Архив категории 'Интернет'
Опубликовано: 28 июня 2016 года
Популярное американское издание привело мнения экспертов по информационной безопасности и порекомендовало немедленно прекратить пользоваться мессенджером Telegram.
Обманчивая реклама
Мессенджер Telegram имеет целый комплекс проблем безопасности и не обеспечивает пользователей тем уровнем надежности, который рекламируют его создатели, пишет популярное американское издание Gizmodo.
Ссылаясь на мнения специалистов по информационной безопасности, оно рекомендует немедленно прекратить пользоваться этим мессенджером.
Отсутствие шифрования по умолчанию
Одна из главных проблем заключается в том, что Telegram не шифрует чаты по умолчанию.
«Существует множество пользователей Telegram, которые думают, что общаются по зашифрованным соединениям. Но на самом деле это оказывается не так, потому что они просто не поняли, что эту функцию нужно самостоятельно включить в настройках», — прокомментировал старший технолог Американского союза борьбы за гражданские свободы Кристофер Согоян (Christopher Soghoian).
Создатели же Telegram утверждают совершенно иное. В FAQ на сайте мессенджера говорится, что он настолько же защищен, насколько WhatsApp. Но на самом деле WhatsApp использует наиболее надежный протокол шифрования, согласно мнениям экспертов, и шифрует все подряд — каждое сообщение и каждый телефонный звонок, пишет Gizmodo.
Собственный алгоритм шифрования
По мнению экспертов, на которых ссылается Gizmodo, создатели Telegram совершили большую ошибку, выбрав собственный протокол шифрования MTproto вместо открытых аналогов.
«Мы не знаем, насколько хорош этот протокол. И в этом проблема безопасности через неясность. Криптографы часто целиком публикуют алгоритмы шифрования. Но в случае с Telegram он скрыт. Пока вы не набрались достаточно опыта, не нужно браться за написание собственного алгоритма шифрования. Никто не понимает, зачем они за это взялись», — прокомментировал Алан Вудвард (Alan Woodward), профессор Университета Суррея в Великобритании.
«Они просто взяли и создали собственный протокол, — сказал изданию Daily Dot в прошлом году профессор по криптографии Университета Джонса Хопкинса Мэтью Грин (Matthew Green). — Согласно записям в официальном блоге мессенджера, у компании есть пара блестящих математиков — которые в действительности вовсе не криптографы, но достаточно умные, чтобы создать собственный алгоритм шифрования. Это на самом деле дикость. Криптограф не стал бы таким пользоваться. Я не знаю, есть ли в этом алгоритме уязвимости. Просто так не должно быть».
Слив метаданных
Читать запись полностью »
Опубликовано: 21 июня 2016 года
Председатель комитета Госдумы по безопасности и противодействию коррупции Ирина Яровая внесла серьезные изменения в разработанный ею и сенатором Виктором Озеровым антитеррористический пакет законопроектов. Ранее пакет касался прежде всего операторов, теперь он распространен и на интернет-компании.
Два основных нововведения проекта касаются хранения переписки пользователей и расшифровки этой переписки по требованию госорганов.
Поправки, касающиеся интернет-компаний, вносятся в закон об информации и Кодекс об административных правонарушениях.
Комитет по безопасности рекомендовал принять их сразу во втором и третьем чтении на заседании Госдумы 22 июня. Если поправки будут приняты, они вступят в силу 1 июля 2018 г.
Первоначальный проект поправок Яровая и Озеров внесли в Госдуму в апреле, фактически это расширение антитеррористического пакета, который был разработан ими же и принят Думой два года назад.
И если весной депутаты, в частности, требовали хранения данных пользователей только от операторов связи, то теперь настаивают, что то же самое должны делать «организаторы распространения информации в сети интернет» (т. е. практически все интернет-сервисы). Последние, считают авторы поправок, обязаны хранить на территории страны все данные пользователей в течение шести месяцев — причем как переписку пользователей, так и файлы, которыми те обмениваются.
В соответствии с антитеррористическим пакетом с августа 2014 г. интернет-компании уже обязаны в течение шести месяцев хранить данные о действиях пользователей (но не содержание переписки, к примеру) и предоставлять их по первому требованию правоохранительным органам.
Компании обязаны предоставлять правоохранительным органам не только переписку пользователей, но и ключи шифрования к ней, если переписка или пересылаемые файлы зашифрованы, также настаивает Яровая.
Прежде чиновники уже высказывали недовольство тем, что в России значительная часть трафика передается в зашифрованном виде. Те, кто откажется предоставить «федеральному органу исполнительной власти в области обеспечения безопасности информацию для декодирования принимаемых, передаваемых и обрабатываемых сообщений», или те, кто будет использовать несертифицированные средства шифрования, будут оштрафованы, указано в поправках. Штраф составит от 3000 руб. для частных лиц до 1 млн руб. для юридических лиц.
Поправки касаются в том числе мессенджеров, социальных сетей, сервисов электронной почты, «которые имеют кодировку и содержат большое количество посетителей, участников этого процесса», объяснил ТАСС зампред комитета Госдумы по информполитике Вадим Деньгин.
Читать запись полностью »
Опубликовано: 19 июня 2016 года
15 июня 2016 года Госдума приняла закон о «налоге на Google». Документ вводит НДС (налог на добавленную стоимость) в размере 18% для иностранных IT-компаний.
В соответствии с законом, который был назван представителями IT-отрасли «налогом на Google», продажи цифрового контента, софта в цифровом виде, хостинг, регистрация доменов, голосовые услуги через интернет, хранение и обработка информации и другие услуги теперь будут облагаться налогом.
Документ был внесен в декабре 2015 года депутатами Андреем Луговым (ЛДПР) и Владимиром Парахиным («Справедливая Россия»).
Сначала они предлагали облагать НДС не только иностранные, но и российские IT-компании, однако идею раскритиковали представители отрасли и в тоге российские компании были убраны из документа.
Советник президента Герман Клименко тогда отмечал, что новый налог может усложнить их работу.
Иностранным организациям теперь придется регистрироваться в российской Федеральной налоговой службе (ФНС) через электронный кабинет.
По мнению некоторых экспертов, у Google и других крупных иностранных компаний из-за нового закона появятся дополнительные проблемы. В то же время множество мелких компаний могут даже не узнать об этой инициативе: деятельность абсолютно всех IT-организаций трудно отследить.
Также другие эксперты отмечают, что проконтролировать уплату налогов зарубежными игроками физически нельзя, однако «если компания крупная и регулярно проходит аудит, то вопрос неуплаты налогов все равно возникнет».
Кстати,
Читать запись полностью »
Опубликовано: 25 мая 2016 года
Google до конца 2016 г. собирается запустить в массы технологию, которая избавит владельцев мобильных устройств от необходимости вводить пароли.
Начало тестирования новой технологии
В июне 2016 г. Google планирует приступить к тестированию новой технологии аутентификации на мобильных устройствах, которая не будет требовать ввода пароля.
Она была представлена на конференции Google I/O в Маунтин-Вью (США). В ее основе лежит интерфейс программирования Trust API.
Первыми его опробуют «ряд крупных финансовых организаций», заявил Дэниель Кауфман (Daniel Kaufman), руководитель подразделения перспективных разработок Google Advanced Technology and Projects, которое создало новый API (наряду с модульным смартфоном Ara).
Проект Abacus
Работа ведется в рамках проекта Abacus, который впервые был представлен в 2015 г.
Цель Abacus — создать новый способ аутентификации, который бы учитывал несколько факторов.
Среди этих факторов — форма лица и тембр голоса пользователя. Также предлагается учитывать особенности перемещения пользователя, как он набирает текст на клавиатуре и как прикасается к сенсорному экрану мобильного устройства.
По отдельности аутентификацию на базе каждого из указанных факторов надежной назвать нельзя. Но при сочетании всех факторов — вполне.
В Google это и планируют сделать. То есть научиться с достаточно высокой точностью узнавать пользователя по его повадкам.
Ввод пароля на всякий случай
Технология может быть легко дополнена функцией ввода пароля или, например, двухфакторной аутентификацией. Дополнительные механизмы могут быть задействованы в любом месте. Например, для доступа к банковским счетам или просто тогда, когда устройство не будет уверено, что перед ним его реальный владелец.
В конечном счете, уверены в Google, новый способ должен обеспечить в 10 раз более высокую надежность по сравнению со стандартным вводом пароля.
До конца 2016 г. Google намерена предложить новый API всем разработчикам приложений.
Читать запись полностью »
Опубликовано: 15 мая 2016 года
Мэрия г. Иннополис и компания Everynet (ООО «Лэйс») запустили в эксплуатацию сеть передачи данных на базе стандарта LoRaWAN. Сеть будет использоваться для работы городских сервисов в рамках концепции Интернета вещей (IoT).
Как сообщают участники проекта, Иннополис стал первым российским городом со 100% покрытием сетью передачи данных стандарта LoRaWAN (Long Range low power Wide Area Network), которая будет использоваться для работы городских сервисов: автоматизации сбора данных приборов учета ЖКУ, управления системами безопасности и мониторинга окружающей среды, организации парковочного пространства, учета использования коммунальной техники, организации безопасного дорожного движения, управления уличным освещением и многого другого.
Как рассказал генеральный директор ООО «Лэйс» Игорь Широков сеть уже готова принимать коммерческих абонентов.
«Сейчас мы работаем в рамках договоренностей о проведении пилотных проектов с городом и обслуживающими компаниями. Уже сейчас мы готовы предоставлять сеть резидентам Иннополиса, в том числе на специальных условиях для обучения и разработки», — отметил он.
Весь проект занял около двух недель. Большая часть этого времени ушла на монтаж концентраторов LoRaWAN. Использовалось оборудование и облачная платформа Everynet.
«Облачная платформа позволяет сократить время на запуск сети в несколько раз. Небольшие пилотные проекты можно запустить за один-два дня», — говорит Игорь Широков.
В целом сеть рассчитана на подключение десятков миллионов М2М-устройств. Сейчас проходят пилотные проекты и планируется развитие применения сети в различных сферах жизни города и коммерческих компаний.
Финансовые вложения в проект его участники не раскрывают, однако источник, знакомый с подробностями реализации, сообщил, что инвестиции в проект на данном этапе составляют не более 6 млн рублей.
«Мы уверены в том, что решения в области Интернета вещей должны отличаться невысокой ценой для конечного потребителя: как в части передачи данных, так и в части стоимости самих сенсоров. Это один из факторов, который будет способствовать взрывному росту этого направления», — говорит Игорь Широков.
По словам мэра Иннополиса Егора Иванова, в отличие от традиционных беспроводных сетей передачи данных, построенных по стандарту GSM разных поколений, стандарт LoRaWAN изначально был «заточен» под IoT и M2M-технологии.
Игорь Широков отмечает, что особенность стандарта позволяет создавать сверхкомпактные устройства, не требующие обслуживания и работающие от батарейки до 10 лет, что позволяет в корне изменить типичный сценарий использования устройств передачи данных.
Читать запись полностью »
Опубликовано: 14 мая 2016 года
Россия реализует мероприятия по созданию отдельных элементов дублирующей инфраструктуры Интернета для обеспечения его безопасности в условиях политических санкций. Об этом заявил глава Министерства связи и массовых коммуникаций РФ Николай Никифоров, выступая на «Правительственном часе» в Государственной Думе.
Представители российского отраслевого сообщества считают, что санкции могут сказаться на работе конкретных частных компаний, которые обслуживают российских клиентов, но они никак не затрагивают работу глобальной инфраструктуры Интернета.
«Российская Федерация, как и многие другие государства, реализует мероприятия по созданию отдельных элементов дублирующей инфраструктуры (Интернета)», — заявил Николай Никифоров.
«К сожалению, в условиях крымских событий мы столкнулись с тем, как в одностороннем порядке принимались именно политически мотивированные решения.
К примеру, у крымских компаний аннулировались доменные имена в сети Интернет. И делалось это, казалось бы, в не политизированном Интернете совершенно конкретно, по указу администрации президента США», — сообщил глава Минкомсвязи.
По его словам, монополией на Интернет сегодня до сих пор владеет «страна, где он был изобретен». Кстати, президент США Барак Обама в прошлом году об этом говорил и сам, прямо и недвусмысленно.
«Несмотря на обещания, в том числе с высоких международных трибун ООН, о том, что функция по управлению базовой инфраструктурой Интернета будет передана из американской юрисдикции на некую международную, многостороннюю платформу управления, все осталось словами», — сказал министр. Он напомнил, что по плану это должно было случиться в сентябре 2015 г. «Теперь мы ожидаем неких обещаний с сентября 2016 г.», — добавил он.
Министр также рассказал о международном проекте, который подразумевает альтернативные способы адресации в сети Интернет.
«Мой заместитель, который отвечает за международную деятельность, Рашид Исмаилов, входит в наблюдательный совет одной из организаций, которая как раз занимается реализацией этого проекта. Проект называется DONA (Digital Object Numbering Authority), он международный, и его цель состоит в создании альтернативных способов адресации в сети Интернет», — сообщил Николай Никифоров.
Как считает генеральный директор ЗАО «Технический центр Интернет» (ТЦИ) Алексей Платонов, существующие санкции могут сказаться на работе конкретных частных компаний, которые обслуживают российских клиентов, но они никак не затрагивают работу глобальной инфраструктуры Интернета.
По его словам, важнейшую инфраструктуру Интернета можно условно разделить на две категории.
Читать запись полностью »
Опубликовано: 2 мая 2016 года
Рассылки писем от мошенников и хакеров по поводу якобы блокировки сайтов стали уже настолько банальными, что на них редко кто обращает внимание.
Разве что пользователи — новички сети Интернет изредка попадаются на их уловки. Большинство же пользователей уже давно привыкли к таким рассылкам. Впрочем, все самые популярные почтовые сервисы уже давно научились выявлять такие письма и помещать их в спам.
Но иногда попадаются среди таких писем и весьма забавные, которые заставляют улыбнуться и еще раз задуматься о том, на что, интересно, рассчитывают авторы таких рассылок?
Вот пример.
Сегодня решил заглянуть в папку «Спам» своего почтового сервиса и как всегда не увидел ничего интересного за исключением нескольких очень похожих писем, отправленных на почтовые ящики разных доменов, находящихся под моим управлением.
Особенности данных мошеннических рассылок заключались в том, что отправлены они с почтовых ящиков якобы Государственной думы (с домена @duma.gov.ru), а также во всех письмах автор-мошенник обращается к жертве исключительно вежливо — «Многоуважаемый …», и зачастую «Милейший …» 
Читать запись полностью »
Опубликовано: 23 апреля 2016 года
Аналитики составили рейтинг надежности популярных интернет-мессенджеров, исходя из степени защищенности их каналов связи и открытости технологий, на основе которых они работают.
Рейтинг надежности мессенджеров
Компания Falcongaze, занимающаяся разработкой программного обеспечения для предотвращения утечек данных, составила рейтинг популярных мессенджеров, исходя из их степени надежности в плане защищенности переписки.
Первое место рейтинге занял Telegram, второе — WhatsApp, третье — Viber, четвертое — Skype, пятое — Google Hangouts, шестое — Messenger и, наконец, последнее, седьмое — ICQ.
Методика определения позиции
После отбора семи наиболее популярных мессенджеров, сделанного по результатам опроса клиентов и партнеров Falcongaze, аналитики оценили безопасность приложений по ряду факторов: является ли протокол мессенджера открытым или закрытым (то есть доступен ли он для изучения), есть ли шифрование и, если есть, то какое (какие участки маршрута передачи сообщения шифруются).
Из этих факторов первым по важности было наличие сквозного шифрования, далее — при отсутствии сквозного шифрования – наличие сервер-абонентского шифрования, затем — доступен ли протокол мессенджера для изучения. Кроме того, была учтена имеющаяся информация об уязвимостях, были ли они устранены разработчиками.
В итоге каждому мессенджеру была присвоена оценка от 1 до 7 баллов. По количеству баллов было назначено соответствующее место.
Читать запись полностью »
Опубликовано: 20 марта 2016 года
Распространение интернета вещей приведет к созданию огромного количества приложений, анализирующих данные в режиме реального времени. Это позволит значительно повысить эффективность предприятий.
Разработку таких приложений будут осуществлять по модели PaaS, что потребует значительно модернизировать существующие «платформы-как-сервис».
Распространение интернета вещей (ИВ), когда к сети подключаются различные автономные приборы и сенсоры, приведет к росту числа приложений, создаваемых по модели PaaS, говорится в отчете экспертов Gartner.
Платформа-как-сервис (Platform-as-a-service) — одна их трех моделей предоставления облачных сервисов на ряду с IaaS и SaaS (также существует облачная технология SecaaS), при которой разработчик получает в аренду из удаленного ЦОДа все необходимые средства для создания приложений.
«Модель PaaS привлекает производителей решений, предоставляя им возможность извлекать все необходимые условия для поддержки полного жизненного цикла создания и доставки веб-приложений из интернета, — комментирует Ирина Яхина, руководитель подразделения технологических решений Hitachi Data Systems в России и странах СНГ. — Так, PaaS-сервисы не требуют установки сложного программного обеспечения для ИТ-менеджеров и конечных пользователей, позволяя бизнесу сосредоточиться на инновационной составляющей приложений, а не на обустройстве сложной ИТ-инфраструктуры».
Согласно прогнозу аналитиков Gartner, к 2020 г. более половины создаваемых с помощью PaaS-приложений будут оперировать данными, которые генерирует интернет вещей.
Новая архитектура базируется на анализе текущих событий, в то время как ранее центральное место в программах занимали изначально заданные параметры.
«Интернет вещей изменит практику того, как программируются приложения, акцент будет сделан на принятие контекстных решений в режиме реального времени, анализе событий, упрощенной последовательности выполняемых действий (workflow) и широком доступе к сетевым данным», — отмечает Бенуа Лёрё (Benoit Lheureuх), вице-президент по исследованиям Gartner.
Уже сейчас многие частные пользователи имеют опыт общения с ИВ-приложениями, например, это знакомые многим фитнес-трекеры.
Аналогичные разработки есть и для бизнес-заказчиков «К примеру, интеллектуальные счетчики в электроэнергетике эксплуатируются давно, позволяя предприятиям получать детальные отчеты о потреблении электроэнергии и корректировать режимы электроснабжения. И хотя несколько лет назад компании в основном использовали данные для контроля за состоянием оборудования, сегодня большинство применяет их для анализа и повышения эффективности, к примеру, производственных процессов, что уже дает ощутимый бизнес-эффект», — рассказывает Ара Агузумцян, директор по консалтингу и поддержке SAP СНГ.
Внедрение ИВ-приложений позволяет значительно повысить эффективность предприятий. Например, порт Гамбурга (третий по величине в мире) увеличил свою пропускную способность с 9 млн до 25 млн контейнеров в год, не меняя при этом физической инфраструктуры, а став «умнее».
Читать запись полностью »
Опубликовано: 6 марта 2016 года
Новое вредоносное программное обеспечение обнаружили специалисты компании Skycure, специализирующейся в области безопасности мобильных устройств. Кликджекер угрожает 500 миллонам Android-смартфонов по всему миру.
Кликджекинг опасен тем, что доступ к смартфону или планшету злоумышленники получают, заставляя пользователя кликать на, казалось бы, безопасные элементы интерфейса.
Для реализации этого метода хакеры создают специальный веб-сайт, который внешне не внушает подозрений, однако содержит вредоносный код.
Методы кликджекинга применялись и ранее. Разработчики вредоносных сайтов использовали недостатки механизмов авторизации в популярных сервисах и преимущественно осуществляли «накрутку» количества лайков и репостов, однако теперь переориентировались на Android-сегмент и персональные данные.
Новый метод взлома позволяет хакерам украсть текстовую информацию, в том числе конфиденциальную, а также выполнять на зараженном смартфоне действия, о которых пользователь может даже не подозревать.
SMS, электронные письма, сообщения из мессенджеров и др. — всё это оказывается под угрозой.
Кроме того, кликджекеры могут изменить права администрирования устройства и создать новый аккаунт администратора. В результате у злоумышленников может появиться возможность удаленного управления устройством, изменения пароля и удаления всех данных.
Как это работает
В качестве наглядного примера работы кликджекера эксперты выложили ролик с игрой «Рик и Морти». Клики во время игры активируют невидимый слой операционной системы. Завершение игры означает, что жертва предоставила злоумышленникам права доступа к множеству функций устройства.
Читать запись полностью »