Архив категории 'Информационная безопасность'
Опубликовано: 28 января 2017 года
Более 80 тыс. сайтов распространяют вредоносные расширения (плагины) для браузеров, через которые хакеры всё чаще похищают данные о банковских картах.
Установив себе на телефон или компьютер программу, которая позволяет следить за курсом валют или прогнозом погоды, можно заодно предоставить мошенникам всю свою конфиденциальную информацию.
Об этом рассказали в компании «Яндекс». Жертвами нового вида мошенничества стали несколько миллионов человек.
Кибермошенники нашли новый способ похищения конфиденциальных пользовательских данных — паролей, логинов, данных банковских карт и т.д.
Под их прицелом оказались расширения, которые устанавливаются в виде надстроек на браузер и позволяют пользователям получать полезную информацию, не посещая разные сайты. Эти программы можно установить как в мобильной версии браузера, так и в десктопной. У каждого существуют свой официальный магазин расширений (например, у Google — «Интернет магазин Chrome» для одноименного браузера), но есть возможность установить их из непроверенных источников — например, с какого-нибудь сайта напрямую.
Некоторые расширения для браузера надо поставить, чтобы получить возможность использовать весь функционал сайта или прочитать определенный формат данных, например скачать читалку для книг. Однако не все плагины устанавливать полезно. Под безобидными с виду программами, например «курсом валюты», может скрываться вредоносный код.
Другой способ установки подобных расширений — появление на экране браузера окна, в котором публикуются пугающие надписи — например: «Ваш телефон заражен. Срочно необходимо установить антивирус». И далее кнопка «Установить», нажав на которую, пользователь ставит себе расширение. После этого зараженный плагин начнет воровать конфиденциальные данные.
В «Яндексе» объяснили усугубление проблемы тем, что антивирусы не находят зараженные расширения, поэтому они наносят больше вреда, чем обычные вирусы, ведь плагины имеют доступ ко всему, что происходит на странице в браузере.
— К примеру, вы собираетесь купить билеты в кино, переходите к окну проведения оплаты, а вредоносное расширение считывает все данные, которые вы ввели, — пояснили в «Яндексе». — Другой сценарий: зараженное расширение подменит всю форму оплаты, и данные банковской карты напрямую направляются мошеннику. Помимо подмены рекламы, рассылки спама и прочих неприятных вещей, вредоносное расширение может получить все данные, которые вы вводите на странице онлайн-банка. Или, например, подменить форму для ввода банковских данных на сайте, которому вы доверяете.
Читать запись полностью »
Опубликовано: 19 декабря 2016 года
13 декабря 2016 года на сайте Совета Безопасности Российской Федерации для общественного обсуждения был представлен проект новой версии Стратегии развития информационного общества в Российской Федерации.
Обсуждение проекта продлится до 25 декабря 2016 года.
Как сказано в документе, Стратегия развития информационного общества в Российской Федерации на 2017 — 2030 годы станет основой для определения целей, задач и мер внутренней и внешней политики Российской Федерации в сфере применения информационных и коммуникационных технологий для развития информационного общества, формирования национальной цифровой экономики, реализации национальных интересов и стратегических национальных приоритетов.
Предусматривается, что после утверждения положения документа будут обязательными для выполнения всеми органами государственной власти и органами местного самоуправления.
Напомним, в 2008 году была утверждена Стратегия развития информационного общества, действовавшая до 2015 года, одной из основных задач которой являлось формирование современной информационной и телекоммуникационной инфраструктуры и предоставление на ее основе качественных услуг в различных сферах жизни и государственного управления.
Стратегия декларирует в качестве основного направления развития информационного общества — создание общества, основанного на знаниях, в основе которого должна быть возможность получения с помощью информационных технологий качественной, достоверной и безопасной информации.
Цель Стратегии, как сказано в документе, — «создание государством условий для формирования в Российской Федерации общества, которое стремится к получению, производству и распространению знаний и направляет их на развитие экономики, государства и граждан с учётом приоритетов национальной безопасности».
Базовыми принципами Стратегии являются соблюдение прав и свобод человека по доступу к информации, обеспечение свободы выбора средств получения знаний, сохранение возможности использования традиционных (альтернативных цифровым) форм получения услуг и товаров, приоритет традиционных для России духовно-нравственных ценностей и основанных на этих ценностях социальных норм при использовании информационных и коммуникационных технологий, обеспечение законности и разумной достаточности при сборе, накоплении и распространении информации в отношении граждан, обеспечение государственной защиты российских граждан в информационном пространстве.
Приоритеты развития информационного общества, согласно документу, таковы:
Читать запись полностью »
Опубликовано: 7 декабря 2016 года
Исследователи выяснили, что злоумышленники методом угадывания могут за шесть секунд узнать номер дебетовой или кредитной карты Visa, дату истечения её срока действия и код безопасности.
Эксперты из Ньюкаслского университета заявили, что это «пугающе легко» сделать с помощью ноутбука и интернет-соединения.
Мошенники используют так называемые распределённые атаки типа «угадывание» (Distributed Guessing Attack) для обхода систем безопасности. Именно такой метод мог использоваться при недавнем взломе Tesco Bank, который всё ещё расследуется.
Эксперты уверяют, что система безопасности не может обнаружить множественные неудачные попытки ввода данных, направленные на получение платёжной информации карт Visa. Это означает, что мошенники могут использовать компьютеры для систематического ввода различных вариаций данных на сотнях сайтов одновременно. И буквально за несколько секунд методом исключения злоумышленники способны найти правильный номер карты, дату истечения срока действия и трёхзначный код безопасности, который указывается на задней стороне карты.
Мохаммед Али (Mohammed Ali), аспирант школы информатики Ньюкаслского университета, сказал:
«Такой тип атаки использует две уязвимости, которые сами по себе не являются слишком серьёзными, но при совместном использовании представляют серьёзный риск для всей платёжной системы».
Читать запись полностью »
Опубликовано: 6 декабря 2016 года
Президент РФ Владимир Путин подписал указ об утверждении новой доктрины информационной безопасности РФ.
Соответствующий документ — Указ Президента Российской Федерации от 05.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации» — опубликован на официальном портале правовой информации. Указ главы государства вступает в силу со дня его подписания.
Как следует из документа, доктрина представляет собой «систему официальных взглядов на обеспечение национальной безопасности страны в информационной сфере».
При этом уточняется, что под информационной сферой подразумевается совокупность информации, объектов информатизации, информсистем, сайтов в интернете, сетей связи, ИТ, субъектов, деятельность которых связана с обработкой информации, развитием и использованием указанных технологий, обеспечением информбезопасности, а также совокупность механизмов регулирования соответствующих общественных отношений.
В доктрине «на основе анализа основных информационных угроз и оценки состояния информационной безопасности определены стратегические цели и основные направления обеспечения информационной безопасности с учетом стратегических национальных приоритетов РФ».
В документе указывается, что в доктрине развиваются положения Стратегии национальной безопасности РФ, утвержденной указом Президента от 31 декабря 2015 г. М 683, а также других документов стратегического планирования в рассматриваемой сфере.
Что именно угрожает России
«Одним из основных негативных факторов, влияющих на состояние информационной безопасности, является наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях, — говорится в доктрине. — Одновременно с этим усиливается деятельность организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий оборонно-промышленного комплекса».
Читать запись полностью »
Опубликовано: 22 ноября 2016 года
Социальная сеть LinkedIn обратилась в Роскомнадзор с предложением встретиться для обсуждения вопроса о переносе персональных данных российских пользователей на территорию РФ.
Роскомнадзор предложение получил и направил запрос по этой теме в другие ведомства, в частности в Министерство иностранных дел РФ и Министерство связи и массовых коммуникаций РФ.
Обращение LinkedIn к российскому регулятору произошло после того, как Роскомнадзор принял решение заблокировать доступ к социальной сети. Причиной блокировки LinkedIn является то, что компания не хранит персональные данные российских пользователей на территории РФ, что не разрешено законодательством.
LinkedIn разослала всем российским пользователям письмо, в котором говорится, что американская компания сожалеет о решении Роскомнадзора заблокировать доступ к социальной сети на территории РФ. Причиной блокировки LinkedIn является то, что компания не хранит персональные данные российских пользователей на территории РФ, что не разрешено законодательством.
Однако согласно письму к российским пользователям, в LinkedIn считают, что деятельность компании соответствует действующему законодательству РФ, и на данный момент она рассматривает все возможные пути разрешения ситуации и варианты дальнейших действий.
«Мы обратились в соответствующую федеральную службу, Роскомнадзор, с предложением встретиться для обсуждения запроса о переносе персональных данных», — говорится в письме LinkedIn.
Пресс-секретарь Роскомнадзора Вадим Ампелонский уточнил в пятницу в разговоре с корреспондентом ComNews, что ведомство уже получило письмо с предложением о встрече от LinkedIn. «В связи с этим мы запросили позиции других ведомств, в частности МИД и Минкомсвязи, по этому вопросу», — сказал Вадим Ампелонский.
Как ранее сообщило информационное агентство «ТАСС» со ссылкой на слова представителя американского посольства Марии Олсон, США призвали Россию «немедленно восстановить доступ к LinkedIn».
Напомним, что 17 ноября 2016 г. Роскомнадзор внес социальную сеть LinkedIn в реестр нарушителей прав субъектов персональных данных и направил уведомление операторам связи для ее блокировки.
«Мы выполнили все требования российского законодательства», — сказал в пятницу в беседе с ComNews представитель пресс-службы ПАО «Ростелеком». Ведет ли «Ростелеком» переговоры с LinkedIn по возможности переноса американской компанией данных российских пользователей в центр обработки данных, он не уточнил.
Читать запись полностью »
Опубликовано: 30 октября 2016 года
07 сентября 2016 года был подписан Приказ Федеральной службы охраны РФ «Об утверждении Положения о Российском государственном сегменте информационно-коммуникационной сети «Интернет»» (зарегистрирован в Минюсте РФ 14.10.2016 № 44039).
Проект приказа был выложен для общественного обсуждения в августе. Принципиальных изменений в итоговый документ внесено не было.
Напомним, что в мае 2015 года президент РФ Владимир Путин подписал указ «О некоторых вопросах информационной безопасности Российской Федерации», который предполагает образование государственного сегмента Интернета.
Согласно этому документу, сеть передачи данных, базирующаяся на интернет-технологиях и использующая каналы связи общего пользования, находящаяся в ведении ФСО, должна быть преобразована в российский государственный сегмент Интернета.
Работа через госсегмент станет обязательной для администрации президента РФ, аппарата правительства РФ, следственного комитета РФ, органов исполнительной власти РФ и органов исполнительной власти субъектов РФ. Они должны подключить свои информационные системы и сети к госсегменту до 31 декабря 2017 года.
Согласно указу президента, условия и порядок подключения к госсегменту Интернета поручено определять ФСО. Также на службу возложены работы по его организации и обеспечению работоспособности.
Согласно тексту опубликованного приказа ФСО, сеть RSNet является элементом российской части сети «Интернет», который включает в себя информационные системы и информационно-телекоммуникационные сети, находящиеся в ведении ФСО.
Сеть RSNet (она же «российский государственный сегмент сети «Интернет»») используется для подключения к Интернету государственных информационных систем и информационно-телекоммуникационных сетей государственных органов, информационных систем и информационно-телекоммуникационных сетей организаций, созданных для выполнения задач, поставленных перед федеральными государственными органами», а также для публикации в Интернете «информации государственных органов и организаций, созданных для выполнения задач, поставленных перед федеральными государственными органами.
Подключение к сети RSNet предполагается по защищённым каналам, надзором за которым станет заниматься служба. Размещение информации в сети также будет контролироваться ФСО: для публикации сведений пользователь должен будет обратиться к оператору сети RSNet.
Читать запись полностью »
Опубликовано: 10 октября 2016 года
Интернет-компания Yahoo в 2015 году по запросу спецслужб США тайно создала программное обеспечение для поиска во всех входящих сообщениях электронной почты пользователей конкретной информации, сообщили агентству Reuters несколько анонимных источников.
Компания сканировала сотни миллионов аккаунтов своих клиентов по поручению Агентства национальной безопасности (АНБ) или ФБР, сказали агентству три бывших сотрудника компании и четвертый, знакомый с вопросом.
Это первый подобный случай, когда интернет-компания согласилась на требование спецслужб сканировать все входящие сообщения, а не проверять лишь небольшое количество аккаунтов в режиме реального времени, пишет агентство со ссылкой на слова специалистов в этом вопросе.
Неизвестно при этом, что конкретно искали спецслужбы — сообщается лишь, что это были наборы символов, возможно, фраза в письме или во вложении.
Также агентству Reuters не удалось узнать, поступали ли аналогичные просьбы от спецслужб США к другим интернет-компаниям, кроме Yahoo.
Решение главы Yahoo Мариссы Майер (Marissa Mayer) подчиниться директиве спецслужб вызвало отрицательную реакцию ряда топ-менеджеров компании, главный сотрудник по вопросам информационной безопасности Алекс Стамос (Alex Stamos) даже покинул свой пост в июне 2015 года. Сейчас он работает в другой компании, пишет агентство.
В кратком заявлении в ответ на вопросы Reuters Yahoo заявила, что работает в соответствии с американскими законами. От дальнейших комментариев представитель компании отказался. В спецслужбах также не стали комментировать появившуюся информацию о тайной программе.
Агентство пишет, что в соответствии с законом, американские спецслужбы могут попросить телефонные и интернет-компании предоставить данные клиентов для оказания помощи, в том числе для предотвращения террористических актов. Разоблачения бывшего сотрудника АНБ Эдварда Сноудена в 2013 году заставили американские власти незначительно свернуть некоторые программы, в частности, для защиты права на неприкосновенность личной жизни, пишет Reuters.
Эдвард Сноуден в Twitter призвал пользователей Yahoo как можно скорее закрыть свои аккаунты. «Пользуетесь Yahoo? Они тайно сканировали все, что вы когда-либо писали, далеко за рамками закона. Закройте свой аккаунт сегодня же», — написал Сноуден.
Читать запись полностью »
Опубликовано: 29 сентября 2016 года
Специалисты компании CyberArk провели интересное исследование, связанное с информационной безопасностью.
При поддержке аналитической компании Vanson Bourne эксперты пообщались со специалистами по информационной безопасности из 750 IT-компаний в разных странах мира.
Основной темой опроса была защита от киберугроз: специалисты CyberArk поинтересовались у представителей бизнеса, на какие меры те идут для защиты своих компаний, и как на их предприятиях обстоят дела с безопасностью.
Увы, результаты опроса выглядят удручающе.
Представители 55% организаций заявили, что их компании в последнее время меняли и усовершенствовали процессы управления привилегированными аккаунтами.
Однако при этом 40% опрошенных по-прежнему хранят пароли от привилегированных и административных аккаунтов в документах Word, а 28% используют для этого USB-флешки и серверы общего доступа. Судя по всему, текстовые файлы в данном случае являются простой и легкодоступной заменой специальному ПО, предназначенному для таких целей.
Впрочем, 71% опрошенных признали, что у их компаний есть специализированное ПО, предназначенное для хранения таких данных, и его используют наряду с текстовыми файлами.
То есть в первую очередь системные администраторы и пользователи думают об собственном удобстве, а не о безопасности, хотя имеют выбор. Еще 20% компаний вообще по-прежнему хранят пароли в специальных журналах (бумажных) и картотеках.
Но халатное отношение к хранению учетных данных — далеко не единственная проблема.
Почти половина респондентов (49%) признала, что их компании предоставляют третьим лицам (например, поставщикам или фирмам, оказывающим услуги IT-менеджмента) удаленный доступ к своим внутренними сетям.
Читать запись полностью »
Опубликовано: 29 сентября 2016 года
В ближайшие две недели группа специалистов из 50 человек будет тестировать мессенджеры, разработанные для коммуникаций государственных служащих. Из 34 представленных разработок выберут 8–10, которые затем передадут на испытания их потенциальным пользователям в госучреждения.
О начале тестов рассказал директор по проектной деятельности Института развития интернета (ИРИ) Арсений Щельцин.
Группа из 50 человек, среди которых представители ICANN (международная некоммерческая организация «Корпорация по управлению доменными именами и IP-адресами»), Роскомнадзора, АНО «Радиочастотный спектр» (автономная некоммерческая организация, созданная Роскомнадзором), видеохостинга Rutube, департамента информационных технологий Москвы и другие специалисты, начала тестировать 34 мессенджера.
— Провести испытания мессенджеров вызвались 50 экспертов ИРИ, среди которых руководители крупных IT-компаний — основатели, директора, технические директора и другие ответственные лица, — рассказал Арсений Щельцин. — Все обладают необходимым для участия в проекте опытом. Учитывая, что продуктов для тестирования было подано больше, чем мы планировали, сейчас хотим подключить дополнительных экспертов из совета ИРИ.
Тестирование продлится две недели. Оно будет проходить через специальную площадку в интернете — краудсорсинговую платформу. Через нее эксперты ИРИ могут скачать мессенджеры и провести их тестирование по установленным параметрам.
— Внимание экспертов сфокусируется на проверке функциональной готовности, совместимости решений с ключевыми операционными системами и удобстве пользования мессенджерами, — объяснил Арсений Щельцин. — Для проверки безопасности и производительности каждого мессенджера будут привлечены дополнительные технические специалисты.
По результатам тестов эксперты заполнят анкеты, на основании анализа которых рабочая группа определит список продуктов для использования в дальнейшем в пилотных проектах.
Свои разработки для тестов представили компании «МегаФон», «Ростелеком», «Ростех», «Билайн», Mail.Ru Group и др. У всех мессенджеров есть стандартные базовые функции, многие разработчики пытаются расширить возможности для работы и придумать разные способы решения вопросов безопасности. Например, мессенджер «Ростеха» (разработан их дочерней компанией «РТ-Информ»), который пока не имеет названия, работает на всех платформах, в том числе мобильных.
У него есть стандартные базовые функции и одно интересное решение по работе с безопасностью: пользователю выдаются два пароля для использования программы. Один из них — для входа в программу, а другой — для моментального удаления всей информации — это на случай, если чиновника будут насильно принуждать войти в аккаунт с целью получения незаконного доступа к конфиденциальной информации.
Читать запись полностью »
Опубликовано: 13 сентября 2016 года
Разработчиками из Гонконга создана «флешка-убийца», которая почти мгновенно уничтожает любое устройство, имеющееся соответствующий порт, при ее подключении.
Разработка носит название USB Kill 2.0 и продаётся по вполне демократичной цене, равной 50 евро.
Принцип действия USB Kill 2.0 заключается в том, что при подключении к USB-порту компьютера (а также ноутбука, телевизора и любого другого устройства с соответствующим разъёмом) гаджет сначала заряжает встроенные в него конденсаторы, а затем выдаёт разряд постоянного тока напряжением 200 В. За секунду этот цикл повторяется несколько раз.
Как утверждают сами создатели USB Kill, в 95 % случаев этого достаточно, чтобы подвергшийся такой атаке прибор перестал подавать признаки жизни. Из протестированной ими техники исключением стал только Apple MacBook последнего поколения, у которого, по всей видимости, USB-шина защищена от подобных воздействий извне.
Разработчики предупреждают, что создали USB Kill исключительно для благих целей, а именно для выявления уязвимостей «железа». Следовательно, ответственность за последствия использования устройства не по назначению они не несут.
Читать запись полностью »