Москва, 26 ноября 2001 г. Альянс компаний - участников рынка информационной безопасности объявляет о новых направлениях деятельности и о пополнении своих рядов.
Уже через месяц после образования этой организации появились первые результаты активной работы ее участников. Альянсом разработано предложение для подготовки законопроектов по вопросам развития отрасли информационной безопасности (ИБ). Этот документ подан к рассмотрению на министерском уровне.
Несмотря на то, что изначально Альянс создавался как неформальная организация, недавно его членами было принято решение о регистрации. Это должно облегчить Альянсу выполнение декларируемых в его Программе задач, среди которых такие, как привлечение внимания общественности к проблеме обеспечения ИБ, консолидация участников рынка ИБ, поддержка отечественных производителей.
Компания "Диалог-Наука" сообщает, что по результатам очередного сравнительного тестирования
антивирусных продуктов, проведенного редакцией журнала "Virus Bulletin", ведущего
международного издания, посвященного вопросам антивирусной
безопасности, Doctor Web награжден очередным, седьмым в его
"карьере", значком VB100%. На этот раз тестировались версии
антивирусных программ для Windows NT Server.
Напомним, что награда VB100% присуждается антивирусу в том
случае, если и сканер, и резидентный сторож обнаруживают 100% вирусов
из коллекции "ItW" (In the Wild), т.е. вирусов, реально
встречающихся на компьютерах пользователей. (Тем, у кого возник
вопрос: а какие же еще вирусы бывают, поясним: коллекционные,
имеющиеся исключительно в коллекциях антивирусных экспертов и не
встречающиеся "в диком виде").
Учебный центр NTC стал членом Альянса компаний - участников рынка информационной безопасности
NTC - учебный центр "Корпорации Юни" стал членом Альянса компаний - участников рынка информационной безопасности. Об этом сообщила пресс-служба "Корпорации Юни".
В настоящее время в Альянс входит более 25 компаний, среди которых Aladdin Software Security R.D., "Лаборатория Касперского", "Корпорация Юни", "РосБизнесКонсалтинг", "АйТи", "Инфотех", "Элвис+" и другие.
Учебный центр NTC работает на рынке информационной безопасности с 1996 года. Он является авторизованным учебным центром компании Check Point Software Technologies Inc.
Российский антивирус третий год подряд побеждает в тестах польского компьютерного журнала "ENTER".
В своем декабрьском номере авторитетный польский компьютерный журнал "ENTER" опубликовал результаты ежегодного сравнительного тестирования наиболее популярных антивирусных продуктов. По итогам проведенного исследования, известный российский пакет Антивирус КасперскогоT снова доказал свои исключительные качества и уверенно занял 1 место по уровню защиты от компьютерных вирусов, значительно опередив конкурирующие продукты.
Это третья победа, присуждаемая редакцией "ENTER" "Лаборатории Касперского": сравнительные тесты журналы уже три года подряд доказывают, что продуктам компании нет равных.
"Сигнал-КОМ" и "Платежные технологии" создают Межкорпоративный Центр Сертификации (МЦС).
Компании "Сигнал-КОМ" и "Платежные технологии" приступили к практической реализации проекта по созданию Межкорпоративного Центра Сертификации (МЦС). Техническая часть проекта базируется на решениях Сертификационного Центра "Notary-PRO 2.0", первый этап разработки которого был завершен компанией "Сигнал-КОМ" летом этого года. В интересах дальнейшего развития проекта МЦС, в конце декабря 2001 г. "Сигнал-КОМ" планирует начать выдачу цифровых сертификатов отдельным юридическим и физическим лицам с целью отработки сертификационной политики и практики Центра.
Компания Rainbow Technologies (www.rainbow.msk.ru), ведущий поставщик решений в области
безопасности для Internet и eCommerce объявляет о начале маркетинговой акции: "В Новый год - с надежной защитой!"
Программа продлится с 16 ноября до 22 декабря 2001 года.
Программа адресована всем компаниям, которые хотят защитить корпоративную информацию,
хранимую на сервере. В период действия акции цена на систему StrongDisk Server снижается на 15%!
StrongDisk Server кодирует информацию и записывает ее в обыкновенный файл.
Этот файл (он называется файлом-образом диска) может располагаться в любых каталогах на любых логических
дисках, доступных Windows. При этом никто не может получить доступ к конфиденциальной информации,
пока на сервере не подключен соответствующий защищенный диск. Для его подключения необходимо вставить
электронный ключ и ввести пароль. Кодирование производится "на лету" и работа StrongDisk Server незаметна
для пользователей.
Помимо надежной защиты ПО и баз данных на сервере StrongDisk Server имеет еще ряд полезных функций,
реализуемых в экстренных ситуациях. За дополнительной информацией обращайтесь в компанию Rainbow Technologies.
Компания McAfee анонсировала выпуск нового поколения McAfee Personal Firewall (MPF).
Новые Firewall'ы содержат расширенный набор инструментов для обнаружения вторжений, удобный графический интерфейс и, что немаловажно, они совместимы с Windows XP. Новый файрвол будет тесно связан с http://www.hackerwatch.org - одним из крупнейших проектов, содержащим приличную базу данных хакерской
деятельности.
Компания Symantec подтвердила, что Norton AntiVirus под Windows 2000
ошибочно распознает вирус Nimda в программе InstallShield.
InstallShield - установочная программа, используемая многими ведущими
разработчиками программного обеспечения для инсталляции своей
продукции. Этой утилитой сегодня пользуется более 250 миллионов людей
во всем мире.
Из-за ошибки, произошедшей 9 ноября в файлах-детекторах вирусов,
Norton AntiVirus выводил на экран сообщение, в котором оповещал
пользователя о наличии вируса W32.Nimda.enc(dr) в файле ikernel.exe
программы InstallShield.
На сайте Symantec можно ознакомится с инструкциями по извлечению
файлов InstallShield из карантина.
Согласно исследованиям экспертов безопасности CERT сетевые принтеры могут легко стать мишенью для DoS-атак. В случае успешной атаки на принтер,
злоумышленники могут получить права административного доступа внутри сети.
Примерный сценарий атаки может выглядеть следующим образом: сначала хакер посылает принтеру многочисленные задания на печать, которые вызывают перегрузку буфера памяти принтера (Buffer-Overflow), а затем системные команды,
которые обеспечивают ему неограниченный доступ к серверу.
В первую очередь проблема касается сетевых принтеров, работающих под операционными системами AIX ( IBM , HP-UX ), Hewlett-Packard , FreeBSD . Полный список уязвимых систем и описания отдельных брешей уже подготовлены CERT.
Компания "ДиалогНаука", производитель антивирусного программного обеспечения, сообщает об очередной попытке злоумышленников использовать широкую известность антивируса Doctor Web.
Речь идет о рассылке троянской программы, которую представляют "новейшей, условно-бесплатной" разработкой, антивирусной программой DrWebUpgrade. Злоумышленники используют не самые изощренные, но, к сожалению, тоже достаточно действенные приемы убеждения потенциальных жертв. Письмо содержит текст следующего содержания:
Вашему вниманию предлагается новейшая разработка компании "ДиалогНаука" - антивирусная программа DrWebUpgrade, позволяющая с высокой cтепенью достоверности обнаруживать и эффективно бороться с новым поколением stealth- и worm-вирусов.
Данное программное обеспечение распространяется как shareware, т.е условно-бесплатно. Программа сохраняет работоспособность и функциональность на протяжении 30 дней.
Если Вы хотите использовать антивирусную программу DrWeb для защиты Вашего компьютера, то должны установить полную версию программы DrWeb, об условиях приобретения которой можно узнать, посетив сайт компании "ДиалогНаука" - лидера в разработке антивирусных программ - http://www.dialognauka.ru.
Раскрытие секретов безопасности берется под контроль
Компании Microsoft, Guardnet, Internet Security Systems, @stake, Foundstone и Bindview выдвинули инициативу по разработке строгих правил опубликования информации об уязвимости компьютерных систем. В частности, планируется ввести правило о том, чтобы производитель или пользователь, обнаруживший уязвимое место, в течение 30 дней не делал сведений о нем всеобщим достоянием.
Предполагается, что за это время разработчики систем безопасности успеют подготовить "заплатки" и средства защиты. Сценарии на Perl или программы на С, использующие уязвимые места, вообще не будут публиковаться. В течение ближайшего месяца члены альянса планируют разрабатывать стандарты и нормативные акты, приглашать новые компании к участию в инициативе. Пока не решено, все ли члены группы будут получать информацию об уязвимости.
В заседаниях альянса смогут участвовать квалифицированные специалисты по безопасности и программисты-любители, но только при условии выполнения его правил.
В Apache 2.0 обнаружены две уязвимости, которые могут быть использованы для проведения атак
В одном из самых распространенных интернет-серверов Apache версии 2.0 обнаружены сразу две уязвимости, которые могут быть использованы для проведения DoS-атаки.
Причина уязвимостей лежит в проблемах распределения памяти при обработке запросов большого объема. DoS-атака может быть реализована путем посылки запроса с заголовком большого размера. Apache выделяет под заголовок необходимое количество памяти, не проверяя его размер.
Реальное наличие второй уязвимости пока не подтверждено, однако некоторые источники указывают на то, что использование файла httpd.conf из другой инсталляции Apache 2.0 может вызвать ошибку использования памяти после принятия запроса GET с телом запроса большого размера. Ни одна из вышеуказанных проблем не затрагивает последнюю версию Apache 2.0.27.
Надежность банковских компьютерных сетей под угрозой
Два аспиранта Кембриджского университета нашли способ вскрывать системы защиты транзакций многих банков и систем электронной коммерции.
Они разработали ПО, позволяющее вскрывать защиту компьютеров IBM, которая до сих пор считалась вполне надежной. В 1998 году компьютер IBM 4758 получил наивысшую оценку правительства США за безопасность.
Казначейство США и банки широко используют его для защиты финансовой информации.
«Мы нашли способ, воспользовавшись которым недобросовестный сотрудник банка может манипулировать компьютерной системой, получая доступ к персональным идентификационным номерам клиентов, — говорит в своем заявлении один из автором проекта.(Обычно для доступа к секретным кодам требуется разрешение нескольких сотрудников)
— Пользуясь этими номерами, сотрудник может легко изготовить кредитную карту и снимать деньги через банкомат».
Аспиранты говорят, что они не хотят угрожать IBM, но надеются, что компания признает их работу и прислушается к их предложениям по решению этой проблемы.
В IBM сказали, что правила работы, принятые в банках, обычно не допускают возможности предпринимать подобные действия.
Довольно неприятный сюрприз преподнесла своим MAC-пользователям компания Apple.
В пятницу на сайте компании появилась новая версия популярной утилиты для MAC OS X – iTunes 2.
Была обеспечена и соответствующая реклама. Каково же было удивление пользователей, когда после
установки свежезакаченного софта от самой Apple они не обнаружили на своих жестких дисках всех разделов,
не являющихся системными. Иными словами, все диски, кроме системного, оказались полностью стерты и
удалены из системы. Компания уже признала факт появления опасного бага и прекратила отгрузку iTunes.
Пострадавшим пользователям было рекомендовано прибегнуть к помощи специального софта, способного
восстановить удаленную информацию.
Компьютерный вирус был обнаружен в Америке на DVD с мультфильмом Powerpuff Girls. Это первый известный случай, когда вирус распространяется через DVD.
Киностудия Warner Brothers решила отозвать все диски с серией мультфильма, которая называется Meet The Beat Alls. Вирус, попавший на DVD, называется Funlove - "Любовь к развлечениям". Он находится в файлах, которые позволяют создавать скринсейверы и заставки для ПК на темы мультфильма.
Этому вирусу уже два года, поэтому обладатели известных антивирусных программ могут не беспокоиться.
Методы, которыми распространяется этот червь, становятся всё более бесцеремонными. В данный момент в Европе по интернету курсирует новая форма: на этот раз червь выдаёт себя за форму подготовки к переходу с национальных валют на евро.
К письму приложен файл размером 1 Кб, который может называться "Euronoten.zl9".
Троянер-Инфо протестировал 20 антивирусных и антитроянских программ
Специалисты немецкого сайта Троянер-Инфо провели очередное тестирование антивирусного программного обеспечения.
Среди тестируемых продуктов были: AntiVir PE 6.10x, Anti Viren Kit 10x (AVK), Dr. Web 4.23, FP-Win 5.10c, Kaspersky Anti Virus 3.5x, McAfee Anti Virus 4x, Norton Anti Virus 2002, NOD32 1.122, Norman Virus Control 5x, PC-Cillin 7.5, RAV Antivirus v8, Anti Trojan 5.5, ANTS 2.0, Iparmor 5.17FP-Win 5.10c, PC-Door Guard v2.11x, Pest Patrol, Tauscan 1.6, The Cleaner 3.2, CENTERTrojan Hunter 2.0 и другие.
В исследовании участвовало сто троянцев, как распространённых, так и достаточно редких. Некоторые из них были частично модифицированы или архивированы EXE-архиваторами.
В качестве критерия проверки выступала способность к распознаванию, но не удалению вирусов.
По результатам тестирования, первое место занял Kaspersky Anti-Virus, AVK; второе - McAfee; третье - PC Door Guard, PC-Cillin.
Microsoft выпустила заплатку для серьезной дыры в защите браузера Internet Explorer
Эта дыра позволяет хакерам получить доступ к cookies пользователей и извлечь оттуда много полезной информации.
Черный ход был обнаружен 8 ноября, но информацию о нем не отправили в Microsoft,
а сразу предали огласке. В тот же день софтверный гигант порекомендовал заказчикам запретить функцию
Active Scripting, чтобы защититься от атак через веб и электронную почту. 14 ноября Microsoft выпустила патч,
который называет предварительным решением, в срочном порядке найденным программистами корпорации.
«Тот, кто опубликовал информацию об ошибке, абсолютно безответственный человек, — сказал представитель Microsoft. — Чтобы помочь системным администраторам защититься, нам пришлось
экстренно заняться решением этой проблемы, и вчера мы выпустили поправку».
Опасная уязвимость IE 5.5 и 6.0 позволяет злоумышленнику получить несанкционированный доступ к данным cookies, которые используются для сохранения параметров настройки веб-сайтов между сеансами. Некоторые веб-сайты электронной коммерции используют cookies для хранения конфиденциальной информации о пользователях, так что через обнаруженную дыру может происходить утечка такой персональной информации.
Рынок услуг безопасности за пять лет вырастет втрое
Согласно прогнозу IDC, за период с 2000 по 2005 год объем мирового рынка услуг информационной безопасности увеличится втрое с лишним и достигнет 21 млрд. долл. Наиболее активно вкладывать средства в услуги безопасности будут финансовые компании; за указанный период годовой объем вложений с их стороны вырастет с 848 млн. долл. до 2,2 млрд. долл. Стимулировать инвестиции будут необходимость предупреждения мошенничеств и снижения времени простоя, а также обновление правил регулирования финансовой сферы органами власти. Наиболее быстрый рост рынка услуг безопасности ожидается в Азиатско-Тихоокеанском, Латиноамериканском и Западноевропейском регионах (в частности, комплексный годичный прирост рынка в Азиатско-Тихокеанском регионе составит 29,8%).
Одна из основных причин - рост доступа к Internet, в том числе через устройства беспроводной связи. В 2000 году малые (со штатом от 100 до 999 служащих) предприятия тратили на безопасность меньше остальных; однако на протяжении указанного периода темпы роста инвестиций в услуги информационной безопасности со стороны небольших фирм будут самыми высокими. В числе причин - перевод корпоративных сетей на архитектуры высокой пропускной способности и внедрения новых приложений, например систем электронной коммерции.
В среду австралийский суд приговорил некоего Витека Бодена к двум годам тюремного заключения за взлом и проникновения в систему компьютерного контроля за канализацией города Маручидор, Квинсленд.
Как сообщает The Register, взломав систему, Боден взял ее под контроль, в результате чего емкости коллектора переполнились и миллионы литров так и неочищенных нечистот вылились в окружающие водоемы.
В процессе проведения слушаний суд установил, что 49-летний Боден как минимум 46 раз атаковал городскую систему контроля за канализацией после того, как ему было отказано в работе в местном совете. Как раз в это время Боден работал в фирме Hunter Watertech, которая устанавливала систему контроля над городской канализацией.
Атаки проводились с марта по апрель прошлого года. При осуществлении последней попытки Боден был схвачен полицией прямо в машине, где были найдены передающее устройство и компьютерное оборудование.
Обследовав лаптоп злоумышленника, следствие обнаружило на его жестком диске программу, позволяющую получить доступ и полный контроль над системой управления канализацией.
Альянс принимает новых членов и расширяет сферу деятельности
Москва, 26 ноября 2001 г. - Альянс компаний - участников рынка информационной безопасности объявляет о новых направлениях деятельности и о пополнении своих рядов.
Уже через месяц после образования этой организации появились первые результаты активной работы ее участников. Альянсом разработано предложение для подготовки законопроектов по вопросам развития отрасли информационной безопасности (ИБ). Этот документ подан к рассмотрению на министерском уровне.
НИП "ИНФОРМЗАЩИТА" подписывает договор о сотрудничестве с лидером мирового рынка информационной безопасности
Москва, ноябрь 2001 г. - Российская компания Научно-инженерное предприятие "ИНФОРМЗАЩИТА" и ирландская компания Baltimore Technologies Ltd. в ходе переговоров, состоявшихся в ноябре 2001 года, подписали соглашение о партнерстве.
НИП "ИНФОРМЗАЩИТА" стала первым локальным партнером компании Baltimore на территории Российской Федерации, что еще раз подчеркивает важность подписания такого договора для российского рынка информационной безопасности. Соглашение предусматривает проведение совместных мероприятий по продвижению в России уже хорошо зарекомендовавших себя за рубежом продуктов семейств UniCERT и SelectAccess - решений для создания инфраструктур с открытым ключом и обеспечения контроля и управления доступом на уровне приложений.
Москва, 21 ноября 2001 г. - НИП "ИНФОРМЗАЩИТА", ведущая российская компания-интегратор в области информационной безопасности, извещает своих партнеров и клиентов о продлении лицензии Гостехкомиссии России на право деятельности в области защиты информации.
Лицензия № 119 от 09 ноября 2001 года выдана на очередные 3 года и действует до ноября 2004 года.
"Сигнал-КОМ" предлагает. Аутсорсинг в области информационной безопасности
Владимир Смирнов, Антон Трегубов
Вряд ли нужно перечислять все преимущества, обладателем которых становится современное предприятие, получая доступ к ресурсам сети Интернет. Однако прямое использование Интернета, не обеспеченное какими-либо средствами безопасного подключения, может привести к серьезным финансовым потерям. Согласно периодическим отчетам, публикуемым ведущими западными консалтинговыми компаниями, ежегодные убытки, обусловленные недостаточным уровнем защищенности работающих в сети компьютеров, оцениваются десятками миллионов долларов.
Трагедия, произошедшая 11 сентября в США, подхлестнула волну интереса к средствам безопасности. В первую очередь к средствам биометрической аутентификации и, в частности, к средствам распознавания человеческого лица (face recognition), которые наиболее эффективны в местах массового скопления народа. Такие устройства уже установлены в некоторых аэропортах, например, в международном аэропорту в Исландии. Как не больно об этом говорить, но многие компании, работающие в этом сегменте рынка, обогатились за прошедшее с момента трагедии времени. Например, стоимость акций компании Visionix возросла вдвое за период с 11 по 18 сентября, а объемы ее продаж - с 50 тысяч долларов до 3 миллионов. Усилился интерес и к другим средствам биометрической аутентификации. Например, в аэропорту Джона Кеннеди в Нью-Йорке были установлены средства биометрической аутентификации по геометрии руки.
c 10-11-2001 по 13-11-2001 г.Москва "Интерполитех - Москва-2001". V Международный форум полицейской техники и гражданской безопасности.
Организатор: ЗАО "Бизон-95СТ" Тел./факс (095) 937-4081. СВК ВВЦ Тел. (095) 187-8384
c 14-11-2001 по 16-11-2001 г.Владивосток "Телеком. Безопасность". Организатор: Дальневосточная ярмарка Тел./факс: (4232) 22-19-87
c 21-11-2001 по 25-11-2001 г.Кишинев "Security" 2-я Международная специализированная выставка. Организатор: Междунарордный выставочный центр "MOLDEXPO" Тел.: (10-373-2) 74-74-19, 74-57-96, 74-74-69 Факс: 74-74-20
c 27-11-2001 по 30-11-2001 г.Нижний Новгород "Индустрия связи и безопасности". Организатор: ВАО "Нижегородская ярмарка" Тел.: (8312) 77-55-90, 77-55-95 Факс (8312) 77-56-74, 77-56-65
c 27-11-2001 по 29-11-2001 г.Екатеринбург "Бизнес и Безопасность'2001", 8-ая международная выставка. Организатор: Тел. (3432) 49-30-17, 49-30-27 Факс (3432) 49-30-19 Руководитель проекта: Езова Ольга Александровна
c 28-11-2001 по 01-12-2001 г.Ростов-на-Дону "Связь-информ. Компьютеры и оргтехника. Безопасность - экспо" 5-я международная выставка. Организатор: 344007, Ростов-на-Дону, ул. Московская, 63, оф.30 Тел. (8632) 62-28-83, 62-05-14, 62-28-76, 62-07-27, Факс: (8632) 62-35-39, 44-10-58, 44-10-59, 44-10-60
