Архив категории 'Интернет'
Опубликовано: 5 марта 2016 года
Женщины в России в два раза реже мужчин делятся излишне личными фотографиями и видеороликами в Интернете (11% против 20% соответственно), однако они «наверстывают упущенное», когда речь заходит о публикации в Сети данных финансового характера (13% и 8% соответственно).
В преддверии весеннего праздника — Международного женского дня 8 марта — «Лаборатория Касперского» по традиции изучила, в каких аспектах онлайн-поведения представительницы прекрасного пола отличаются от мужчин.
В целом дамы любят рассказывать в Интернете о себе и своих знакомых при помощи фотографий.
Так, своими изображениями делятся 66% женщин, а еще 30% публикуют фотографии, на которых присутствуют их друзья и близкие. Среди мужчин оба показателя ниже: 54% и 28% соответственно.
Возможно, это объясняется тем, что фоторепортажам они предпочитают видеохронику: ролики с собой в главной роли выкладывали в Сеть 20% российских мужчин, а видео со своими знакомыми — 15%. И в этом они опережают женщин, для которых аналогичные показатели составляют 16% и 12%.
С другой стороны, дамы гораздо охотнее делятся в Сети информацией о своих увлечениях и личных отношениях (32% женщин против 25% мужчин), а также контактными данными (55% и 51%). При этом дату своего рождения в равной степени легко раскрывают 37% мужчин и женщин.
Когда же речь заходит о предотвращении утечки личных данных, то этим вопросом в большей степени обеспокоены мужчины.
Они чаще женщин проверяют, не содержит ли готовый к публикации пост или сообщение конфиденциальной информации (32% против 29%), отказываются от использования соцсетей или мессенджеров, если их работа угрожает безопасности персональных данных (26% против 21%), и предпочитают не откровенничать в Сети во время праздничных застолий с алкоголем (22% против 15%).
Женщины же, в свою очередь, стремятся разделять личную и рабочую коммуникацию и делятся частной информацией только в кругу семьи и близких друзей (50% против 39% мужчин).
Читать запись полностью »
Опубликовано: 21 февраля 2016 года
Процессоры российской компании «Байкал электроникс» легли в основу прототипа программной среды, которая станет основой безопасности устройств интернета вещей за счет аппаратной виртуализации ресурсов на одном процессоре.
Процессор Baikal — на службе интернета вещей
Фонд Prpl, сформированный для поддержки программного обеспечения с открытым кодом на «железе» с архитектурой MIPS, создал прототип среды prplSecurity на кристалле Baikal-T1 российской компании «Байкал электроникс» — «дочки» «Т-платформ».
В фонде позиционируют этот прототип как будущую основу для обеспечения безопасности устройств интернета вещей (IoT) и других подключаемых встраиваемых устройств за счет изоляции данных и ресурсов на одном процессоре.
В «Байкале» заверили, что подобная изоляция применительно к архитектуре MIPS в настоящий момент может быть реализована только на чипе Baikal-T1, построенном на базе процессорного ядра MIPS Warrior P-class с технологией аппаратной виртуализации.
«В данном случае аппаратная виртуализация позволяет параллельно использовать, например, три операционные системы в одном процессоре, — говорят в «Байкале». — Злоумышленник не может воспользоваться ошибкой в одной системе, чтобы получить доступ к данным другой».
Читать запись полностью »
Опубликовано: 21 февраля 2016 года
Специалисты компании Akamai зафиксировали новую тенденцию в области усиленных DDoS-атак: теперь хакеры все чаще используют для этих целей протокол DNSSEC.
В отчете компании сказано, что в период с ноября 2015 года по февраль 2016 года было зафиксировано более 400 отраженных DNSSEC-атак.
Злоумышленники преимущественно используют домены в правительственной зоне .gov, дело в том, что в США такие домены обязаны поддерживать DNSSEC по закону.
Хотя протокол DNSSEC может защитить от доменного хакинга, он одновременно является и уязвимым местом, которое удобно эксплуатировать для DDoS.
Все дело в стандартном ответе DNSSEC, который, помимо обычных данных о домене, содержит также множество связанной с аутентификацией информации.
Так, стандартный ответ DNS имеет объем 512 байт, тогда как ответ DNSSEC, в зависимости от конфигурации, может достигать 4096 байт в объеме, сообщает xakep.ru.
Специалисты Akamai пишут, что атакующие не используют какие-то особенные новые техник, в целом атаки построены по давно известным схемам.
Читать запись полностью »
Опубликовано: 15 февраля 2016 года
«Лига безопасного Интернета» (ЛБИ) разрабатывает новый ресурс — интерактивную карту сект, где любой гражданин мог бы получить информацию о возможном нахождении в непосредственной близости от места жительства или от школы, где учится его ребёнок, ячеек или активистов сектантов, рассказал журналистам в среду руководитель Лиги Денис Давыдов.
В настоящее время сайт sekta.wiki функционирует в тестовом режиме, на нём опубликованы данные о 29 сектах (среди которых, к слову, есть и распространители гербалайфа).
Карта будет пополняться по обращениям граждан. Поступившие жалобы оценят эксперты и вынесут свое заключение о достоверности информации.
Читать запись полностью »
Опубликовано: 14 февраля 2016 года
В мире науки одна из главных проблем — доступ к научным работам. Он стоит очень дорого: за один труд можно заплатить 30 долларов, а ведь исследователям иногда нужно прочитать десятки и даже сотни документов.
В результате многие ученые вынуждены в буквальном смысле заниматься добычей научных работ.
Студентка из Казахстана Александра Элбакян решила, что это нечестно, и создала сайт Sci-Hub, где можно почти любую работу скачать бесплатно. Сайт стал настолько популярным, что крупнейшее научное издательство Elsevier подало к сайту иск.
Доступ к научным работам стоит настолько дорого, что на него не хватает денег даже Гарвардскому университету. Недавно 15 тысяч ученых подписали обращение, в котором призвали бойкотировать издательство Elsevier, поскольку оно продает научные работы за баснословные деньги.
Прибыль издательства составляет более миллиарда долларов, тогда как ученые не получают за публикации ничего. Зачастую у них нет даже доступа к своим собственным работам, поскольку у их университетов может не быть подписки. Например, чтобы журнал Cognition опубликовал труд в открытом доступе, исследователь должен заплатить более двух тысяч долларов.
При этом без публикаций в авторитетных журналах в научном мире нельзя сделать карьеру — получается замкнутый круг.
Как следствие, ученым (причем даже из высокорейтинговых западных вузов) приходится как-то выкручиваться, чтобы найти необходимые работы.
Например, они создали специальные форумы, на которых просят коллег переслать ту или иную работу. Для тех же целей в твиттере есть «профессиональный» хештег — #icanhazpdf.
Александра Элбакян, которая училась в Казахском национальном техническом университете, тоже столкнулась с тем, что не могла позволить себе покупку дорогостоящих статей. И она решила с этим бороться.
Читать запись полностью »
Опубликовано: 11 февраля 2016 года
Директор Национальной разведки США Джеймс Клеппер заявил, что набирающая популярность концепция «интернет вещей» поможет разведывательным службам делать свою работу.
Впервые чиновник подобного ранга признал намерение использовать новые технологии в слежке и наблюдении за людьми.
В будущем разведывательные службы США смогут использовать интернет вещей (Internet of Things — IoT) для идентификации и определения местоположения людей, а также для наблюдения за их действиями и перемещениями, а также для получения доступа к компьютерным сетям и учетным данным пользователей.
Об этом комиссии Сената США в рамках доклада о национальных угрозах заявил директор Национальной разведки США Джеймс Клеппер (James Clapper) .
Как отмечает Guardian, эта возможность впервые была оглашена высокопоставленным чиновником США официально.
Недавнее исследование
В начале февраля 2016 г. исследователи из Беркманского центра изучения интернета и общества при Гарвардской юридической школе пришли к выводу, что развитие интернета вещей отрицательно скажется на неприкосновенности частной жизни. П
о их данным, рост количества сигналов, с помощью которых устройства будут обмениваться друг с другом данными, в конечном счете приведет к тому, что технологии шифрования уже не будут играть для разведывательных служб столь важную роль, как сейчас.
Раздутые заявления
В своем обращении к комиссии Клеппер, к слову, технологии шифрования тоже затронул. Он заявил, что они «оказывают негативное влияние на способность собирать данные». Однако в докладе исследователей фигурирует иная точка зрения.
ФБР и другие ведомства второй год сетуют на то, что шифрование данных усложняет их работу. Но в действительности мир находится в преддверии «золотой эры для наблюдателей», которая наступит благодаря именно интернету вещей.
За примером далеко ходить не надо
В феврале 2015 г. в центре внимания оказалась политика конфиденциальности, которую принимают все пользователи «умных» телевизоров Samsung. В ней говорится, что с помощью телевизора компания может записывать речь находящихся в комнате людей, поэтому им, в присутствии телевизора, не стоит делиться какими-то секретами.
В действительности запись речи предназначена для улучшения функции распознавания голоса для голосового управления телевизором.
Читать запись полностью »
Опубликовано: 7 февраля 2016 года
Американская компания WhitServe забрасывает жалобы доменных регистраторов и требует от них оплаты за использование ее изобретения.
WhitServe предоставляет ряд услуг в сфере интеллектуальной собственности: помощь в получении патентов и лицензий, в защите прав на интеллектуальную собственность и т.д.
Сама компания также зарегистрировала несколько патентов, и два из них относятся к сфере «автоматической поставки профессиональных услуг». Оба они зарегистрированы в конце 90-х годов.
Говоря простым языком, WhitServe разработала ПО для автоматических напоминаний по электронной почты. Регистраторы используют их, например, для того, чтобы предупредить пользователей о том, что срок регистрации их доменов истекает.
WhiteServe cчитает, что регистраторы должны платить компании за использование ее сервиса. Она требует от крупнейших регистраторов GoDaddy и Endurance International отчисления в размере 0.5 долларов с каждого домена, что превышает сумму, которую регистраторы отчисляют в пользу ICANN.
Если представить, что WhitServe добьется выполнения своих требований в отношении всех 125 миллионов доменов в зоне .СОМ, то получится, что она требует компенсацию в размере 62 млн. долларов.
Шансы WhitServe монополизировать автоматические почтовые рассылки могут оказаться не такими уж и призрачными.
В 2012 году компания подала в суд на GoDaddy за нарушение прав интеллектуальной собственности. Регистратор счел заявление WhitServe абсурдным. По его мнению, компания использовала несовершенство законодательства 90-х годов, когда можно было подать патент почти на всё что угодно.
Однако после длительных разбирательств GoDaddy проиграл дело и был вынужден выплатить в WhitServe компенсацию за нарушение прав интеллектуальной собственности, размер которой не разглашался. Принуждение регистраторов лицензионной сделке — следующий шаг WhitServe.
Читать запись полностью »
Опубликовано: 23 января 2016 года
Анонсирован проект Zcash, посвященный созданию криптовалюты с более высоким уровнем защиты персональных данных по сравнению с Bitcoin.
В настоящее время проводится альфа-тестирование приложения-клиента, код которого можно скачать на GitHub.
Принципиальное отличие
Стартап Zcash Electric Coin объявил о запуске альфа-тестирования новой криптовалюты под названием Zcash, разработка которой ведется под «вдохновением от Bitcoin», говорят создатели.
Zcash тоже основывается на публичной цепочке блоков (blockchain), однако имеет ряд принципиальных отличий от биткоинов. Главное из существенных отличий Zcash от Bitcoin — более высокий уровень конфиденциальности, — участники системы не могут отследить кошельки отправителей и получателей платежей и узнать суммы переводов.
Исходный код клиента Zcash опубликован на ресурсе GitHub, пользователи могут скачать его, скомпилировать и подключиться к пиринговой сети.
Обеспечение конфиденциальности
В системе Bitcoin транзакции проводятся трехсторонним подсчетом: транзакции объединяются в «выводы» предыдущих транзакций и разбиваются на новые «выводы» произвольного значения.
Затем узлы вручную проверяют платежеспособность «вводов» транзакции и баланс транзакции. Это означает, что не отправленные «выводы» остаются на всех проверяющих узлах, а также что все узлы находятся в курсе значений переводов и знаю стороны, участвующие в транзакциях.
Чтобы защитить пользователей Zcash от раскрытия их личностей и переводимых сумм, в новой системе используется метод доказательства с нулевым разглашением, который позволяет скрыть метаданные транзакций от участников системы. Этот метод позволяет только проверить состоятельность транзакции.
Проверяющие узлы не могут узнать, кто ее совершает, и величину суммы.
Для чего нужен Zcash
По словам авторов проекта, они решили создать новую криптовалюту с твердым убеждением, что право на частную жизнь является неотъемлемым правом любого человека.
Читать запись полностью »
Опубликовано: 23 января 2016 года
Роскомнадзор заблокировал доступ к сайту поставщика продуктов для ресторанов «Восток — Запад». Причиной стало наличие в ассортименте поставщика колбасы и мяса из стран ЕС, запрещенных к продаже в России.
Блокировка сайта поставщика продуктов
Роскомнадзор внес в Реестр запрещенных сайтов интернет-ресурс поставщика продуктов для отелей, ресторанов и предприятий общественного питания «Восток — Запад». Основанием для блокировки ресурса стало решение суда.
Согласно картотеке sudact.ru, решение о блокировке ресурса принял Белореченский районный суд Краснодарского края.
С иском в суд обратился местный прокурор, попросив признать ресурс поставщика продуктов информацией, запрещенной к распространению в России. Сама компания «Восток — Запад» к участию в судебном разбирательстве не привлекалась.
Прокурор обнаружил на сайте продукты из стран ЕС, ввоз которых в России был запрещен летом 2014 г. («санкционные продукты»), в частности мясо крупного рогатого скота, свинина, колбасы и аналогичные мясные продукты.
Запрещенная колбаса и шейка
Суд убедился, что компания «Восток — Запад» действительно продает санкционные продукты. Так, суд нашел на сайте компании венгерский бекон, итальянский сыровяленный окорок без кости («Матоннела», «Прошутто Крудо» и «Прошутто ди Парма»), итальянскую сыровяленную шейку «Коппа» и др.
«Размещение в сети интернет информации о реализации сельскохозяйственной продукции, сырья и продовольствия, запрещенных к ввозу в РФ, ведет к нарушению специальных экономических мер, применяемых в целях обеспечения интересов и безопасности РФ, устранения или минимизации угрозы нарушений прав и свобод ее граждан, — говорится в решении суда.
— Обращаясь с заявлением о признании информации, распространяемой в сети интернет, запрещенной к распространению на территории РФ, прокурор выступает в интересах неопределенного круга лиц и РФ в целях защиты основ конституционного строя и нравственности, формирования правового сознания граждан в целях пресечения совершения гражданами преступлений и правонарушений».
В компании «Восток — Запад» не стали комментировать ситуацию.
Борьба с нелегальными интернет-магазинами
С 2014 г., когда Роскомнадзор стал включать в Реестр запрещенных сайтов ресурсы, запрещенные различными региональными судами, были заблокированы десятки интернет-магазинов, торгующих алкоголем в ночное время.
Читать запись полностью »
Опубликовано: 17 января 2016 года
Американская корпорация Microsoft на днях прекратила техподдержку и выпуск обновлений для устаревших версий интернет-браузера Internet Explorer (IE) 7, 8, 9 и 10, которые сейчас используют многие государственные организации.
Для продолжения стабильной работы в системе госзакупок ее участникам, возможно, придется заплатить американской компании не менее 12 млрд руб. Игроки рынка напоминают, что в России есть ПО, альтернативное американскому, однако софт Microsoft применяет большинство госучреждений.
О том, что национальные госзакупки находятся под угрозой, рассказал президент Ассоциации директоров по закупкам Андрей Черногоров.
Техническая поддержка и обновления безопасности с 12 января 2016 года доступны лишь пользователям Internet Explorer 11. Однако вся инфраструктура электронных подписей для проведения электронных торгов в госкомпаниях России через электронные торговые площадки (ЭТП) базируется на браузере IE, причем на ранних версиях.
По словам Андрея Черногорова, проблема коснулась корневого ПО, которым пользуются все участники электронных торгов, а это более 600 тыс. организаций и физических лиц. Ежегодно в России проходит 5 млн электронных торгов, а электронные подписи имеют не менее 3 млн субъектов. Для корректной работы системы онлайн-тендеров они будут обязаны установить на компьютерах исполнителей торгов новую Windows 8, а это сопряжено с финансовыми затратами.
Как считает Андрей Черногоров, действия Microsoft недобросовестны.
«Мы имеем дело с нерыночными методами давления на отечественные компании. Для продолжения корректной работы в системе госзакупок они теперь обязаны не просто обновить браузер IE, но и купить по полной стоимости лицензию на новую ОС Windows», — недоволен он.
Новое ПО придется поставить не менее чем на 1,5 млн рабочих мест. По его данным, стоимость одной лицензии на новую ОС Windows составляет не менее 8 тыс. руб., а суммарно участникам закупок придется потратить не менее 12 млрд руб.
Представитель удостоверяющего центра (УЦ) Единой Электронной торговой площадки (ЕЭТП) Павел Соколов напомнил, что взаимоотношения сферы госзакупок с продуктами IE начались еще в 2004 г.
В те времена Microsoft выпустила релиз свободно распространяемого набора средств разработки Platform SDK CAPICOM, который можно было использовать для цифровой подписи данных, подписывания кода, проверки цифровых подписей, обработки данных в целях конфиденциальности и т.п. Этот модуль получил массовое распространение в закупках. Однако с 2012 г. Microsoft прекратила развитие модуля. Тем не менее российский сегмент госзакупок не перестал его использовать.
Читать запись полностью »