Компьютерная безопасность

«Несмотря на большое количество арестов киберпреступников, причастных к развитию ботнета на основе троянской программы Carberp, объем обнаружений этого трояна не снижается, — сообщил Александр Матросов, директор Центра вирусных исследований и аналитики Eset. — В этом месяце он занимает первое место по детектированию нашими антивирусными продуктами. И это может быть связано с перестройкой или формированием нового … Читати далі

Компания Raytheon получила от исследовательского центра армии США CERDEC 3,1 млн долл. на разработку технологии компьютерной сети, непрерывно меняющей свою конфигурацию.В настоящее время даже самые совершенные сети имеют бреши в системах безопасности, позволяющие хакерам похищать секретную информацию и нарушать работу важнейших элементов военной и коммерческой сетевой инфраструктуры. Для борьбы с растущей киберугрозой нынешних средств недостаточно … Читати далі

В то время как почти 40% пользователей из Великобритании, Германии и США признаются, что не всегда обновляют программы на своих компьютерах, увидев уведомления о наличии апдейта, в России 73% опрошенных сказали, что всегда скачивают и устанавливают обновления. Кроме того, всего 8% российских пользователей сказали, что не очень ясно представляют себе, в чем смысл обновлений софта, … Читати далі

Ученый, работающий в Иранской Организации по атомной энергии (Atomic Energy Organization of Iran) сообщил о том, что ядерная инфраструктура Ирана недавно подверглась очередной мощной кибератаке. Об этом ученый, пожелавший сохранить анонимность, сообщил в электронном письме топ-менеджеру компании F-Secure Микко Хиппонену (Mikko Hypponen). Текст полученного письма Хиппонен, авторитетный специалист по кибератакам, опубликовал в свободном доступе, отметив, … Читати далі

Хакерское сообщество обвинило компанию Skype, которую в 2011 г. за $8,5 млрд приобрела Microsoft, в том, что, модернизировав топологию своего VoIP-сервиса, она облегчила процедуру прослушки разговоров. Соответствующие обсуждения активно ведутся на специализированных форумах, сообщает Forbes. Работа сети Skype осуществляется при поддержке так называемых “супернодов” (суперузлов), которыми ранее являлись обычные пользователи с более мощными компьютерами и … Читати далі

По словам разработчиков, нововведением является возможность создания правил безопасности, касающихся детального контроля активности сотрудников на их рабочих станциях. Это позволяет контролировать на компьютерах приложения, запуск которых может быть связан с несанкционированной попыткой получить конфиденциальные данные (например, клиентские базы данных или системы документооборота). В случае работы с секретными данными, когда рабочее время строго регламентировано, можно, например, … Читати далі

Олимпийский комитет в Лондоне запретил проносить в Олимпийскую деревню персональные хот-споты Wi-Fi и использовать эту функцию на iPhone и на устройствах на базе Android. Подробнее: http://www.cnews.ru/top/2012/07/26/na_olimpiade_v_londone_zapretili_personalnyy_wifi_497562

Для того чтобы заразить мобильное устройство жертвы, поддерживающее NFC, хакеру достаточно поднести к нему на расстояние нескольких сантиметров собственный подготовленный смартфон, либо электронное устройство с NFC-чипом. После подключения к смартфону жертвы на него посредством беспроводной связи записывается вредоносный код. Подробнее см. на: http://www.cnews.ru/top/2012/07/26/nayden_sposob_virusnogo_zarazheniya_androidsmartfonov_prikosnoveniem_497582

Вирус Rakshasa инфицирует BIOS и использует потенциально уязвимые особенности традиционной архитектуры ПК, в том числе может инфицировать периферийные устройства и восстанавливать свою структуру, используя хранящиеся на них части кода. Таким образом, чтобы очистить ПК от вируса, придется одновременно вычищать все устройства, подключаемые к ПК, что сделать очень непросто. Стоимость восстановления может превысить цену нового ноутбука, … Читати далі

На проходящей в Лас Вегасе (США) конференции Black Hat 2012 представлен инструмент, который может обойти брандмауэр веб-приложений (web application firewall, WAF) 150-ю способами. Это средство предназначено для тестирования межсетевых экранов, работающих на прикладном уровне и осуществляющих фильтрацию трафика веб-приложений. Новый инструмент создан директором по разработке и безопасности компании Qualys Иваном Ристичем (Ivan Ristic), который также … Читати далі