IT-лаборатория

Google приглашает на виртуальную прогулку по высочайшим горам мира

STALKER34 — Wed, 03 Apr 2013 14:20:13 GMT

Компания Google опубликовала панорамные снимки высочайших гор, входящих в группу «Семь вершин».

Не выходя из дома, вы можете покорить Килиманджаро (см. карту) или Эльбрус. Кроме того, можно совершить виртуальную прогулку по горе Аконкагуа, расположенной в Южной Америке (см. карту), а также полюбоваться на красоты Джомолунгмы (см. карту).

Google подчёркивает: новая подборка панорамных фотографий даёт уникальную возможность подняться на высочайшие вершины мира, «не опасаясь схода лавин, пропастей, капризов природы и других сюрпризов, поджидающих альпинистов».

Компания регулярно публикует панорамы природных достопримечательностей. Так, недавно в её картографическом сервисе появились изображения Гранд-Каньона — одного из глубочайших каньонов в мире. Снимки получены при помощи специальных треккеров — переносных 18-килограммовых установок в рюкзаке. Это управляемое Android оборудование, наделённое оптической системой из 15 линз, позволяет делать фотографии там, куда нельзя попасть на колёсах.

Подготовлено по материалам Google.

Windows 8 укрепляет позиции

STALKER34 — Wed, 03 Apr 2013 14:17:36 GMT

Компания Net Applications оценила рыночные доли операционных систем для персональных компьютеров в марте.

Рыночные доли операционных систем в марте (здесь и ниже данные NetMarketShare).

Доминирующую позицию занимают платформы Windows: в прошлом месяце они были инсталлированы на 91,89% компьютеров с подключением к Интернету.

Самой популярной операционной системой компании Microsoft остаётся Windows 7, занимающая 44,73% мирового рынка. В феврале этот показатель равнялся 44,55%.

Выпущенная более десяти лет назад Windows XP находится на втором месте по распространённости с 38,73%. Но ОС постепенно сдаёт позиции: в феврале ей отдавали предпочтение 38,99% ПК-пользователей с веб-подключением.

А вот Windows 8 укрепляет позиции: в течение месяца доля новейшей операционной системы Microsoft увеличилась с 2,67 до 3,17%.

Доля Windows Vista колеблется около 5,0%.

На различные версии платформ Mac OS X в марте приходилось в сумме 6,94%. Самой популярной версией операционной системы Apple названа Mac OS X 10.8 с 2,65%.

Платформы Linux в прошлом месяце занимали 1,17% ПК-рынка.

Доли различных версий операционных систем в марте.

Подготовлено по материалам ZDNet.

ARM и TSMC готовы к производству процессоров нового поколения

STALKER34 — Wed, 03 Apr 2013 14:15:59 GMT

Осенью прошлого года компания ARM представила процессорные ядра нового поколения Cortex-A57, выполненные на архитектуре ARMv8. Теперь ARM и тайваньская фирма TSMC объявили о том, что чипы готовы к внедрению в производство.

Архитектура ARM Cortex-A57 (изображение разработчиков).

Разработчики называют Cortex-A57 самым передовым решением, обеспечивающим максимальную производительность при однопоточных вычислениях. Поддерживаются 64-битные инструкции. Ядра Cortex-A57 могут использоваться в конфигурации big.LITTLE совместно с энергетически эффективными ядрами Cortex-A53.

ARM и TSMC сообщили о готовности производства процессоров Cortex-A57 по 16-нанометровой методике. Техпроцесс предусматривает применение технологии FinFET (Double-Gate Field-Effect Transistors), то есть транзисторов с трёхмерной структурой.

Предполагается, что в перспективе чипы Cortex-A57 найдут применение в самых разнообразных продуктах, включая высокопроизводительные планшетные компьютеры и серверы.

Первые устройства на Cortex-A57, как ожидается, появятся на рынке в 2014 году.

Подготовлено по материалам ARM.

Спецификация памяти нового типа Hybrid Memory Cube

STALKER34 — Wed, 03 Apr 2013 14:15:02 GMT

Консорциум Hybrid Memory Cube (НМС), объединяющий более 100 участников, обнародовал финальную спецификацию одноимённой памяти для компьютерных устройств следующего поколения.

Иллюстрация Computerworld.

Многослойные модули HMC состоят из кристаллов DRAM, дополненных высокопроизводительной управляющей логикой. По заявлениям разработчиков, по сравнению с обычными микросхемами памяти изделия HMC обеспечивают увеличение пропускной способности в 10–15 раз и снижение энергопотребления на 70%. Занимаемая модулем площадь меньше в 10 раз.

Спецификация HMC допускает два варианта расположения модулей памяти относительно процессора: на малом (SR) и сверхмалом (USR) расстоянии. В первом случае дистанция не превысит 8–10 дюймов, во втором — 2–3 дюймов. Для конфигурации SR скорость передачи данных может достигать 15 Гбит/с на вывод, для конфигурации USR — 10 Гбит/с. В перспективе эти показатели планируется увеличить до 28 и 15 Гбит/с соответственно.

Для модулей памяти HMC предусмотрено применение технологии TSV (Through-Silicon Via), суть которой — в формировании в кремниевых подложках миниатюрных отверстий, заполняемых медью. Такие каналы играют роль проводников, что позволяет создавать многоярусные чипы.

Первые модули Hybrid Memory Cube будут иметь ёмкость 2 и 4 Гб. Пропускная способность в обоих направлениях достигнет 160 Гб/с.

С полной спецификацией Hybrid Memory Cube можно ознакомиться здесь.

Подготовлено по материалам Hybrid Memory Cube.

Chrome теряет рыночную долю

STALKER34 — Wed, 03 Apr 2013 14:13:55 GMT

Компания Net Applications обнародовала февральскую статистику по мировому рынку браузеров для персональных компьютеров и мобильных устройств.

Рыночные доли браузеров для персональных компьютеров (здесь и ниже изображения Ars Technica).

На ПК-рынке лидирующую позицию сохраняет Internet Explorer: по сравнению с январём доля этого браузера увеличилась на 0,68% — до 55,82%. Год назад обозреватель занимал 52,84% мирового рынка.

На втором месте находится Firefox, показавший прирост на 0,18% — до 20,12%.

Замыкает тройку Chrome: в феврале доля браузера равнялась 16,27%, что на 1,21% меньше, чем в январе. Год назад у веб-обозревателя было 18,90% рынка.

Safari и Opera по сравнению с январём прибавили 0,18 и 0,07% соответственно и теперь занимают 5,42 и 1,82% рынка.

В мобильном сегменте лидируют Safari (55,41%), обозреватель платформы Android (22,82%) и Opera Mini (12,72%). На долю прочих браузеров приходится 9,05% рынка.

Доли мобильных браузеров.

Подготовлено по материалам Net Applications.

AMD представила мобильные процессоры A-Series нового поколения

STALKER34 — Tue, 12 Mar 2013 22:50:19 GMT

Компания AMD анонсировала процессоры нового поколения Elite A-Series Accelerated Processing Units (APU) с кодовым именем Richland, рассчитанные на использование в традиционных и производительных ноутбуках.

Чипы объединяют два или четыре вычислительных ядра и графический контроллер серии Radeon HD 8000. Максимальное значение рассеиваемой тепловой энергии (TDP) составляет 35 Вт; объём кеша второго уровня — до 4 Мб.

Процессоры функционируют на тактовой частоте от 2,1 до 2,9 ГГц с возможностью повышения при увеличении нагрузки (применена улучшенная технология Turbo CORE).

Интегрированный видеоконтроллер поколения Radeon HD 8000 насчитывает от 128 до 384 потоковых процессоров. Максимальная частота — 720 МГц. Заявлена поддержка программного интерфейса DirectX 11 и технологии Eyefinity. Новые чипы превосходят по быстродействию изделия A-Series предыдущего поколения на 20–40% при обработке графики.

Портативные компьютеры на процессорах Elite A-Series, как утверждается, смогут работать на одной подзарядке аккумулятора до 7,9 часа при навигации в Интернете или до 5,7 часа при воспроизведении видео высокой чёткости.

Продажи ноутбуков, оснащённых чипами Richland, начнутся до конца месяца.

Характеристики процессоров AMD Elite A-Series (здесь и выше изображения TechPowerUp).

Подготовлено по материалам TechPowerUp.

Ubuntu для планшетов

STALKER34 — Tue, 12 Mar 2013 22:49:09 GMT

Участники проекта Ubuntu анонсировали одноимённую операционную систему, оптимизированную для использования на устройствах с сенсорным экраном.

Интерфейс Ubuntu для планшетов (изображение производителя).

Среди особенностей платформы с ядром Linux названы многозадачность, возможность работы с несколькими пользовательскими аккаунтами, гибкие поисковые средства и оригинальный интерфейс.

ОС подходит для установки на устройства с диагональю сенсорного дисплея от 6 до 20 дюймов. Для управления основными функциями задействованы боковые панели, появляющиеся с различных сторон экрана: к примеру, через левое поле можно получить доступ к часто используемым приложениям, а через верхнее — к системным сервисам, настройкам, уведомлениям и инструментам поиска.

Допускается запуск сразу нескольких приложений; при этом их окна могут располагаться рядом, избавляя пользователя от необходимости переключения.

Ubuntu для планшетов позволяет создавать несколько защищённых учётных записей пользователей; посторонние смогут получить доступ к компьютеру через гостевой аккаунт.

Среди прочего упомянуты гибко настраиваемый «домашний» экран, интеграция с социальными сетями и галерея для организации мультимедийных материалов.

Операционную систему планируется продемонстрировать на выставке Mobile World Congress 2013, которая с 25 по 28 февраля пройдёт в Барселоне (Испания).Подготовлено по материалам Ubuntu.

Новый шпионский вирус угрожает госучреждениям

STALKER34 — Tue, 12 Mar 2013 22:45:20 GMT

«Лаборатория Касперского» обнаружила шпионскую программу MiniDuke, атакующую государственные учреждения и исследовательские институты по всему миру.

Фрагмент кода MiniDuke (изображение «Лаборатории Касперского»).

По словам Евгения Касперского, основателя и генерального директора лаборатории, MiniDuke — очень необычная кибератака. При разработке шпиона использовались приёмы «старой школы», характерные для вредоносных программ конца 1990-х — начала 2000-х годов, а также уязвимости в современном программном обеспечении. В частности, задействована недавно обнаруженная «дыра» в Adobe Reader (CVE-2013-6040).

Фрагмент вируса, служащий для его проникновения на компьютер, эффективно работает на многих системах, несмотря на небольшие размеры — всего 20 кб. Такой тип компактных и предельно изощрённых вредоносных программ, написанных на ассемблере, можно было встретить во времена «группы 29A», отмечает г-н Касперский. Эта испано-чешско-польско-российская команда позиционировала себя как разработчика концептуальных вирусов, цель которых — продемонстрировать уязвимость компьютерных систем.

На сегодня MiniDuke поразил почти 60 организаций в 23 странах, включая Россию, Германию, Великобританию, Испанию, Бразилию, Турцию, Бельгию, Латвию и Украину. Жертвами шпиона, к примеру, стали исследовательский институт, два аналитических центра и медучреждение в США, а также исследовательский фонд в Венгрии.

Более подробную информацию о вредоносной программе можно найти здесь.

Подготовлено по материалам «Лаборатории Касперского» и газеты «Ведомости».

Смартфон Google X Phone, возможно, получит процессор Tegra 4i

STALKER34 — Tue, 12 Mar 2013 22:42:59 GMT

В распоряжении веб-источников оказалась информация о предполагаемых характеристиках мощного коммуникатора X Phone, разрабатывающегося компаниями Google и Motorola Mobility.

Председатель правления Google Эрик Шмидт (фото Getty Images).

Сообщается, что в основу аппарата ляжет «система на чипе» nVidia Tegra 4i. Она снабжена четырьмя основными ядрами Cortex-A9, вспомогательным низковольтным ядром и контроллером GeForce с 60 ядрами. Тактовая частота — 2,3 ГГц. Кроме того, в состав чипа входит интегрированный модем i500 для работы в мобильных сетях четвёртого поколения LTE.

Смартфон X Phone якобы получит сенсорный дисплей формата Full HD (1080×1920 точек) с диагональю 4,7 дюйма, основную 16-мегапиксельную камеру и фронтальную камеру с 5-мегапиксельной матрицей. Размеры — 131,2×66,7×7,9 мм.

Роль программной платформы на смартфоне, скорее всего, сыграет Android 5.0 Key Lime Pie. Ожидается, что Google представит X Phone в середине мая.

Подготовлено по материалам Boy Genius Report.

Уязвимость в sudo

STALKER34 — Tue, 12 Mar 2013 22:36:58 GMT

В популярной утилите sudo обнаружена уязвимость, которая в определённых условиях позволяет осуществить эскалацию привилегий в системе, то есть обойти защиту, которую обеспечивает sudo. Злоумышленник получает возможность запускать на исполнение команды, которые в нормальной ситуации требуют использования sudo с указанием правильного пароля.

Как известно, в операционных системах семейства Unix команда sudo используется для запуска других команд от имени другого пользователя, просто указав его пароль в системе. Она используется, в том числе, в операционных системах Mac OS X и Linux, позволяя обычному пользователю выполнять команды от имени администратора системы. После аутентификации у пользователя обычно есть стандартный период пять минут, в течение которых он может действовать от имени администратора.

Чтобы использовать вышеупомянутую уязвимость, авторизованный пользователь должен быть указан в списке легитимных пользователей в файле /etc/sudoers, в котором также перечислены программы, доступные для запуска подобным способом. Для эксплуатации уязвимости пользователь также должен как минимум однажды запустить sudo с легитимным паролем, а на компьютере должна быть возможность изменения системного времени.

При всех вышеуказанных условиях простой переустановки времени командой sudo –k и установки системного времени на 1 января 1970 года (начало Unix-времени) достаточно для того, чтобы любой пользователь из файла /etc/sudoers мог запустить любую команду, которую он уполномочен запускать.

Нужно заметить, что переустановка системного времени обычно является привилегированным действием, которое доступно не каждому пользователю, хотя в операционной системе Mac OS X это действие часто доступно для всех пользователей.

Уязвимы версии sudo с 1.6.0 по 1.7.10p6, а также с 1.8.0 по 1.8.6p6. Уязвимость исправлена в версиях 1.7.10p7 и 1.8.6p7. Операционная система Mac OS X 10.8.2 использует версию sudo 1.7.4p6 и поэтому является уязвимой до тех пор, пока Apple не выпустит апдейт.

Вторая версия Jitsi, свободной альтернативы Skype

STALKER34 — Tue, 12 Mar 2013 22:33:35 GMT

6 марта 2013 года состоялся официальный релиз Jitsi 2.0 — коммуникатора SIP с открытым исходным кодом, аналога известной программы Skype. По сравнению с проприетарной программой, Jitsi предлагает ряд ключевых преимуществ, в том числе поддержку надёжного шифрования коммуникаций по протоколу ZRTP.

Среди основных нововведений Jitsi 2.0 — поддержка одновременного многопользовательского видеочата по XMPP, «горячее» подключение аудиоустройства во время разговора (например, переход со встроенных динамиков ноутбука на гарнитуру), поддержка статусов и звонков Outlook, кардинально улучшенный пользовательский интерфейс, поддержка аудио/видеокодеков Opus и VP8 с более высоким качеством видео, по сравнению с H.264. Полный список изменений.

Как сообщается, многопользовательский видеочат реализован очень эффективно и предъявляет минимальные требования к полосе пропускания. Поддерживается неограниченное количество участников чата, насколько у клиента хватает вычислительных ресурсов для одновременного декодирования всех поступающих видеопотоков. Трансляция осуществляется через сервер Jitsi-Videobridge, так что каждый клиент генерирует только один исходящий поток, который на сервере дублируется для всех остальных. Код открытого XMPP-сервера с поддержкой Jitsi-Videobridge можно взять здесь.

На странице для скачивания выложены заранее подготовленные пакеты и инсталляторы для Windows (32-bit, 64-bit), Mac OS X, Ubuntu, Debian, RPM, Arch Linux. Там же ссылки на исходный код Jitsi.

OneTab: освобождение 95% памяти в Chrome

STALKER34 — Tue, 12 Mar 2013 22:30:19 GMT

С каждой новой версией Google Chrome начинает использовать всё больше оперативной памяти. Нормальная ситуация, когда страница со скриптами занимает 200-300 мегабайт в RAM. В то время как некоторые пользователи переходят обратно на Firefox, другие находят в себе силы бороться с проблемой. Например, один из пользователей разработал очень удобное расширение OneTab, которое одним нажатием кнопки забирает у Chrome до 95% оперативной памяти.

Никакой магии. OneTab просто закрывает все вкладки кроме одной, куда переносит URL всех открытых страниц. В будущем вкладки легко восстановить, опять одним нажатием кнопки.

Разработчики OneTab гарантируют, что расширение не вызывает утечки приватной информации. Адреса страниц не передаются по сети, только если пользователь случайно не нажмёт кнопку «Поделиться страницей» (Share as a web page).

Расширение OneTab можно использовать не только для освобождения оперативной памяти, но и для импорта/экспорта списка URL. В любом случае, оно гораздо удобнее, чем встроенная в браузер функция "Bookmark All Tabs”.

BitTorrent запустил платформу для видеотрансляций

STALKER34 — Tue, 12 Mar 2013 22:25:56 GMT

После нескольких лет разработки компания BitTorrent наконец-то выпустила первую публичную бета-версию сервиса для прямых видеотрансляций BitTorrent Live. Этот сервис можно назвать главной технологической инновации в истории протокола BitTorrent с момента его создания в 2001 году.

BitTorrent Live — удобный инструмент для организации прямых видеотрансляций через интернет на самую широкую аудиторию, с минимальными затратами трафика.

Как и при раздаче обычного контента, вещание осуществляется только на небольшую аудиторию подключённых узлов, а уже оттуда масштабируется по сети P2P на любое количество пользователей.

Для приёма требуется установка отдельного торрент-клиента BitTorrent Live (BTLive). После этого просмотр осуществляется в браузере. Для трансляции своего контента нужно зарегистрироваться на сайте BitTorrent Live.

Разработкой прямых видеотрансляций с минимальной задержкой руководил лично автор протокола BitTorrent Брэм Коэн. О начале работы он объявил в сентябре 2010 года, и сейчас публика может ознакомиться с первыми результатами. Нужно сказать, что за время разработки появилось несколько альтернативных решений для видеотрансляций через интернет, но ни один централизованный сервис не сравнится по надёжности, универсальности и масштабируемости с пиринговой природой торрентов.

Принят стандарт беспроводной связи WiGig

STALKER34 — Thu, 31 Jan 2013 20:27:57 GMT

Институт инженеров электроники и электротехники (IEEE) утвердил стандарт беспроводной связи 802.11ad, разработанный организацией Wireless Gigabit Alliance (WiGig).

Фото TechSpot.

Технология WiGig предполагает использование нелицензируемого частотного диапазона 60 ГГц. Скорость передачи данных может достигать 7 Гбит/с, что примерно в 10 раз выше пропускной способности сетей Wi-Fi (IEEE 802.11n). При этом WiGig-оборудование обратно совместимо с Wi-Fi-устройствами.

Предполагается, что технология WiGig найдёт применение в персональных компьютерах, мобильных гаджетах, потребительской электронике, домашнем сетевом оборудовании и пр. WiGig относится к стандартам беспроводной связи ближнего радиуса действия. Устройства с поддержкой WiGig смогут функционировать как в диапазоне 60 ГГц, так и на 2,4 и 5 ГГц.

Альянс WiGig был сформирован в мае 2009 года. В него входят такие компании, как Broadcom, Dell, Intel,Microsoft, NEC, Nokia, Panasonic, Samsung и др.

Подготовлено по материалам Phys.Org.

Обнаружена обширная сеть кибершпионажа «Красный октябрь»

STALKER34 — Thu, 31 Jan 2013 20:26:59 GMT

«Лаборатория Касперского» обнародовала отчёт о серии кибератак на компьютерные сети международных дипломатических представительств. Шпионская кампания, от которой пострадали десятки организаций по всему миру, получила кодовое название «Красный октябрь».

География атаки (иллюстрация «Лаборатории Касперского»).

Сообщается, что атаки начались в 2007 году и продолжаются по сей день. Основной целью киберпреступников стали дипломатические и правительственные структуры. Однако среди жертв также встречаются научно-исследовательские институты, компании, занимающиеся вопросами энергетики, в том числе ядерной, космические агентства и торговые предприятия.

Злоумышленники собирают различные данные и секретную информацию с мобильных устройств, компьютеров и сетевого оборудования атакованных организаций. Нападениям в основном подвергаются республики бывшего СССР, страны Восточной Европы и некоторые государства в Центральной Азии. Кроме того, есть жертвы в Северной Америке и в отдельных странах Западной Европы, в частности в Люксембурге и Швейцарии.

Создатели «Красного октября» разработали собственное вредоносное ПО с уникальной модульной архитектурой, состоящей из вредоносных расширений и компонентов, которые предназначеныдля кражи информации. Для контроля сети заражённых машин использовалось более 60 доменных имён и серверов, расположенных в различных странах, в том числе в Германии и России. Чтобы скрыть местоположение главного командного узла, была задействована цепочка прокси-серверов.

Заражение компьютеров происходит через фишинговые письма, адресованные конкретным получателям в той или иной организации. В состав таких посланий входит троянская программа, для установки которой эксплуатируются уязвимости в Microsoft Office. «Красный октябрь» содержит специальный модуль для повторного доступа к инфицированной системе в том случае, если основная вредоносная программа была детектирована и удалена или если произошло обновление ПК. Кроме того, используются усовершенствованные криптографические шпионские модули, предназначенные для кражи информации, в том числе из различных криптографических систем.

Более подробную информацию об атаках и их географии можно найти здесь.

Подготовлено по материалам «Лаборатории Касперского».

Комплексное обновление Windows 8 может выйти в 2013 году

STALKER34 — Thu, 31 Jan 2013 20:26:02 GMT

Microsoft, по информации сетевых источников, разрабатывает операционную систему с кодовым именем Windows Blue, представляющую собой комплексный апдейт Windows 8.

Глава Microsoft Стив Балмер представляет Windows 8. (Фото News.com.au.)

Сообщается, что Microsoft рассматривает возможность перехода на регулярную схему обновления Windows. Новые версии ОС будут выходить ежегодно и распространяться по относительно небольшой цене, а в некоторых случаях и вовсе бесплатно. Разумеется, для апгрейда пользователям потребуется лицензия.

Windows Blue, предположительно, увидит свет в середине 2013 года. В состав этой платформы войдут дополнительные функции, кроме того, Microsoft улучшит пользовательский интерфейс.

Не исключено, что годичный цикл обновления будет синхронизирован для различных версий операционной системы — Windows для х86-совместимых процессоров, ARM-чипов и Windows Phone.

На днях в Microsoft сообщали, что за месяц с момента выхода Windows 8 было продано более 40 млн лицензий на эту платформу. По первоначальным темпам распространения новая ОС опережает Windows 7.

Подготовлено по материалам PCWorld.

Kaspersky Security Bulletin 2012

STALKER34 — Thu, 13 Dec 2012 22:02:10 GMT

«Лаборатория Касперского» опубликовала очередной ежегодный отчёт Kaspersky Security Bulletin, в котором подводит итоги уходящего года и делает прогноз по основным угрозам на следующий год. Отчёт опубликован в трёх частях:

Эксперты «Лаборатории составили список десяти важнейших инцидентов IT-безопасности 2012 года.

Flashback: атака на Mac OS X
Flame и Gauss: кибершпионаж на государственном уровне
Взрывной рост числа Android-угроз
Утечка паролей из сервисов LinkedIn, Last.fm, Dropbox и Gamigo
Кража сертификатов Adobe и вездесущая APT-атака
Отключение серверов DNSChanger
Инцидент с Ma(h)di
Уязвимости нулевого дня в Java
Shamoon
DSL-модемы, проблемы с продукцией Huawei и взломы аппаратных средств

В подтверждение взрывного роста числа Android-угроз приводится наглядный график с указанием количества образцов вредоносного ПО в базе «Лаборатории Касперского».

Почти все важнейшие инциденты IT-безопасности 2012 года эксперты «Лаборатории Касперского» предсказали год назад в аналогичном отчёте Kaspersky Security Bulletin 2011. Неожиданностью для них стали массовые утечки паролей веб-сервисов, а также атаки на DSL-модемы и взломы аппаратных средств.

Что же нас ждёт в будущем году, по версии «Лаборатории Касперского»? Компания выделяет 11 главных тенденций, которые проявили себя в уходящем году и могут стать главными проблемами в будущем году.

Целевые атаки и кибершпионаж.
Хактивисты.
Кибератаки, финансируемые государствами.
Использование средств слежения правоохранительными органами.
Атаки через облачные сервисы.
Утечки личных данных.
Подделки цифровых сертификатов.
Кибервымогательство.
Зловреды для Mac OS.
Мобильные зловреды.
Уязвимости и эксплойты.

«Совершенно очевидно, что использование средств слежения правоохранительными органами поднимает вопросы, связанные с соблюдением гражданских прав и неприкосновенностью тайны частной жизни, — пишут эксперты «Лаборатории». — Поскольку правоохранительные органы и правительства стран стараются быть на шаг впереди киберпреступников, можно ожидать, что применение подобных инструментов, а также полемика по этому поводу, в будущем будут продолжаться. Эта проблема отнюдь не нова — достаточно вспомнить полемику вокруг кейлоггера Magic Lantern, разработанного ФБР, и «федерального троянца» (BundesTrojan). Более свежий пример — горячая дискуссия, развернувшаяся после появления сообщений о том, что британская компания пыталась продать режиму Хосни Мубарака (Египет) программу для мониторинга под названием Finfisher, а также о том, что индийское правительство обратилось к ведущим производителям (в т.ч. Apple, Nokia и Research in Motion) с просьбой предоставить тайный доступ к мобильным устройствам пользователей».

Руткит Necurs быстро распространяется, предупреждает Microsoft

STALKER34 — Thu, 13 Dec 2012 22:00:09 GMT

Руткит Necurs, созданный более двух лет назад, начал активно использоваться злоумышленниками в ноябре 2012 года. Специалисты из Центра защиты от зловредов Microsoft (Malware Protection Center) предупреждают об угрозе. Они говорят, что в ноябре 2012 года было зарегистрировано аж 83 427 компьютеров, инфицированных этим руткитом.

Necurs распространяется через загрузки drive-by и может попасть в систему с любого сайта. Установка руткита осуществляется с помощью эксплойт-паков вроде Blackhole, используя любую из имеющихся уязвимостей в браузере, плагине Java, Adobe Flash и т.д. Естественно, руткит поражает только компьютеры с операционной системой Windows.

После установки Necurs блокирует работу антивирусных программ, загружает дополнительное вредоносное ПО, фильтрует интернет-трафик и рассылает спам. Кроме того, программа может работать как бэкдор, предоставляя злоумышленникам полный доступ и контроль над инфицированной машиной. В общем, это довольно неприятная программа.

Специалисты Microsoft подчёркивают, что Necurs очень умело маскируется. Все его команды запускаются на исполнение только при наличии двух ключей, которые проверяются на валидность системой вроде «менеджера команд», при этом код постоянно генерирует недействительные случайные ключи. Если указан неправильный ключ, то команда не запускается. Это сделано для того, чтобы спрятать функциональность программы и осложнить врагам её анализ. Вероятно, у авторов руткита есть на руках полный список команд и соответствующих ключей, а вот у специалистов антивирусных компаний такого списка нет. Некоторые из ключей, которые удалось узнать, показаны на скриншоте.

Вероятно, авторы руткита имеют возможность выборочно задействовать определённые команды на той или иной заражённой системе.

Necurs шифрует/верифицирует трафик между клиентом и сервером, используя алгоритмы MD5 и SHA1. Специалисты говорят, что после установки руткита обнаружить его можно только с помощью анализа сетевых пакетов, потому что антивирусы в такой ситуации бесполезны.

Названы самые дорогие доменные имена 2012 года

STALKER34 — Thu, 13 Dec 2012 21:56:28 GMT

Доменные имена Investing.com и GiftCard.com, по сообщению сетевых источников, стали самыми дорогими сайтами, купленными в уходящем году.

Иллюстрация Dusit / Shutterstock.

Investing.com приобретён за $2,45 млн; покупателем стал информационно-аналитический ресурсForexpros. На базе сайта будет сформирован глобальный финансовый портал, на котором пользователи смогут просматривать котировки акций, новости, различные диаграммы и графики, аналитические материалы и пр. Investing.com, как ожидается, пригодится начинающим и полупрофессиональным трейдерам.

Покупателем сайта GiftCard.com, специализирующегося на подарочных кредитных картах, стала компания CardLab. Цена вопроса — $4 млн.

Таким образом, Investing.com вошёл в тридцатку самых дорогих доменных имён в истории Интернета, а GiftCard.com — в двадцатку. Лидером в рейтинге остаётся Insure.com, проданный в 2009 году за $16 млн.

Список самых дорогих доменных имён выглядит следующим образом:

Insure.com — $16,0 млн, 2009 год
Sex.com — $14,0 млн, 2010
Fund.com — £9,99 млн, 2008
Porn.com — $9,5 млн, 2007
Fb.com — $8,5 млн, 2010 год
Business.com — $7,5 млн, 1999
Diamond.com — $7,5 млн, 2006
Beer.com — $7,0 млн, 2004
Israel.com — $5,88 млн, 2004
Casino.com — $5,5 млн, 2003
Toys.com — $5,1 млн, 2009
AsSeenOnTv.com — $5,1 млн, 2000
iCloud.com — $4,5 млн, 2011
GiftCard.com — $4,0 млн, 2012
Altavista.com — $3,3 млн, 1998
Candy.com — $3,0 млн, 2009
Wine.com — $2,9 млн, 1999
CreditCards.com — $2,75 млн, 2004
Autos.com — $2,2 млн, 1999
Casino.tt — $2,0 млн, 2011

Подготовлено по материалам VentureBeat.

Принят стандарт анализа трафика в Интернете

STALKER34 — Thu, 13 Dec 2012 21:55:37 GMT

Международный союз электросвязи (МСЭ) на конференции в Дубае (Объединённые Арабские Эмираты) принял документ, который может привести к усилению контроля над контентом в Интернете и затруднить свободное распространение информации.

Фото Holger Hollemann / dpa / Corbis.

Речь идёт об утверждении стандарта технологии Deep Packet Inspection (DPI), предназначенной для глубокого анализа пакетов данных в компьютерных сетях. Эта система позволяет обнаруживать и блокировать вирусы, фильтровать информацию, не удовлетворяющую заданным критериям, выявлять определённые типы трафика и пр. С помощью Deep Packet Inspection можно собирать подробную статистику соединения каждого пользователя, а также определять, какое приложение сгенерировало или получает данные.

Принятый МСЭ документ Y.2770 носит конфиденциальный характер. Известно, что против его утверждения выступала Германия, считающая, что стандартизация DPI приведёт к усилению цензуры в Интернете. Так, посредством Deep Packet Inspection можно замедлять работу определённых ресурсов, блокировать доступ к контенту того или иного типа, перехватывать трафик и т. п.

Отмечается, что значительную часть документа Y.2770 занимает описание возможностей DPI по мониторингу и выявлению пиратского контента. Предполагается, что посредством DPI операторы смогут обнаруживать файлообменный трафик (BitTorent, eDonkey), а также отслеживать пользователей р2р-сетей. Кроме того, средства DPI позволят блокировать трафик мессенджеров.

Эксперты отмечают, что документ оставляет открытым ряд важных вопросов. Так, в нём нет ни слова о защите частной информации пользователей. Кроме того, в такого рода документах должно быть прописано условие сетевой нейтральности, согласно которой операторы не имеют права отдавать предпочтение разным видам трафика.

Так или иначе, средства DPI в том или ином виде уже используются российскими и зарубежными операторами связи.

Подготовлено по материалам газеты «Ведомости».