"Лаборатория Касперского" расширяет линейку продуктов для карманных компьютеров
"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, представляет первую бета-версию KasperskyTM Security для Pocket PC - новую систему защиты карманных компьютеров Pocket PC.
Программа позволяет создавать специальные хранилища данных, защищенные криптографическими алгоритмами RC4 или XOR. Шифрование данных, хранящихся в специальной "секретной" папке на КПК позволяет предотвратить возможность доступа к информации в обход пароля (например, с помощью подключения микросхемы памяти к другому Pocket PC-устройству). Для дополнительной безопасности данные дешифруются только при обращении к ним программных приложений, после чего автоматически, в режиме реального времени, шифруются снова. Таким образом, пользователь получает возможность ограничивать доступ к конфиденциальной информации нежелательных лиц и предотвращать утечку данных.
"Лаборатория Касперского" приглашает все заинтересованные лица и организации присоединиться к программе бета-тестирования Kaspersky Security для Pocket PC. Дополнительную информацию Вы можете получить по
адресу.
Rainbow Technologies представит на "СвязьЭкспокомм-2002" все необходимое для построения комплексной системы информационной безопасности
Компания Rainbow Technologies приглашает специалистов, интересующихся вопросами информационной безопасности при работе в Internet и eCommerce, посетить ее стенд N1122 в павильоне 1 на выставке "СвязьЭкспокомм-2002". Выставка проходит в Москве, в Экспоцентре, c 13 по 17 мая, и является широкомасштабным форумом для демонстрации последних достижений в области связи и компьютерной индустрии.
"Лаборатория Касперского" интегрирует антивирусные технологии в систему Antigen
"Лаборатория Касперского", ведущий российский разработчик систем
информационной безопасности, объявляет об интеграции Антивируса
КасперскогоTM в программный комплекс Antigen компании Sybari Software,
одно из наиболее распространенных решений для обеспечения
полномасштабной защиты корпоративных почтовых шлюзов. Благодаря
заключенному соглашению, уникальные технологии поиска и нейтрализации
вирусов "Лаборатории Касперского" станут доступны для тысяч предприятий
по всему миру, использующих Antigen.
Антивирусный сервис AV-Online сообщает о введении новых тарифных планов на один из наиболее надежных антивирусов - Dr. Web. В рамках весенней маркетинговой программы на 33% снижена стоимость на антивирус для частных пользователей. При этом существенное снижение цены не отразится на функциональности продукта или сопутствующем сервисном обслуживании. С момента получения регистрационного ключа в течение срока действия лицензии пользователь получает новые версии программы, все обновления антивирусной базы, включая ежедневные "горячие" дополнения, необходимую техническую поддержку и консультации. Более подробную информацию о возможностях приобретения, формах оплаты и стоимости антивируса Dr. Web можно получить по адресу.
Антивирус Касперского для MS Exchange Server: новые возможности
"Лаборатория Касперского", ведущий российский разработчик систем
информационной безопасности, представляет Антивирус Касперского для MS
Exchange Server - кроссплатформенное решение для MS Exchange Server
5.5/2000, - а также приглашает принять участие в программе
бета-тестирования продукта.
Фирма "Анкад" выпустила плагин для поддержки PKI-технологий
Фирма "Анкад" выпустила плагин для продуктов "Криптон-подпись" и Crypton ArcMail, который предназначен для поддержки PKI-технологий. Он позволяет загружать сертифицированные открытые ключи пользователя из удаленного ключевого хранилища через Интернет-коммуникации. Об этом сообщила пресс-служба "Анкад".
Центр поддержки пользователей продуктов корпорации Symantec в России открылся в Москве в компании IBS. Как сообщила пресс-служба IBS, он является аналогом центров службы Symantec Security Response, которые корпорация имеет во всех регионах мира. Таким образом, российские пользователи программных продуктов Symantec получили доступ к системе технологической поддержки, которая ведется на русском языке.
Российский Центр поддержки пользователей продуктов Symantec создан на базе ресурсов компании IBS.
Поклонникам Интернет-героини Масяни следует быть осторожней: авторы нового вируса пытаются "подловить" многочисленных зрителей сайта www.mult.ru и заразить их компьютеры новым вирусом. Новый вирус-червь со знакомым названием "Masana" распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Червь является приложением Windows (PE EXE-файл), имеет размер около 107K (упакован ASPack, размер распакованного файла - около 138K), написан на Delphi.
Любопытно одно из проявлений вируса: по понедельникам червь атакует сервер kavkaz.org - сайт чеченских террористов.
Эта дыра является следствием независимости установок защиты в браузере Internet Explorer и компонентах пакета MS Office. От нее могут пострадать пользователи почтовых клиентских программ Microsoft Outlook 2000 и 2002, которые используют редактор Word в качестве редактора почтовой программы и которые еще не установили у себя Office XP Service Pack 1.
За последнюю неделю апреля в Службу технической поддержки компании "ДиалогНаука" поступило несколько обращений в связи появившимися сообщениями о неком "вирусе" с загадочным названием JDBGMGR.EXE. Первые сообщения об этом поступали еще в первой половине апреля 2002 года.
Итальянцу Paolo Iorio удалось придумать уникальный способ создания соединения, которое не будет замечено локальным брандмауэром.
Идея очень проста - программа, которая создает соединение внедряется при запуске в пространство памяти отведенное для программы самого брандмауэра и таким образом брандмауэр не замечает, что был создан новый процесс. Для демонстрации данной технологии Paolo Iorio создал демонстрационную утилиту BlackStealth Security Test 1.1, которая умеет обходить защиту таких известных брандмауэров как Kerio Personal Firewall, McAfee Personal Firewall, Norton Internet Security 2002, Sygate Personal Firewall Pro, Tiny Personal Firewall. Пользователи Zone Alarm могут спать спокойно - он не пропустит BlackStealth.
Израильская компания GreyMagic Software сообщила об обнаружении уязвимости в браузерах Mozilla и Netscape 6.1. Используя дыру, содержащуюся в модуле XMLHTTP этих браузеров, злоумышленник может получить доступ к файлам, хранящимся на дисках атакуемого компьютера. В GreyMagic отмечают, что найденная уязвимость аналогична дыре в модуле XMLHTTP браузера Internet Explorer 6, которая была обнаружена в декабре. XMLHTTP является одним из важнейших компонентов современных браузеров, отвечающим за обработку страниц на языке XML.
Специалисты GreyMagic протестировали несколько версий браузеров (Mozilla 0.9.7 и 0.9.9, Netscape 6.1, 6.2.1 и 6.2.2) на платформах Windows 2000 и NT4, и все они оказались уязвимы для атаки. Хотя версии Mozilla и Netscape с другими номерами и для других платформ не тестировались, скорее всего, дыра имеется и в них. Поскольку разработчики Mozilla и представители Netscape пока никак не отреагировали на сообщение о дыре, специалисты GreyMagic рекомендуют пользователям "перейти на более быстрый и менее дырявый браузер".
Программа для проверки безопасности Windows сама содержит недостатки в защите
В программе Microsoft Baseline Security Analyzer (MBSA) была обнаружена
дыра, которой могут воспользоваться злоумышленники. Как уже сообщала наша Газета, данная утилита была выпущена компанией Microsoft для сканирования системы Windows 2000/XP на предмет наличия уязвимостей. Однако уязвимость, как выяснилось, есть и в ней самой.
Как сообщается на сайте SecuriTeam, MBSA создает отчет в обычном текстовом
формате, который помещается в папку C:\Documents and Settings\username\SecurityScans, причем пользователь не может изменить расположение отчета на диске. Если злоумышленникам удастся получить содержимое данного файла, в их распоряжении окажется готовый план для атаки - информация обо всех уязвимых местах системы.
Первого мая в суде Нью Джерси был вынесен приговор 33-х летнему David L. Smith'у за написание и распространение почтового "червя" Melissa в марте 1999г. По оценкам экспертов вирус нанес более 80 млн. долларов ущерба. Напомним, что при получении зараженного письма, вирус рассылал себя по 50-ти адресам, полученным из адресной книги пользователя.
Первичную рассылку вируса Smith осуществил через сеть America Online, используя украденные логин и пароль. Уже 1-го апреля 1999г. его арестовали, так как AOL провели расследование и определили телефонный номер, с которого проводилась рассылка.
Первично Smith приговаривался к 5-ти годам тюрьмы, однако учитывая его помощь в расследованиях и поиске других вирусописателей, суд смягчил свой приговор.
Еще одним аргументом в пользу Smith'а было то, что вирус не уничтожал никаких данных, а просто занимался саморазмножением.mith признал свою вину, и сказал, что написание вируса было его самой большой ошибкой. Также он считает, что стал первым вирусописателем, который сядет в тюрьму.
Проект по защите приватности не защищает пользователей сети
Один из американских сетаторов разработал законопроект о защите личных данных в сети (Online Personal Privacy Act), который может нанести удар по правам пользоватетей интернета, узаконив практику распространения и продажи личных данных.
Законопроект OPPA делит личную информацию пользователя на два типа - в первый разряд попадает информация о стиле жизни, расе, доходах и политических убеждениях человека, во второй - имя, адрес и данные о всех покупках и деятельности в интернете. Согласно законопроекту, компании не имеют права собирать информацию первого типа, а вот данные второго разряда (имя и пр.) могут быть собраны, и даже проданы третьим компаниям.
Таким образом, законопроект узаконивает деятельность компаний, устанавливающих на компьютеры пользователей программное обеспечение, отслеживающее деятельность человека в сети, и обрушивающего потоки дополнительной рекламы на систему. Такие программы в настоящее время называются "троянами", и отношение к ним резко отрицательное, хотя в будущем для жителей США оно может измениться.
В новом варианте российского стандарта электронной цифровой подписи ГОСТ
34.19-2001, вступающего в силу с августа этого года, существует серьёзная ошибка, позволяющая сформировать к документу подпись без знания секретного ключа (т.н. "независимую подпись"). Эта ошибка присутствует во всех методах, основанных на идее Эль-Гамаля, но из-за неудачно сформированных требований к граничным значениям, именно в новой редакции ГОСТа она имеет
приемлемую для подбора вероятность (не ниже 25%) и практические перспективы. В зависимости от реализации, эта ошибка может иметь место и в американском стандарте ECDSA. Суть ошибки в том, что незначительно варьируя текст документа, возможно подобрать такое значение ключа проверки, что подпись для данного документа может быть рассчитана без
знания секретного ключа. На этом же основании вполне можно и отказаться от неё.
Symantec-McAffe: Ущерб от вируса "Чернобыль" в этом году минимален
Вирус "Чернобыль" или CIH, чье второе название является аббревиатурой имени своего создателя – жителя Тайваня Чен Ин Хау (Chen Ing Hau, вновь заставил пользователей обратиться за помощью к разработчикам антивирусного программного обеспечения.
Вирус атакует компьютеры каждый год 26 апреля, в годовщину аварии на Чернобыльской АЭС.
Представители ведущих производителей антивирусного ПО Symantec и McAfee заявили, что в нынешнем году ущерб от “Чернобыля” будет минимальным, по большей части от того, что на сегодняшний день большинство пользователей защищены от вируса трехлетней давности. К тому же, CIH не относится к классу вирусов-червей – наиболее опасных на сегодняшний день. По мнению специалистов, пользователи сетевых версий Windows могут не беспокоиться: он поражает только компьютеры с Windows 95/98/ME.
По данным технической лаборатории компании "Panda Software" 7,2% компьютеров оказались зараженными червем Klez.I (Klez.H, W32/Elkern.c)
По данным исследования, проведенного компанией Panda Software, одного из лидероав индустрии информационной безопасности, 7.2% компьютеров оказались заражены червем Klez.I (Klez.H, W32/Elkern.C). Основная причина столь высокого числа заражений заключается в том, что пользователи не обновляют ежедневно свои антивирусные программы. Любой зараженный пользователь может обезвредить свою систему с помощью утилиты PQREMOVE (ее обновленная версия доступна по адресу).
Москва, 30 апреля 2002 г. - компания Aladdin Software Security R.D., известный на российском рынке разработчик систем и средств безопасности, получила четыре Лицензии Федерального агентства правительственной связи и информации при Президенте Российской Федерации.
Рынок IT развивается стремительно. Чрезвычайно сложно следить за всеми новинками, появляющимися день ото дня. Да и у уже существующих продуктов постоянно добавляются, порой даже экзотические, новые функции и возможности. Разбираться в них порой просто не хватает времени. Но зачастую это и не надо. Приобретая комплект офисных программ, мы заранее представляем, для чего он нам нужен - для составления и редактирования документов и т.д. Некоторые особенности данного продукта, к примеру - возможность вставки в тело документа видеоклипа или задания звукового сопровождения, просто могут нас потом приятно порадовать.
К сожалению, подходя к выбору средств безопасности, зачастую даже специалисты, подчиняется этому стереотипу. Многие только в общих чертах представляют, для чего им необходим тот или иной продукт.
Возьмем, к примеру, важную задачу - построение системы контроля корпоративной электронной почты.
Как, на мой взгляд, очень точно сформулировал Брюс Шнайер (Bruce Schneier), безопасность это не продукт, безопасность это процесс. Это высказывание очень точно подходит к описанию ситуации в области обеспечения информационной безопасности у нас в России, где, к сожалению, многие вещи происходят в обратном порядке: сначала организация создает сегменты корпоративной сети, затем создает и внедряет корпоративные информационные системы и … начинает создавать системы защиты от проникновения в эти системы и компрометации обрабатываемой информации. В результате корпоративные сети и базирующиеся на них информационные системы становятся громоздкими, сложно администрируемыми, начинают конфликтовать друг с другом. Вследствие хаотического планирования становится сложной задачей анализ уязвимостей. Не говоря уже просто о том, что стоимость таких решений выше чем была бы, если бы задачи обеспечения безопасности были поставлены изначально. Но хватит рассуждений. Реалии, с которыми приходится сталкиваться в жизни, далеки от совершенства.
c 30-05-2002 по 01-06-2002 г.Тверь "Мир Безопасности". 4-я специализированная выставка оборудования и услуг для безопасности бизнеса и дома.
Устроитель: Агенство "Максимум - Информ". 170000, г. Тверь, ул. Советская, 33, оф. 100
Тел./факс: (0822) 33-52-07, 33-03-54, 33-25-31
c 04-06-2002 по 07-06-2002 г.Пермь "Технологии безопасности". 3-я международная выставка технических средств охраны, банковского оборудования, систем связи, спецтехники, специальной одежды, обучения и услуг информационной и промышленной безопасности.
Устроитель: "Пермская ярмарка". 614077, г. Пермь, бульвар Гагарина, 65
Тел.: (3422) 48-14-05, 48-83-24. Факс: (3422) 48-15-59, 48-18-33
c 05-06-2002 по 07-06-2002 г.Томск "Средства и системы безопасности". 4-я межрегиональная специализированная выставка - ярмарка Инженерно - технические средства, оборудование и системы охранной, пожарной, экономической, информационной и личной безопасности. Системы и средства связи телекоммуникаций.
Организатор: ОАО Томский Международный Деловой Центр "Технопарк". 634034, г. Томск, ул. Вершинина, д. 76.
Тел.: (3822) 41-52-00, 41-96-70, 41-38-42. Факс: (3822) 41-97-68
c 27.06.02 по 29.06.02 г.Таганрог "Информационные технологии. Системы связи и безопасности" Выставка проводится в рамках 50-летия Таганрогского государственного радиотехнического университета, 30-летия НИИ МВС и "V Международной конференции ГИС для муниципального управления 2002г."
Организатор: администрация Таганрога
Телефоны: (8634) 312779, 312774
с 17.09.02 по 20.09.02 г. Екатеринбург "Защита информации" 5-я специализированная выставка
Организатор: Выставочное общество "Уральские выставки"
620027, г. Екатеринбург, ул. Свердлова, 11А, оф. 505
Тел./факс: (3432) 70-17-95, 70-17-96, 70-33-74, 70-33-75
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
