Хакерский портал в Николаеве!

Microsoft выпустит ОС для разработчиков онлайновых приложений

Администратор — Sun, 26 Oct 2008 16:56:45 GMT

В течение месяца корпорация Microsoft представит новую операционную систему, которая поможет разработчикам создавать интернет-приложения, сообщает IDG News со ссылкой на заявление главы Microsoft Стива Балмера.

Кодовое название новой операционной системы - Windows Cloud. Балмер подчеркнул, что данная ОС является отдельным проектом, а не модифицированной версией какой-либо из систем семейства Windows.

Windows Cloud предназначена для разработчиков приложений cloud computing. Она создать продукты, аналогичные, например, онлайновым приложениям Google. Подробности о данной ОС Балмер не сообщил, предложив дождаться официального анонса Windows Cloud.

Сloud computing (облачные вычисления) это концепция, согласно которой клиенты используют вычислительные мощности, дисковое пространство и каналы связи компании для выполнения трудоемких задач. Нагрузка между компьютерами, входящими в вычислительное "облако", распределяется автоматически. Большинство "облачных" приложений работают в браузере.

DDos-атака накрыла интернет-платежи в России

Администратор — Sun, 26 Oct 2008 16:55:30 GMT

Со вчерашнего дня работа одного из крупнейших российских платежных шлюзов Assist практически приостановлена – неизвестные злоумышленники ведут DDoS-атаку на серверы компании. И хотя ведущие интернет-магазины, пользующиеся услугами Assist, пока не испытывают значительных неудобств, озабоченность в отрасли возрастает. Эксперты уверены, что случившиеся так или иначе скажется на расстановке сил в сегменте аутсорсинга процессинговых услуг.
Платежный шлюз Assist, которому принадлежит около четверти российского рынка процессинга банковских карт в интернете, со вчерашнего дня подвергается нападению хакеров. Как рассказал CNews генеральный директор Assist Геннадий Спирин, на серверы компании сейчас ведется DDoS-атака. «В результате нее более тысячи клиентов Assist - российских интернет-магазинов - не получают сервисы Assist в полном объеме», - отметил он. Предсказать, когда закончится атака, пока сложно. «Мы не можем влиять на атаку, - подчеркивает гендиректор Assist. - Все необходимые меры как на стороне Assist, так и на стороне его провайдеров предпринимаются. В дополнение к этому возбуждено уголовное дело по факту DDoS-атаки». Геннадий Спирин назвал действия организаторов атаки крайне негативными для развития электронной коммерции в России.

В результате атаки страдают не только интернет-магазины, но и люди – например, некоторые наши соотечественники застряли в других странах, так как не могут купить билеты через сайт «Аэрофлота». Начальник пресс-службы «Аэрофлота» Ирина Данненберг подтвердила, что проблема существует. По ее словам, действительно, все дело в DDoS-атаке на серверы Assist. «Эту проблему сейчас решают», - заявила она, добавив, что не в курсе технических деталей.

В интернет-магазине Ozon.ru пока не заметили проблем, вызванных неполадками в Assist. Шлюз обеспечивает интернет-магазину процессинг банковских карт и платежных систем, исключая Яндекс.Деньги. «Эта форма оплаты занимает у нас 12% от всего объема платежей, - говорит Михаил Ятковский, PR-директор Ozon.ru. - Пока проблем или обращений от клиентов мы не заметили». По его словам, обычно реакция покупателей на проблемы с оплатой возникает лишь на второй-третий день.
Подобная атака в марте этого года была проведена и на серверы компании ChronoPay (которой, по оценкам НАУЭТ, принадлежит 45% российского рынка процессинга банковских карт в интернете). До сих пор ведется расследование причин атаки, ищутся виновные. «Мы тоже пострадали от DDoS и в крайней степени озабочены, - рассказал CNews Дмитрий Шмаков, вице-президент ChronoPay. - По этому поводу также проводилось расследование, и его результаты наверняка помогут с поиском виновных в атаке на Assist. Мы готовы оказать помощь нашим коллегам в решении временных технических трудностей».

Подобные атаки имели место в отрасли и раньше, хотя могли и не попасть в открытую статистику, комментирует исполнительный директор консалтинговой группы Aspect Артем Генкин. По его словам, в 2006 г. жесточайшей атаке подверглась одна из крупнейший электронных платежных систем, только пытавшаяся наладить шлюзы. Тем не менее, сейчас ситуация несколько иная, подчеркивает эксперт, так как Assist – один из старожилов рынка, имеющий большой опыт в области обеспечения безопасности. «Мотивы хакеров и тех, кто стоит за атакой, угадать трудно, - говорит эксперт. – Тем не менее, случившееся так или иначе приведет к перераспределению ролей на рынке процессинговых услуг». Генкин также считает, что вопрос безопасности заставит банки более активно инвестировать в развитие собственных процессинговых центров, где они смогут обеспечить соблюдение более жестких политик защиты от злоумышленников.

Ведущий вирусный аналитик «Лаборатории Касперского» Александр Гостев сообщил CNews, что внешний сайт Assist действительно носит все признаки DDoS-атаки. Однако ни подтвердить, ни опровергнуть факт атаки на процессинговые серверы, которые с сайтом никак не связаны, экспертам «Лаборатории Касперского» не удалось.

cnews.ru

"Элкомсофт" патентует новую технологию подбора паролей в беспроводных сетях

Администратор — Sun, 26 Oct 2008 16:54:05 GMT

Компания "Элкомсофт" подала заявку на патент с описанием новой технологии подбора паролей в беспроводных сетях, использующих стандарты безопасности WPA и WPA2. По заявлениям разработчиков, методика обеспечивает в десятки раз более высокую скорость подбора пароля по сравнению со стандартными средствами. Технология компании "Элкомсофт" основана на использовании вычислительных мощностей графических акселераторов nVidia GeForce восьмой и девятой серий. Для восстановления пароля могут применяться как мобильные видеоадаптеры, так и ускорители, предназначенные для установки в настольные компьютеры и рабочие станции. По заявлениям "Элкомсофта", восстановление паролей с помощью нескольких графических адаптеров происходит в 50-100 раз быстрее по сравнению с методами, предполагающими применение только центрального процессора. Новая технология уже реализована в последней версии программного продукта Elcomsoft Distributed Password Recovery. Данный пакет позволяет находить пароли, используя вычислительные мощности как локальных компьютеров, так и машин, объединенных в сеть. Аппаратное ускорение на видеокартах GeForce возможно только в операционных системах Windows XP и Windows Server 2003 при наличии на ПК последней версии драйверов ForceWare. Стоимость Elcomsoft Distributed Password Recovery — от 18 тысяч рублей (с лицензией на 20 клиентов). Между тем некоторые эксперты высказывают опасения, что инструментарий Elcomsoft Distributed Password Recovery может стать оружием в руках сетевых мошенников. Ведь теперь взлом защиты WPA/WPA2 в беспроводных сетях будет занимать не недели и месяцы, а дни и, возможно, даже часы.

NEW Микроскоп в мобильном телефоне!!!

Администратор — Fri, 29 Aug 2008 08:26:10 GMT

В Калифорнийском технологическом институте создали микроскоп, который может быть встроен в мобильный телефон. Такой необычный симбиоз может быть использован например, в диагностических целях для обнаружения болезнетворных бактерий. Что особенно невероятно, данный микроскоп не использует каких бы то ни было линз. Модуль состоит из жидкостного микроканала, металлического покрытия и CCD-сенсора. В металлическом покрытии находятся небольшие отверстия, которые будут соответствовать пикселям, а микроканал, выполняющий оптическую функцию предназначен для исследования образцов жидкостей — воды или крови.
В качестве источника света этот «микроскопический микроскоп» использует солнечный или любой другой свет, а работает устройство по принципу камеры с точечной диафрагмой. В перспективе данная разработка может быть применена для построения сверхмощных устройств, содержащих несколько тысяч микроскопов на одной матрице. Себестоимость подобного модуля при серийном производстве находится на отметке в 10 долларов.

Новый червь проник в MP3-файлы

Администратор — Fri, 29 Aug 2008 08:23:40 GMT

"Лаборатория Касперского" обнаружила вредоносную программу, заражающую аудиофайлы с целью загрузки из Интернета троянской программы, позволяющей злоумышленнику установить контроль над компьютером.

Червь, получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение .mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную веб-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным ПК.

До этого формат WMA использовался троянскими программами только в качестве маскировки - зараженный объект не являлся музыкальным файлом. Особенностью же данного червя является заражение чистых аудиофайлов, что, по словам вирусных аналитиков "Лаборатории Касперского", является первым случаем подобного рода и повышает вероятность успешной атаки, так как пользователи обычно с большим доверием относятся с собственным медиафайлам и не связывают их с опасностью заражения.

Стоит особо отметить тот факт, что файл, который находится на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим электронную цифровую подпись ресурсом usertrust.com как доверенный.
Сразу после обнаружения червя Worm.Win32.GetCodec.a его сигнатуры были добавлены в антивирусные базы "Лаборатории Касперского".

Вебпланета

Открылся сайт знакомств для хакеров

Администратор — Fri, 29 Aug 2008 08:22:56 GMT

В Сети появился ресурс JustHackIt, целью которого является знакомство и объединение хакеров для работы над какой-либо задачей, пишет блог TechCrunch.

JustHackIt предоставляет зарегистрированным пользователям две возможности. Во-первых, они могут оставить на сайте свою краткую биографию и контакты, чтобы другие хакеры могли с ними связаться.

Во-вторых, они могут поделиться своей идеей и найти людей, которые могли бы ее реализовать. Такие записи можно комментировать, а также понижать или повышать их рейтинг. Из самых высоко оцениваемых записей формируется список самых популярных идей.

Авторы предполагают, что в первую очередь их сайтом будут пользоваться хакеры, проживающие за пределами Кремниевой долины и не имеющие большого числа единомышленников. Целью JustHackIt является создание круглосуточного аналога StartupWeekend - мероприятия, призывающего участников создать стартап с нуля за 54 часа.

Журналисты узнали дату выпуска двухъядерного Intel Atom

Администратор — Fri, 29 Aug 2008 08:22:19 GMT

Двухъядерный процессор Intel Atom будет представлен 21 сентября 2008 года, сообщает Fudzilla. Новый чип получит индекс 330 и будет стоить 43 доллара при покупке партии из тысячи процессоров.
Intel Atom 330 будет работать с частотой 1,6 гигагерца, объем его кэш-памяти второго уровня составит один мегабайт. Частота системной шины процессора будет равна 533 мегагерцам.
Ранее сообщалось, что каждое ядро Intel Atom 330 будет обрабатывать два потока инструкций одновременно. Это позволит операционной системе воспринимать один физический процессор Atom 330 как четыре логических. Предполагаемое энергопотребление чипа не превысит восьми ватт.
В настоящее время Intel выпускает два процессора из семейства Atom - N270 и 230. Оба они одноядерные и работают с частотой 1,6 гигагерца. Объем их кэш-памяти равен 512 мегабайтам, частота системной шины - 533 мегагерца. Процессор Intel Atom N270 стоит 44 доллара при покупке партии из тысячи чипов, 230 - 29 долларов. Производятся процессоры Intel Atom по 45-нанометровому технологическому процессу.

lenta.ru

Поддельные антивирусы наступают

Администратор — Fri, 29 Aug 2008 08:20:24 GMT

Недавно «засветившийся» в Рунете продукт для удаления шпионского ПО «фальшивый» Anti-Spyware Pro (ASW) добавлен в список вредоносных программ компанией Agnitum. Кроме того «Веб-контроль» Outpost Firewall Pro теперь будет блокировать сайт программы. Отечественные антивирусные вендоры также признают новый вид угроз в Рунете и констатируют 700%-й рост Rogue Antivirus (лже-антивирусов) по сравнению с прошлым годом.

Антишпионская программа Anti-Spyware Pro (ASW), по версии ее разработчиков, является «актуальным предложением на современном рынке, позволяющим не только обнаружить шпионов, но и эффективно удалить их». При первом удалении вируса разработчики предлагают пользователю заплатить 15 руб. за год, отправив SMS на короткий номер (при этом стоимость сообщения возрастает до $5 без НДС, на что указывает «лицензионное соглашение»). Ряд антивирусных производителей, например, «Лаборатория Касперского» и Avira Antivirus определяют Anti-Spyware Pro как «not-a-virus:FraudTool.Win32», то есть как программу-обманщика. Такие программы (Rogue Antivirus) вводят пользователя в заблуждение, оповещая об инфицировании его компьютера. Исходя из этого, пользователю демонстрируются результаты «проверки» системы, в которых значатся совершенно невероятные «вирусы».

Алексей Гребенюк, независимый вирусный аналитик, ранее директор киевского офиса «Доктор Веб», отмечает, что ASW Pro детектирует абсолютно легальные программы как потенциально опасные. Программное обеспечение «ASW Pro» не является антивирусным решением, — подтвердил его мнение вирусный аналитик «Лаборатории Касперского» Сергей Голованов. «Этот «антивирус-обманщик», например, выводит сообщения об опасности всех программ, запускающихся при старте системы, предупреждает обо всех дополнительных сервисах на системе, сигнализирует обо всех cookie в системе и в конце концов просит за удаление этих «угроз» 15 руб. в год». Интересно, что настоящие вирусы ASW при этом не распознает: «тестовый файл eicar, предназначенный для проверки работоспособности антивирусной защиты системы ASW не детектирует. Этот тестовый файл признан «де-юре» всеми производителями антивирусной защиты», — добавляет Голованов.

За последний месяц в Сети активизировалось еще несколько фальшивых «борцов со шпионами» AntivirusXP 2008 и Max AntiSpy, которые работают по той же схеме: параллельно загружают на компьютер пользователя троянские программы и уведомляют пользователя о том, что для «лечения» компьютера требуется послать платное SMS. По данным Agnitum, насчитывается более 250 известных антивирусных «фальшивок», большинство из которых вредоносны. В «Лаборатории Касперского» видят ситуацию в более мрачных тонах и говорят, что за половину 2008 г. было обнаружено уже более трех тысяч «фальшивых антивирусов». «Рост их числа составил более 700% по сравнению со вторым полугодием 2007 г., — рассказал Сергей Голованов. — Данные программы очень распространены, и популярность их среди мошенников продолжает расти. Если говорить о перспективах их «бизнеса», то рост числа подобных программ может чуть замедлится, из-за насыщения «рынка» и «ухода» с него пользователей».

Cnews.ru