mem it: инф. безопасность

четверг, 3 октября 2013 г.

BitTorrent Chat — теперь ФСБ за вами не проследит!

BitTorrent Labs демонстрирует альфа-версию своего нового инструмента, который позволяет рассылать защищённые приватные сообщения. Эти сообщения не попадают ни на какой облачный сервер. Как говорят создатели, для передачи данных используется защищённое peer-to-peer соединение, благодаря чему о безопасности можно не беспокоиться.
Оценить можно здесь. Продукт бесплатен. Хм, а когда-то были платные альфы? Для того, чтобы попробовать, нужно подписаться с помощью электронной почты.

Источник

Первая DDoS-атака 100 Гбит/с без DNS-умножения

В марте этого года мы наблюдали первую в истории DDoS-атаку мощностью более 100 Гбит/с. Тогда, в марте, такой поток трафика нападающие смогли сгенерировать, используя умножение запросов через DNS-резолверы, которые установлены у каждого интернет-провайдера и часто плохо сконфигурированы, то есть открыты для внешних запросов.

Читать дальше »»»

четверг, 19 сентября 2013 г.

В чипах Intel обнаружен "аппаратный троянец"

Независимая группа исследователей говорит, что ей удалось создать специальную технику, которая саботирует криптографические возможности современных процессоров Intel Ivy Bridge. Техника работает без внесения физических модификаций в чип и не требует размещения в компьютере дополнительного оборудования. Авторы методики говорят, что их подход позволяет полностью скомпрометировать системы аппаратной безопасности Пентагона, где аппаратные процессорные шифраторы применяются около 8 лет.

Читать дальше »»»

Правительство США когда-то финансировало разработку Джулиана Ассанжа

Один из старых друзей Ассанжа по хакерской тусовке Пейтер Затко (Peiter Zatko) поделился очень интересной историей, которая проливает свет на причины основания проекта Wikileaks и объясняет мотивы Джулиана Ассанжа.

Читать дальше »»»

четверг, 12 сентября 2013 г.

Распознавание пользователя по нажатиям на тачскрин с точностью 99%

Один из типов поведенческой биометрии — распознавание пользователя по его жестам. Например, при аутентификации по паролю система может учитывать скорость ввода пароля, силу и скорость нажатия на экран, продолжительность промежутков между вводом разных символов.

Поведенческая технология такого типа появилась еще во времена настольных компьютеров и клавиатур, когда анализировались характеристики нажатий на клавиш для аутентификации. А уж во времена смартфонов с тачскринами можно значительно расширить набор отслуживаемых параметров.

К настоящему моменту создано несколько экспериментальных приложений для аутентификации с помощью поведенческой биометрии. Но разработчики новой программы SilentSense превзошли всех предшественников по точности распознавания.

Читать дальше »»»

пятница, 6 сентября 2013 г.

Сноуден пролил свет на ситуацию со взломом криптографии. Все плохо

Свежая порция секретных документов от Эдварда Сноудена дает понять, каким образом Агентству Национальной Безопасности США удается обходить криптозащиту Интернет-коммуникаций.

Сразу в трех изданиях (The Guardian, The New York Times и ProPublica) были выложены выдержки из секретного бюджета АНБ, согласно которым с 2000 года, когда стали массово внедрятся средства шифрования, спецслужбы США потратили миллиарды долларов на взлом криптографии в рамках секретной программы Bullrun (названа в честь первого крупного сражение Американской Гражданской войны, произошедшего 21 июля 1861 года возле Манассаса, штат Виргиния).

Читать дальше »»»

вторник, 3 сентября 2013 г.

Сирийские хакеры взломали сайт морских пехотинцев США

Сайт корпуса морской пехоты США, посвященный работе с новобранцами, был взломан хакерами «Сирийской электронной армии» (SEA). Об этом 2 августа сообщил Techworm.

На главной странице сайте хакерами было размещено адресованное американским морским пехотинцам сообщение. «Сирийская армия должна быть вашим союзником, а не врагом. Не подчиняйтесь приказам и сконцентрируйтесь на том, чем должен заниматься каждый солдат — на защите собственной родины», — говорится в сообщении.

Читать дальше »»»

среда, 28 августа 2013 г.

Сирийские хакеры подменили DNS-записи Twitter и The New York Times

«Сирийская электронная армия» (SEA) взяла на себя ответственность за взлом DNS-серверов Twitter и The New York Times,пишет TechCrunch. Ресурсы были атакованы через своего доменного регистратора Melbourne IT. Получив доступ к записям реестра, SEA смогла изменить контактные данные и DNS.

Читать дальше »»»

У Великобритании есть секретная станция для слежки на Ближнем Востоке

Английская разведка собирает данные, которые передаются по подводным волоконно-оптическим кабелям, расположенным на Ближнем Востоке.

Великобритания соорудила тайную интернет-станцию мониторинга на Ближнем Востоке для того, чтобы перехватывать и обрабатывать огромное количество писем, телефонных звонков и web-трафика в интересах западных спецслужб. Об этом сообщает издание The Independent.

Станция способна перехватывать данные, которые передаются по подводным волоконно-оптическим кабелям, расположенным на Ближнем Востоке. Затем информация обрабатывается представителями Штаба правительственной разведки Великобритании (GCHQ), после чего передается в АНБ США. По заявлениям властей, станция является ключевым инструментом для «раннего предупреждения» потенциальных атак по всему миру.

Читать дальше »»»

Google, Yahoo, Microsoft и Facebook получали миллионы долларов от АНБ в рамках PRISM

Новые документы, опубликованные The Guardian свидетельствуют о тесных финансовых отношениях АНБ и крупнейших интернет-компаний мира.

Издание The Guardian опубликовала очередную порцию документов, переданных Эдвардом Сноуденом. Согласно документам, АНБ выплачивали миллионы долларов крупнейшим интернет-компаниям для покрытия их издержек, связанных с программой слежки PRISM. Выплаты были осуществлены согласно решению суда (FISA), который признал, что действия АНБ были неконституционными в связи с тем, что программа слежки не могла разграничить иностранный трафик от внутреннего.

Сам суд состоялся в октябре 2011 года, но его решение было рассекречено только в среду. В решении суда прямо не говорится о программе PRISM, однако документы, переданные Сноуденом, описывают проблемы и решения, связанные с этим судебным процессом.

Читать дальше »»»

Anonymous похитили данные у Федерального резервного банка США

Федеральный резервный банк США и правоохранительные органы расследуют утечку данных сотрудников финансового учреждения. Похищение информации никак не повлияло на важные банковские операции.

Ответственность за утечку информации Федерального резервного банка взяла на себя группа активистов Anonymous. Хакеры заявили о публикации данных сотрудников финансового учреждения в своем Twitter: «Вся информация на каждого сотрудника Федерального резервного банка Америки здесь. Как вам, ФБР?».

Пресс-секретарь банка подтвердил факт взлома и публикации файла, содержащего имена, почтовые адреса, номера телефонов, адреса электронной почты и номера факсов сотрудников других банков, которые были в числе контактных лиц Федерального резервного банка.

По заявлениям представителей финансового учреждения хакерам удалось заполучить информацию еще во время взлома системы банка, в которой существовала уязвимость, в феврале текущего года. Впоследствии уязвимость была устранена.

Источник

пятница, 23 августа 2013 г.

Почему затихли Анонимы

Сотрудник киберподразделения ФБР заявил, что им удалось свести на нет активность движения Anonymous. Об интернет-активистах практически ничего не слышно после ареста четырех членов хакерской группы LulzSec, известных в онлайне как Viral, Topiary, Kayla и T-Flow. Судя по всему, именно они были координаторами движения, которое казалось глобальным и охватывающим весь мир.

Viral, Topiary, Kayla и T-Flow

Читать дальше »»»

четверг, 22 августа 2013 г.

Пароли, сохранённые в Google Chrome, может увидеть кто угодно!

Carlos Amarillo/Shutterstock.com

У Google Chrome есть весьма солидная брешь в системе безопасности: любой человек (даже без каких-либо технических навыков), который на несколько минут окажется у вашего компьютера, может получить доступ к паролям, сохранённым в Google Chrome.

Читать дальше »»»

среда, 21 августа 2013 г.

Хакеры нашли способ обмануть Apple

Хакеры нашли способ добавлять вредоносные приложения на App Store от Apple, они обманывают рецензентов, сообщает Daily Mail.

Приложение под названием Джекил, которое чем то напоминает известную книгу Роберта Льюиса Стивенсона, в которой доктор Джекил имеет свою злую сторону по имени мистер Хайд, может выглядеть как безобидная игра, утилита приложения и так далее.

Читать дальше »»»

«Компьютерный глюк» открыл все двери в тюремном блоке (дважды)

13 июня 2013 года в тюрьме Turner Guilford Knight Correctional Center (Майами, Флорида) внезапно открылись все двери в крыле строгого режима. Из камер вышли особо опасные заключенные, несколько из них с холодным оружием напали на члена враждебной банды, так что он в итоге был вынужден прыгать со второго этажа, повредил позвоночник и сломал лодыжку.

Заключенный Кеннет Уильямс (Kenneth Williams) прыгает со второго этажа

Читать дальше »»»

понедельник, 19 августа 2013 г.

Facebook создавал «скрытые профили» на незарегистрированных пользователей

Даже если вы никогда не регистрировались в социальной сети Facebook, это еще не означает, что в системе нет вашего профиля. Компания недавно признала наличие бага в системе, из-за которого собирались данные на людей, никогда не регистрировавшихся на сайте. На них заводились так называемые «скрытые профили» (shadow profiles).

Судя по описанию, баг связан с тем, что мобильное приложение Facebook при установке запрашивает разрешение на сбор информации о людях в контакт-листе, их именах, адресах электронной почты и телефонах. Информация передается даже в том случае, если мобильное приложение Facebook было предустановленно на телефон перед продажей, как это часто делают западные операторы сотовой связи.

Читать дальше »»»

среда, 31 июля 2013 г.

Студенты угнали яхту за $80 млн с помощью GPS-спуфинга

Группа студентов Техасского университета сконструировала и успешно испыталаустройство для GPS-спуфинга, которое способно генерировать фальшивые сигналы GPS. Во время испытаний студентам удалось «угнать», то есть изменить курс 65-метровой яхты «Белая роза» стоимостью $80 млн в Средиземном море, разместив оборудование на борту судна. Все оборудование — ноутбук и маленькая антенна — имеют общую стоимость не более $3000.

Яхта «Белая роза» (The White Rose)

Читать дальше »»»

вторник, 30 июля 2013 г.

В московском метро будут отслеживать сим-карты абонентов сотовых сетей

Автор: Михаил Карпов

Как пишут «Известия», московское метро оснастят специальными датчиками, которые станут частью интеллектуальной системы безопасности. С их помощью полиция сможет отслеживать конкретные сим-карты, установленные в мобильных телефонах. Делается это прежде всего для предотвращения краж; впрочем, как несложно догадаться, таким образом можно следить за любым абонентом сотовой сети.

Когда пользователь движется мимо зоны действия датчика, его проход фиксируется. Если данная «симка» находится в розыске, информация сразу же попадёт на пульт дежурного.

Читать дальше »»»

пятница, 26 июля 2013 г.

Четверо россиян и один украинец осуществили крупнейший взлом в истории с помощью SQL-инъекций

Министерство юстиции США сообщает о крупнейшем взломе в истории, который удалось раскрыть правоохранительным органам. В федеральном суде Ньюарка (Нью-Джерси) предъявлено обвинение пяти хакерам, которые несут ответственность за кражу более 160 миллионов «дампов» платежных карт, что привело к ущербу в сотни миллионов долларов.

Читать дальше »»»

четверг, 25 июля 2013 г.

Белоруссия вышла в мировые лидеры по спаму

27% белорусских IP-адресов блокируются
компаниями, борющимися со спамом

Почти 30% белорусских интернет-адресов блокируются фирмами, противодействующими распространению спама, из-за контента, который они распространяют.

Страны Восточной Европы возглавляют список стран с наибольшим процентом внесенных в черные списки IP-адресов, сказано в докладе охранной фирмы Cloudmark.

Самым большим источником спама по-прежнему являются США, утверждает доклад.Согласно докладу, Белоруссия стала весьма популярной среди спамеров, когда другие страны начали активно противодействовать нежелательным массовым интернет-рассылкам с адресов, находящихся на их территории.

Читать дальше »»»