mem it

Автор: Михаил Карпов

Немецкий шифровальщик Карстен Ноль утверждает, что сумел взломать сим-карту. Ранее подобное никому не удавалось, так что это событие далеко не заурядного характера.

Он изучил методы шифрования тысяч сим-карт и утверждает, что ему удалось найти способ, с помощью которого можно узнать 56-значный ключ доступа. Это не шутки: метод может быть применён против 750 миллионов существующих телефонов. В результате злоумышленник сможет наблюдать за звонками пользователя, даже совершать покупки от его лица и т. д.

Ноль заявил изданию Forbes: «Дайте мне любой телефонный номер — и через несколько минут, вполне возможно, я смогу удалённо контролировать эту сим-карту и даже скопировать её». Помимо этого метода, шифровальщик обнаружил, что технология отдельного хранения важных данных в сим-карте также может быть скомпрометирована. Для этого на подверженные уязвимости телефоны просто нужно отослать СМС с двоичным кодом, после чего злоумышленник может получить важную информацию с этого номера.

Каждая из этих «дыр» имеется лишь на определённом типе сим-карт, однако в целом из-за них может пострадать огромное число абонентов.

Источник

18.07.13 крупнейшие компьютерные компании, включая Google, Apple, Facebook, Microsoft, LinkedIn и Twitter, обратились к властям с просьбой разрешить им раскрывать условия сотрудничества с Агентством национальной безопасности. Как сообщает агентство Reuters, об этом говорится в их совместном послании к правительству и Конгрессу. Кроме того, компании создали петицию на WhiteHouse.gov о дополнительной отчетности от NSA про шпионаж.

Читать дальше »»»

Верховный комиссар ООН по правам человека Нави Пиллэй напомнила, что никто не может подвергаться произвольному вмешательству в его личную жизнь, а также произвольным посягательствам на тайну его корреспонденции. Она заявила, что «дело Сноудена» свидетельствует о необходимости защищать лиц, которые раскрыли информацию по вопросам, имеющим последствия для прав человека.

«Ситуация с Эдвардом Сноуденом и предполагаемые массовые нарушения права на конфиденциальность в рамках программ слежки поднимают целый ряд вопросов, связанных с правами человека, которые требуют разъяснения», - заявила Верховный комиссар ООН по правам человека.

Читать дальше »»»

Газета The Guardian опубликовала выдержки из новых документов АНБ, полученных от Эдварда Сноудена. На этот раз они проливают свет на детали сотрудничества Агентства национальной безопасности с корпорацией Microsoft.

Читать дальше »»»

В Иркутске задержан студент-первокурсник, серебряный призер всероссийской олимпиады по информатике. Арест произошел в том момент, когда 19-ти летний парень пытался украсть около 75 тысяч рублей, снимая деньги и переводя их на телефонные счета. Влом произошел в одном из продуктовых магазинов Иркутска. Охранники обратили внимание на молодого человека, который долгое время производил подозрительные манипуляции у терминала, находящегося в помещении магазина. Ну и вызвали полицию.


Цитирую пресс-службу МВД:
«Эксперты полиции установили, что задержанный перепрограммировал терминал с помощью собственноручно написанной компьютерной программы и провёл через него серию платежей, отправив на сим-карты подставных лиц крупные суммы денег»

Над бедолагой Сноуденом уже откровенно стебутся. Раша Тудей опубликовала твиты Анны Чапмэн, которые подхватила и наша, и зарубежная пресса, смакуя предложение секс-разведчицы американской АНБ позаботиться об их со Сноуденом будущих детях. Для самой Анны это может быть пиар-ходом, но в целом ситуацию со Сноуденом все заинтересованные страны пытаются перевести в плоскость трэша, угара и психологических отклонений.

В документах Эдварда Сноудена упоминается о том, что спецслужбы США и их британские коллеги прослушивают не только наземную связь, но также снимают информацию с подводных кабелей, по которым идет значительная часть международного интернет-трафика. Для специалистов это совсем не новость.

В книге «История подводного шпионажа против СССР» (“Blind Man's Bluff”) американских авторов Шерри Зонтаг и Кристофера Дрю подробно рассказывается об использовании подводных лодок США в разведывательных целях. Эта история берет начало с 1948 года, когда ВМС США направили две подлодки «Си Дог» (бортовой номер SS-401) и «Блэкфин» (бортовой номер SS-322) в Баренцево море с целью определения возможностей перехвата советских радиокоммуникаций. В первые десятилетия «холодной войны» подлодки занимались радиоразведкой: прослушивали переговоры между кораблями и берегом, записывали развертку импульсов радаров и шумовые автографы советских надводных кораблей и подводных лодок.

Читать дальше »»»

В далеком 2011 году пользователи мобильных телефонов Motorola жаловалисьна форумах по поводу несанкционированного сбора конфиденциальной информации. Анализ трафика с телефона показал, что на серверы Motorola передаются, в том числе, пароли пользователей в различных социальных сервисах. Некоторая информация передается в незашифрованном виде по HTTP, что открывает возможность для MiTM-атаки.

Компания Motorola объясняла, что это часть функциональности фирменного сервиса Motoblur и обещала в будущем решить проблему.

Казалось бы, сейчас Motorola Mobility перешла в собственность компании Google — и можно было бы остановить некорректный сбор информации о пользователях. Но «прослушивающие серверы» Motorola работают до сих пор.

Читать дальше »»»

Простому исландскому пареньку по имени Сигюрдюр “Siggi” Тордарсон (Sigurdur Thordarson) было всего 17 лет, когда он в феврале 2010 года присоединился к организации Wikileaks в качестве добровольца.

В Исландии в 2010 году организация пополнилась десятками добровольцев, потому что опубликованные ею документы по исландскому банковскому кризису произвели эффект разорвавшейся бомбы и открыли обществу глаза на коррупцию в стране.

В последующие годы Сигги сделал настоящую карьеру и стал одним из руководителей волонтерского штаба, особо приближенным к самому Джулиану Ассанжу.

Читать дальше »»»

Вообще-то, конечно, ситуация с очередным авантюристом выглядит не совсем радужно. То есть, злорадство Китая, России и многих прочих, у которых появилась возможность пнуть Штаты и сделать им козу - вполне понятно и где-то даже оправдано. Ибо нефиг, как говорится.

С другой стороны, то, что Штаты первыми сталкиваются с маньяками-правдорубами, говорит не столько об их исключительной злокозненности, сколько о том, что они продвинулись дальше других по той дороге, которую так или иначе, но придется проходить всем. Ну, не всем, конечно, Зимбабве или Бангладеш, к примеру, это не грозит даже в теории. Но так или иначе - информационное общество подарило простому обывателю мощные инструменты в виде всевозможных соцсетей, мобильной доступности к информации, и далеко не всегда это безобидно. "Цветные революции", к примеру - продукт именно современных информационных технологий, совмещённых с технологиями психологического манипулирования. И любое нормальное государство обязано что-то противопоставлять им. Преступники разных специализаций тоже пользуются плодами информационного общества. И точно не в наших интересах.

Читать дальше »»»

Штаб-квартира Центра правительственной  информации на северо-востоке Англии

Британская разведка снимает и анализирует гигантские объемы информации с трансантлантических оптоволоконных кабелей - сообщает со ссылкой на документы Эдварда Сноудена лондонская газета Guardian.

Из этих документов следует, что британский разведывательный Центр правительственной информации отслеживает частные переговоры и контакты в интернете в еще большем объеме, чем Агентство национальной безопасности США, деятельности которого касались предыдущие разоблачения Эдварда Сноудена.

Эта программа под кодовым названием Tempora действует по нарастающей, со все большим количеством собираемой информации, уже пять лет.

Известный криптограф и специалист по информационной безопасности Брюс Шнайер еще месяц назад выражал сомнение, что спецслужбам по силам хранить аудиозаписи всех телефонных разговоров в стране. Даже в сжатом виде это слишком большой объем информации. Но сейчас он изменил свое мнение.

Читать дальше »»»

В субботу, 15 июня, издание Bloomberg сообщило, что сотни ИТ-компаний и финансовых организаций («доверенные партнеры») на добровольных началах тесно сотрудничают с американскими спецслужбами, предоставляя им конфиденциальную информацию.
В числе доверительных партнеров Bloomberg назвали также корпорацию Microsoft, которая предоставляет спецслужбам информацию об уязвимостях в своих популярных продуктах еще до выхода обновлений. Эта информация может быть использована как для защиты правительственных компьютеров, так и для атак на системы террористических группировок и военных противников.

Читать дальше »»»

О том, что международные конференции часто используются для шпионажа за участниками, часто говорили ранее, но до сих пор не было фактов, подтверждающих это. Вчера такие факты появились.

Газета The Guardian опубликовала фрагменты еще нескольких секретных документов, которые передал в издание информатор Эдвард Сноуден. В этом документе с грифом “Top Secret” говорится о результатах прослушки иностранных дипломатов на саммите «большой двадцатки» G20 в Лондоне в 2009 году. Операцию проводила британская разведка GCHQ, а отдельные этапы, в том числе прослушку спутникового телефона Дмитрия Медведева, помогали осуществить коллеги из АНБ.

Читать дальше »»»

Основатель проекта Wikileaks Джулиан Ассанж утверждает, что Google имеет закрытые договоренности с властями США, которые простираются до самого высокого уровня в американском правительстве. Выступая на 19 Международном симпозиуме по электронному искусству по видеосвязи, еще более похудевший и побледневший Ассанж утверждал, что Google - это "эхо" правительства США.

Читать дальше »»»

Эксперты предупреждают, что подобные каналы коммуникации с вредоносным ПО изучать гораздо сложнее.

В рамках конференции по информационной безопасности ASIACCS исследователи из Алабамского университета в Бирмингеме представили доклад о новых революционных методах коммуникации вредоносного ПО.

Согласно заявлению экспертов, вирусные программы нового поколения будут получать команды, эксплуатируя технические возможности инфицированного устройства. Так, с помощью чувствительных камер и датчиков, постоянного доступа к Сети, имеющегося у большинства владельцев смартфонов и т.п., вирусописатели смогут передавать зараженным телефонам команды через музыкальные клипы, свет экрана компьютера или телевизора, магнитное поле или даже с помощью внешних вибраций.

Читать дальше »»»

Агентство национальной безопасности США получает информацию о звонках миллионов абонентов одной из крупнейших американских телекоммуникационных компаний Verizon в соответствии с секретным судебным ордером, полученным в апреле этого года. Об этом пишет сегодня британская газета Guardian.

Читать дальше »»»

«Лаборатория Касперского» объявила о раскрытии новой кибершпионской сети, получившей название NetTraveler и затронувшей более 350 компьютерных систем в 40 странах мира. Атаке подверглись государственные и частные структуры, в том числе правительственные учреждения, посольства, научно-исследовательские центры, военные организации, компании нефтегазового сектора, а также политические активисты. Россия оказалась в числе наиболее пострадавших стран, заняв вторую строчку в рейтинге государств, испытавших на себе наиболее заметные последствия операции NetTraveler.

Читать дальше »»»

Китайские хакеры в ходе нескольких кибератак похитили у США проекты ряда оборонных систем, составляющих основу американской противоракетной обороны. Об этом, как пишет газета The Washington Post, говорится в докладе научного совета министерства обороны США (DSB), который будет представлен руководству Пентагона, правительству и главам американских оборонных компаний. Все похищенные данные могут быть использованы Китаем при разработке собственных систем военного назначения.

Согласно подготовленному для Пентагона докладу, в руках хакеров оказались сведения о зенитных ракетных комплексах Patriot PAC-3, противоракетных комплексах THAAD и корабельной многофункциональной боевой информационно-управляющей системе Aegis. Кроме того, были украдены и данные о проектах палубных истребителей F/A-18 Super Hornet, конвертопланах V-22 Osprey, многоцелевых вертолетах UH-60 Black Hawk, новых боевых кораблях прибрежной зоны проекта LCS и перспективных истребителях F-35.

Читать дальше »»»

Социальная сеть «ВКонтакте» решила сделать процедуру восстановления пароля более защищенной. Об этом сообщило РИА Новости со ссылкой на пресс-секретаря соцсети Георгия Лобушкина. Чтобы избежать возможного раскрытия личных данных, большая часть отображаемого на экране номера телефона пользователя будет скрыта.

По словам руководителя отдела анализа защищенности Positive Technologies Дмитрия Евтеева, до того, как «ВКонтакте» стала отображать только две последние цифры номера, зная электронную почту пользователя, можно было узнать номер его мобильного телефона. Так, при восстановлении пароля в соцсети «ВКонтакте» отображалась первая часть номера, а в Facebook — последняя. Таким образом, соединив две части вместе, можно было определить номер целиком.

«Мы изменили процедуру восстановления доступа к аккаунту таким образом, что впредь разбойники не смогут узнать номер телефона его владельца даже благодаря другим, менее защищенным западным сервисам», — заявил Лобушкин.

Тем не менее, Facebook считает свою систему верификации учетных записей и восстановления паролей надежной и не видит необходимости ее менять.

Источник