Перед Вами второй номер сетевой газеты InfoSecurity.ru.
В первом номере бюллетеня мы остановились на рассмотрении сути проблем Информационной Безопасности.
Были проанализированы виды угроз и способы защиты.
Продолжая эту тему, мы начнем разговор о методах обеспечения Информационной Безопасности.
В рамках данного номера, мы остановимся на рассмотрении первого этапа любых работ по обеспечению Информационной
Безопасности, который носит название "Анализ защищенности".
Приятного Вам путешествия по страницам нашей сетевой газеты.
Объединенный стенд "Системы Информационной Безопасности" в рамках выставки "Софтул-2001".
С 25 по 29 сентября 2001 года на главной осенней компьютерной выставке России "Софтул-2001" планируется
участие на объединенном стенде ряда ведущих компаний, занимающихся обеспечением Информационной Безопасности.
Цель такого участия - привлечение внимания корпоративных пользователей к вопросам Информационной Безопасности, выработка
единой стратегии работы разработчиков на коммерческом рынке с целью его быстрейшего расширения.
В рамках выставки будет проходить Вторая Всероссийская конференция "Информационные технологии в России". Одна из
секций конференции будет посвящена вопросам обеспечения Информационной Безопасности. Для участия в работе конференции
необходимо зарегистрироваться на сайте организатора www.aladdin.ru/conf.
Учебный Центр "Информзащита" проведет семинар по электронной коммерции.
5-6 сентября 2001 года пройдет семинар "Электронная коммерция и платежные системы. Проблемы безопасности".
На семинаре будут обсуждаться вопросы, связанные с функционированием и практическим использованием различных банковских
и небанковских платежных систем в структурах электронной коммерции. Особое внимание уделяется рискам реально действующих
платежных систем, в том числе рискам межбанковских расчетов и внутрибанковским рискам проведения платежей.
Участники семинара рассмотрят современные технологии обеспечения безопасности проведения платежей с пластиковыми картами
с использованием цифровых наличных, электронных чеков и переводов, остановятся на правовых вопросах защиты интересов
участников электронной коммерции, включая практические аспекты обеспечения юридической значимости электронных документов.
Бесплатный диск с демо-версиями утилит для Windows NT/2000.
"Кварта Технологии" объявляет о выходе четвертой редакции демонстрационного компакт-диска с самыми популярными
системными утилитами и решениями и для Windows NT/2000 от ведущих мировых производителей. На диске содержится более 40
ознакомительных версий программных продуктов для защиты, администрирования, оптимизации, повышения надежности сетей на
базе Windows NT/2000, факс-серверных решений и систем электронной почты и многое другое.
Антивирусная фильтрация SMTP-протокола? Теперь это возможно!
27 августа 2001 года "Лаборатория Касперского" объявила о выпуске бета-версии популярного программного комплекса Антивируса
Касперского для SMTP-шлюзов. Новый продукт предоставляет пользователям возможность внедрения системы централизованной
антивирусной проверки почтовой корреспонденции, не зависящей от типа используемого почтового сервера.
Антивирус Касперского для SMTP-шлюзов является программным комплексом, осуществляющим антивирусную обработку
входящего и исходящего SMTP-трафика. Система встраивается между внешней средой и внутренним почтовым сервером и очищает
проходящие потоки данных от вредоносных кодов всех типов, а также предотвращает DoS-атаки по SMTP-протоколу.
Антивирусную проверку проходят все элементы электронных писем: вложенные файлы (в т.ч. архивированные и сжатые),
тело сообщения и другие сообщения любого уровня вложенности. В Антивирус Касперского также внедрены: система
эвристического анализа, которая надежно защищает даже от неизвестных вирусов; система удаленного сетевого управления
на основе Web-технологий; модули автоматической загрузки и подключения обновлений антивирусной базы и создания подробных
статистических отчетов.
Популярный американский Интернет-ресурс BSDatwork.COM опубликовал подробный обзор Антивируса Касперского
для FreeBSD.
Использование FreeBSD в качестве почтового сервера - все более распространенное явление, в связи с чем возрастает и потребность
в адекватной антивирусной защите. Тем не менее, выбор у пользователей невелик: на сегодняшний момент лишь немногие
антивирусные производители предоставляют защиту для данной платформы.
Выбор в пользу антивируса от Лаборатории Касперского был сделан после сравнительного использования продуктов других
компаний.
Антивирус Касперского для FreeBSD оказался наиболее оптимальным решением, удовлетворяющим требованиям по
защите почтовой системы корпоративной сети. Помимо общего функционала программы отмечены, в частности, технологическое
совершенство и быстрота сканера, а также возможность установки антивирусной защиты для Qmail, Exim, Sendmail и Postfix.
Получен сертификат Гостехкомиссии России на процесс производства АС "БОСС-РЕФЕРЕНТ".
24 августа 2001 года компанией ЗАО "НПП "БИТ", в соответствии с решением Гостехкомиссии России
от 31.05.2000 г. № 444, проведена сертификация и аттестация процесса производства "Автоматизированной
системы документооборота и делопроизводства "БОСС-РЕФЕРЕНТ" версии 2.20з" производства компании АйТи
как защищенного программного средства обработки информации, соответствующего требованиям руководящего документа
Гостехкомиссии России "Автоматизированные системы. Защита от несенкционированного доступа к информации.
Классификация автоматизированных систем и требования по защите информации" по классу защищенности 1Г.
На процесс производства АС "БОСС-РЕФЕРЕНТ" получен сертификат Гостехкомиссии России № 490 от 24.08.2001 г.
"Лаборатория Касперского", российский лидер в области разработки систем информационной безопасности и
компания "Аксесс Ком", предоставляющая услуги по организации электронных платежей EACCESS, подписали соглашение о
сотрудничестве. Теперь, чтобы приобрести Антивирус Касперского™ Lite сроком на один месяц, пользователю достаточно
сделать всего один платный телефонный звонок, и менее чем через пять минут антивирусом уже можно пользоваться!
В рамках проекта можно приобрести Антивирус Касперского™ (AVP) Lite - "облегченный" вариант знаменитого
антивируса, который предназначен для защиты домашних компьютеров, работающих под Windows 95/98/ME/2000.
Версия Lite включает антивирусный Монитор, проверяющий все файлы непосредственно в момент их запуска,
создания и копирования; антивирусный Сканер, позволяющий проводить полномасштабную проверку всего содержимого
локальных и сетевых дисков по требованию, а также специальный модуль для автоматического получения ежедневных
обновлений антивирусной базы через Интернет.
Несмотря на простоту использования, данный пакет обеспечивает тот же уровень антивирусной защиты, что и остальные
продукты семейства Антивирус Касперского™.
Неизвестный последователь Склярова взломал второй популярный формат электронных книг
Вслед за скандалом, связанным с российской программой, нейтрализующей защиту электронных книг
Adobe, стало известно о взломе Microsoft e-Book Reader, программы для чтения второго по популярности формата
электронных книг.
Как сообщает Technology Review, американский криптограф, скрывающий свое имя из соображений
безопасности, разработал технологию, нейтрализующую ограничение Microsoft e-Book Reader, позволяющее устанавливать
одну и ту же книгу не более, чем на двух компьютерах. Программа, взламывающая эту защиту, переводит текст книги в обычный
формат HTML, доступный для чтения под любым броузером на неограниченном числе систем.
Криптограф не собирается распространять свою технологию. По его словам, при написании программы
он преследовал сугубо личные цели: в какой-то момент ему потребовалось больше двух копий интересующей его книги.
Разработка и публикация аналогичной программы для нейтрализации защиты электронных книг компании
Adobe привела к аресту ее автора - российского программиста Дмитрия Склярова. Подобные действия подпадают под действие
принятого в прошлом году в Соединенных Штатах "Акта об авторских правах в цифровом тысячелетии" (DMCA).
Новый вирус распространяет себя письмами от отдела технической поддержки Microsoft
Производители антивирусов предупреждают компьютерных пользователей о появлении нового вируса, рассылающего
себя в письмах, якобы исходящих из службы технической поддержки компании Microsoft.
Адрес отправителя: "Microsoft Support" support@microsoft.com
Тема: Invalid SSL certificate
Текст письма начинается словами: Hello, Microsoft Corporation announced that an invalid SSL certificate that web
sites use is required to be installed on the user computer to use the https protocol.
Действие вируса достаточно разрушительно: он кодирует exe-приложения случайным ключом, делая их абсолютно
бесполезными.
"Cuerpo": Червь-невидимка с усовершенствованной технологией распространения
"Лаборатория Касперского" сообщает об обнаружении нового полиморфного Интернет-червя
"Cuerpo". Компания уже получила несколько сообщений о случаях заражения данной вредоносной программой.
Важно отметить, что благодаря интегрированной технологии перехвата скрипт-вирусов "Script Checker"
Антивирус Касперского эффективно блокирует атаки "Cuervo" без дополнительных обновлений базы данных.
"Cuerpo" заражает только компьютеры под управлением операционной системы
MS Windows 95/98/ME с установленным Internet Explorer 5.0. Червь доставляется на компьютер в сообщениях электронной почты,
которые не имеют постоянных признаков (тема, имя вложенного файла, тело письма). Кроме того, программный код
"Cuerpo" обладает полиморфными свойствами и также не имеет постоянного вида.
Код вредоносной программы содержится одновременно в двух частях зараженного письма: невидимой подписи (в
виде HTML-скрипта) и вложенном файле. Оба варианта червя используют хорошо известную брешь в системе безопасности
Internet Explorer (Scriptlet.TypeLib). В случае, если на компьютере не установлена "заплатка", устраняющая
данную брешь, то первый вариант "Cuerpo" проникает в компьютер непосредственно в момент чтения письма.
Такой метод ранее использовался Интернет-червями "KakWorm", "BubbleBoy" и рядом других.
Второй вариант червя активизируется только если пользователь собственноручно запустит вложенный файл.
Будучи запущенным, червь инициирует процедуру внедрения в систему и распространения.
Главная особенность "Cuerpo" – использование сразу двух способов массовой рассылки с зараженных компьютеров.
Во-первых, подобно другим Интернет-червям, он получает доступ к почтовой программе Outlook и отсылает свои копии по
электронной почте. Во-вторых, он ищет на доступных дисках почтовые базы данных, собирает найденные в них e-mail
адреса и отправляет их стандартным HTTP-запросом на удаленный Web-сайт. Там пакет автоматически обрабатывается и по всем
найденным адресам направляется еще одна копия "Cuerpo". На данный момент вредоносный Web-сайт еще
функционировал, но "Лаборатория Касперского" принимает меры к его скорейшему закрытию.
Среди других побочных действия червя следует отметить изменение на зараженных компьютерах стартового
адреса Internet Explorer на пустую страницу. Через 4 дня стартовый адрес снова меняется на "
http://www.freedonation.com".
Вы можете загрузить "заплатку" для системы безопасности Internet Explorer с
сайта Microsoft.
Компания BioLink Technologies International выпустила новую модель манипулятора типа
"мышь" со встроенным сканером отпечатка пальца - BioLink U-Match Mouse 2.5.
В отличие от предыдущей модели - U-Match 2.2, модель U-Match 2.5 имеет колесо прокрутки "scroll wheel" и
интерфейс USB. В ней используется усовершенствованная технология сканирования отпечатка пальца, позволяющая защититься
от муляжей и улучшить эксплуатационные характеристики устройства.
Одновременно объявлено о выпуске новой версии ПО - BioLink Authentication System (BAS) 4.0. Это сетевая
версия биометрической системы аутентификации, рассчитанная на работу с сервером аутентификации Authenteon, которая
поддерживает как U-Match 2.5 Mouse, так и предыдущие модели манипуляторов. BAS 4.0. может работать и в автономном
режиме под управлением Windows 9x, ME, NT и 2000.
Ряд антивирусных компаний сообщили о появлении нового опасного "троянского коня" - Trojan.Offensive.
Он получил название Trojan.Offensive (или JS/Offensive).
Вирус приходит по электронной почте в письме с html-файлом. Этот файл содержит единственное слово "Start"
с гиперссылкой. Если получатель этого письма щелкнет мышью по этой ссылке, то запускается JavaScript-программа,
которая начинает менять записи в системном файле Registry на компьютере с ОС Windows. Эта программа в своей работе
использует давно известную дыру в системе защиты виртуальной Java-машины от Microsoft. Эта дыра имеется во всех
версиях ОС Windows с браузерами Internet Explorer версий от 3.0 до 5.5sp1. Правда, и заплатка для нее тоже
существует довольно давно.
Вирус изменяет почти 50 значений в файле Registry, дезактивирует все имеющиеся программы, не дает закрыть
Windows штатным образом и убирает все пиктограммы с рабочего стола Windows. Вообще-то вирус не уничтожает никаких
данных пользователя, но компьютер фактически выходит из строя. Так как в таком состоянии на компьютере нельзя запустить
ни одной программы, в том числе и антивирусного сканера, то и "отремонтировать" компьютер автоматически не удастся.
Если же попытаться перезапустить компьютер, то на экране появится надпись:
"If you have any trouble, please email findlu@21cn.com. Note: Not for Japanese & dog & pig".
После работы этого вируса, на компьютере нужно либо переустанавливать ОС Windows, либо привести файл Registry
в начальное состояние, что сделать будет довольно сложно.
Как сообщает компания Network Associates, пока никаких сообщений о появлении вируса Trojan.Offensive в диком виде
не получено. Но Symantec заявляет, что зафиксировано уже несколько случаев заражения в Японии. Причем их может
быть довольно много, но так как компьютеры у жертв не работают, то и послать сообщение об аварии по электронной
почте они не могут.
Правда, этот вирус не рассылает себя автоматически подобно Internet-червям, и это радует. Он распространяется
только по воле человека, который должен отправить его по почте вручную.
"Возможно ли восстановление данных с неработающего диска (QUANTUM GRAND PRIX 4.3GB UW SCSI, ОС NW 3.12)?
Диск перестал вращаться, электроника работает (диск определяется контроллером). При первом отказе после нескольких
безрезультатных попыток включения - выключения питания, я нашел выход - бить по башке (нежно) :). Для чистоты эксперимента
я отключил питание и повторял даную процедуру, получив устойчивую повторяемость (легкое трясение при включенном питании,
и все работает). От греха подальше я решил заменить винчестер. Только затянул долго. Из за короткого замыкания отключилось
электричество, а после его востановления, мой винчестер забыл что он болжен крутиться. В идеале мне надо его починить,
подскажите пожалуйста, чем вы можете помочь."
На первый взгляд - у Вас проблемы с контроллером. Более точный ответ можно дать после детальной диагностики
Вашего HDD. Запрос на обслуживание можно оформить через через сайт InfoSecurity.ru или позвонив в Службу F1 по телефону
(095) 231-4831.
"Цены на ж/д билеты Москва-Нерюнгри?"
Уважаемый читатель нашей газеты.
Ответы на подобные вопросы, а также любую информацию, не относящуюся к Информационной Безопасности, можно получить,
позвонив в ОСБИС (Объединенная Система, Безопасности,
Информации и Сервиса) по следующим телефонам:
c 14-08-2001 по 10-09-2001 г.Москва "Средства защиты информации" ПБОЮЛ "Бударов В.В." Тел.: (095) 974-6006 ПБОЮЛ "Естифеев В.В." Тел.: (095) 974-6014 ПБОЮЛ "Сергеев А.В." Тел.: (095) 974-9074 Системы информационной безопасности, специализированные средства защиты в информационной инфраструктуре с сетевым и телекоммуникационным оборудованием
c 05-09-2001 по 07-09-2001 г.Тверь "Связь. Информация коммуникации." 3-я специализированная выставка систем и средств связи, телекоммуникаций, новых информационных технологий, программного обеспечения, образовательных услуг, услуг Интернет. Организатор: ОАО "Экспо Тверь" Тел: (0822)49-05-44, 33-45-98 Тел./факс (0822)33-96-67, 33-15-13 E-mail:expotv@tunis.tver.ru
c 11-09-2001 по 13-09-2001 г.Ярославль "Системы связи и безопасности" Выставка систем и средств связи, телекоммуникаций, систем охраны и безопасности. Организатор: Ярославский ЦНТИ Тел.: (0852)30-39-81, 72-84-87 Факс: (0852)25-28-24 E-mail: mag@csti.yar.ru WWW: http://www.csti.yar.ru
c 11-09-2001 по 14-09-2001 г.Уфа "Уралинфоком. 6-я специализированная выставка" Организатор: Выставочный цетр "БашЭКСПО" Башкортостан, ул.Менделеева, 195 (для писем а/я 144) Тел. (3472)53-41-08, 53-41-10, 52-53-86 Факс: (3472)52-55-93 E-mail:bashexpo@fanet.ru Выставка информационной техники и технологий, систем и средств телекоммуникации, программных продуктов и средств защиты информации
c 18-09-2001 по 21-09-2001 г.Екатеринбург "Защита информации " 4-я специализированная выставка Организатор: Тел/факс: +7 (3432) 70-17-95, 70-17-96, 58-32-46, 70-15-68, 70-16-37, 70-33-74, 70-33-75. E-mail: vystavka@dialup.mplik.ru WWW: http://www.vystavka.ru/
c 18-09-2001 по 21-09-2001 г.Екатеринбург "Связь-Телекоммуникация" 6-я международная специализированная выставка средств связи, телекоммуникаций и информационных технологий. Организатор: Тел/факс: +7 (3432) 70-17-95, 70-17-96, 58-32-46, 70-15-68, 70-16-37, 70-33-74, 70-33-75. E-mail: vystavka@dialup.mplik.ru WWW: http://www.vystavka.ru/
c 19-09-2001 по 21-09-2001 г.Тверь "Безопасность" 1-я специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информационных систем. Организатор: ОАО "Экспо Тверь" Тел. (0822) 49-05-44, 33-45-98 Факс: (0822) 33-96-67, 33-15-13 E-mail: expotv@tunis.tver.ru
c 25-09-2001 по 27-09-2001 г.Казань "Безопасность и защита. Банк. 5-я специализированная выставка средств безопасности." Организатор: выставочное предприятие "ЭРГ" Тел. (8432) 57-94-23 Тел./факс: (8432) 55-21-12 E-mail: erg@bancorp.ru
c 25-09-2001 по 29-09-2001 г.Москва "SofTool" 12-я ежегодная выставка информационных и телекоммуникационных технологий. Организатор: "ИТ-экспо" Тел. (095) 924-70-72, 921-06-59, 924-45-56 ВВЦ, Павильон №69.
c 25-09-2001 по 28-09-2001 г.Москва "InterNetCom" 8-я Московская Международная выставка сетевых и телекоммуникационных технологий. Организатор: "ITE" при поддержке ЗАО "Экспоцентр" Тел. (095) 935-73-50, 935-73-51 Экспоцентр на Красной Пресне, Павильон №1.
