e = 3.
- Выберем число d. В качестве такого числа может быть взято любое число, для которого выполняется соотношение (d * 3) = 1(mod 20), напpимеp 7.
- Представим шифруемое сообщение как последовательность целых чисел с помощью отображения: А -> 1, В-> 2, С-> 3. Тогда исходное открытое сообщение принимает вид M = (3,1,2). Зашифруем сообщение с помощью ключа {7, 33}:
s1 = (3 в степени 7) (mod 33) = 2187 (mod 33) = 9,
s2 = (1 в степени 7) (mod 33) = 1 (mod 33) = 1,
s3 = (2 в степени 7) (mod 33) = 128 (mod 33) = 29.
Зашифрованное сообщение после этого примет вид S = (9, 1, 29).
Читать запись полностью »
Опубликовано: 22 января 2011 года
В продолжение курса лекций по криптологии поговорим сегодня об известнейшем асимметричном алгоритме шифрования RSA.
Краткая история появления
Несмотря на достаточно большое число различных систем с открытыми ключами, одной из наиболее популярных остается криптосистема RSA, созданная в 1977 г. и названная в честь ее создателей Рона Ривеста, Ади Шамиpа и Леонарда Эйдельмана. Они воспользовались тем фактом, что нахождение больших простых чисел в вычислительном отношении осуществляется легко, а разложение на множители произведения двух таких чисел – сложно.
В статье этих авторов, вышедшей в 1978 г., премия в сто долларов была назначена тому, кто первым расшифрует сообщение
686137546220614771409222543558829057599911257431987
469512093081629822514570835693147662883989628013391
99055182994515781515.
Метод шифрования был известен, единственное, что требовалось – разложить на два сомножителя 129-значное число, приведенное в этой статье.
Это было сделано только в 1994 г.
Задача была решена с помощью 600 человек и потребовала 220 дней и 1600 компьютеров, связанных через Internet.
Теоретические основы алгоритма RSA
Рассмотрим математические результаты, которые положены в основу этого алгоритма.
Определение 1. Сравнением целых чисел a и b будем называть соотношение между ними вида a = b + mk, означающее, что их разность (a – b) делится на заданное положительное число m, называемое модулем сравнения. При этом а называется вычетом числа b по модулю m.
Определение 2. Говорят, что два целых числа a и b сравнимы между собой и обозначают этот факт через a = b (mod m), если a и b имеют одинаковые остатки при делении на m.
Приведем некоторые очевидные свойства сравнений.
Читать запись полностью »
Опубликовано: 9 декабря 2010 года
Как известно, Федеральный закон ФЗ-152 «О защите персональных данных» на данный момент времени вступил в силу не в полном объеме.
В частности — по информационных системам персональных данных (ИСПДн), которые согласно действующей редакции закона должны быть приведены в соответствие до 01.01.2011.
Напомню, что в прошлом году все ждали полного вступления указанного закона в силу с 01.01.2010.
Однако, в самом конце 2009 года президент подписал Указ о внесении изменений в ФЗ-152 — была дана ещё одна отсрочка, до 01.01.2011.
На днях Государственная Дума в первом чтении приняла законопроект № 444277‑5 «О внесении изменений в статью 25 Федерального закона «О персональных данных» (в части продления срока приведения ранее созданных информационных систем персональных данных в соответствие с требованиями Федерального закона «О персональных данных»).
Данным законопроектом предлагается очередное перенесение срока приведения в соответствие ИСПДн положениям «Закона о персональных данных» на очередную более позднюю дату — 1 января 2012 года.
Депутат Государственной Думы А.Г.Аксаков, автор законопроекта, высказывает мнение, что «попытки реализации требований нормативных правовых актов к ИСПД, выявили ряд трудностей». Это отмечаются в Пояснительной записке к законопроекту. К «трудностям» автор относит и необходимость существенных финансовых затрат, необходимых для приведения в соответствие ИСПДн требованиям ФЗ-152, что «трудно выполнимо в условиях продолжающегося кризиса».
Читать запись полностью »
Опубликовано: 30 ноября 2010 года
Праздников нынче много. В том числе если говорить о праздниках, связанных с информационными технологиями и информационной безопасностью.
Например, только в ноябре и целых три:
- 12 ноября — день специалиста по безопасности
- 26 ноября — всемирный день информации
- 30 ноября — день защиты информации.
Сегодня, 30 ноября, весь прогрессивный информационно-технологический мир отмечает международный День защиты информации.
Если говорить об истории появления праздника, то первый раз его «отметили» в начале ноября 1988 года.
Слово «отметили» взял в кавычки, поскольку в начале того уже далёкого 1988-го года ещё никто не задумывался, что в дальнейшем 30 ноября будет отмечено в календаре праздничным днём.
Дело в том, что 2 ноября 1988 г. произошла первая массовая компьютерная вирусная эпидемия — эпидемия «червя Морриса». Червь парализовал работу шести тысяч интернет-узлов в США. Позднее в средствах массовой информации этот червь был назван «Червём Морриса» в честь его автора (аспиранта факультета Вычислительной техники Корнелльского университета Роберта Т. Морриса), а хакерами вредоносная программа была названа Великим Червём.
Червь, вопреки расчётам создателя, буквально наводнил собой весь сетевой трафик сети ARPANET (которая, кстати, впоследствии выросла до современного Интернета).
При сканировании компьютера червь определял, инфицирован ли уже компьютер или нет, и случайным образом выбирал, перезаписывать ли существующую копию, чтобы обезопаситься от уловки с поддельной копией, внесённой системными администраторами.
С определённой периодичностью программа так или иначе перезаписывала свою копию. Слишком маленькое число, заданное Робертом для описания периодичности, и послужило причиной первой в мире эпидемии сетевого червя.
Читать запись полностью »
Опубликовано: 21 ноября 2010 года
Редакция информационного издания об информационных технологиях «ProfIT» выпустила новый (октябрьский) номер журнала:
Журнал инициирован и выпускается силами студентов Факультета информационных систем и технологий СыктГУ.
Краткая информация о текущем номере журнала и контенте, который там размещён, представлены в «слове редактора», с которым вы сможете ознакомиться, скачав журнал.
Информируем о том, что у журнала появился свой сайт, на котором можно узнать информацию о журнале, редакции, а также все номера журнала:
http://profit.fisit.ru
Сайт находится в стадии разработки/доработки, поэтому просим понимающе относится к его имеющимся сейчас недостаткам.
Читать запись полностью »
Опубликовано: 16 ноября 2010 года
На тему персональных данных и их защиты в последние год-два не писал, наверно, только ленивый. Известный всем федеральный закон 152-ФЗ уже стал «притчей во язытцах».
Мы на Факультете информационных систем и технологий и в Региональном аттестационном центре Сыктывкарского государственного университета уже давно занимаемся тематикой защиты персональных данных (но, кстати, не только их): обучаем, консультируем, проводим научно-исследовательские работы.
В то же время (и это далеко не секрет) мы (как университет) являемся оператором обработки большого количества самых разных персональных данных сотрудников, студентов, слушателей.
И, по разным причинам, в первую очередь именно у нас всё должно быть правильно как с организацией мероприятий по защите персональных данных, так и с точки зрения комплекта соответствующих документов, которые должны быть подготовлены с целью комплексной защиты персональных данных.
Так получилось, что последние полтора месяца именно мне пришлось возглавить руководство информатизацией и информационной безопасностью в университете (в т.ч. и в части обеспечения безопасности персональных данных) и в ноябре текущего года (то бишь, на днях) вместе со своей специальной сформированной командой представлять университет во внешней среде по вопросам защиты персональных данных.
Был подготовлен достаточно внушительный список документов, регламентирующий все необходимые аспекты защиты ПДн (таково общепринятое сокращение словосочетания «персональные данные»).
Привожу этот список почти полностью (надеюсь, кому-нибудь эта «номенклатура документов» окажется полезной):
Читать запись полностью »
Опубликовано: 29 октября 2010 года
Не люблю я социальную сеть «В контакте». По ряду причин. Но – зарегистрирован там.
Мне пришлось стать пользователем указанной сети большей частью вынужденно в уже далёком 2007-м году, когда впервые пришлось отстаивать интересы Факультета информационных систем и технологий СыктГУ. История та, правда, в очень-очень далёком прошлом. Кто помнит, тот помнит…
Вместе с тем социальная сеть vkontakte уже стала «притчей во языцах», поскольку она является серьезным рассадником вирусов, различных троянов и прочей гадости.
Перманентно существует и большое количество фейков — подделок официального сайта vkontakte.
Я обычно сразу удаляю спамовые сообщения типа «Привет, Дмитрий!» или «Диман, здорово!». Особенно, когда они приходят от студентов .
Уже свыкся с бардаком в информационной безопасности этой социальной сети…
Сегодня получил очередное письмо от бывшей студентки Факультета ИСиТ СыктГУ с фотографией:
Читать запись полностью »
Опубликовано: 17 октября 2010 года
Редакция информационного издания об информационных технологиях «ProfIT» выпустила свежий (сентябрьский) номер журнала:
Журнал инициирован и выпускается силами студентов Факультета информационных систем и технологий СыктГУ.
Краткая информация о текущем номере журнала и контенте, который там размещён, представлены в «слове редактора», с которым вы сможете ознакомиться, скачав журнал.
Читать запись полностью »