24 июня пройдет конференция по информационной безопасности России
24 июня пройдет конференция по информационной безопасности России "Информационная безопасность России в условиях глобального информационного общества". 4-я Всероссийская конференция пройдёт в Москве, здании Правительства Москвы, ул. Новый Арбат, 36.
Новые возможности Интернет-магазина "Лаборатории Касперского"
"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, сообщает о внедрении новых возможностей в Интернет-магазине компании.
Теперь пользователи могут не только купить Антивирус Касперского не
выходя из дома, но также продлить подписку на программу и использовать OEM-купоны для получения скидок в системе Softkey.
"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, "Компьютерный Мир", одна из крупнейших компьютерных торговых сетей Санкт-Петербурга и центр технической поддержки компании "Поликом Про", объявляют о
совместной акции.
Компания Network Research Lab, разработчик сервиса безопасной S-Mail (о начале работы которого уже сообщала наша Газета), выпускает "плагин" для работы через популярную почтовую программу Microsoft Outlook 2000. Теперь S-mail можно пользоваться не только через веб-интерфейс, все функции защиты остаются на месте.
Сейчас дистрибутив "плагина" размером 1.32 Mb можно бесплатно скачать из раздела "Помощь" - отсюда. Там же располагается подробная инструкция по установке и настройке. Кроме того, к услугам пользователей S-Mail.com служба круглосуточной технической поддержки.
Разработчик банковского ПО компания R-Style Softlab и разработчик систем безопасности "Крипто-Про" заключили дилерское соглашение, по которому R-Style Softlab будет распространять криптографические продукты компании "Крипто-Про" в составе своих решений.
Компании "Микротест", золотому партнеру Cisco Systems, присвоены две новые партнерские специализации Cisco — VPN/Security Specialization и Network Management Specialization.
Специализация Network Management подтверждает профессионализм компании "Микротест" в обеспечении адекватного управления ресурсами больших сетей.
Обладателем VPN/Security, по решению Cisco недавно сменившей аналогичную специализацию Advanced Security, "Микротест" стал одним из первых в России. Этот статус отражает рост требований производителя и рынка в целом в области организации виртуальных частных сетей и обеспечения их безопасности.
Rainbow Technologies приняла участие в "Связь-Экспоком`2002"
Компания Rainbow Technologies приняла участие в международной выставке систем и средств связи, компьютеров и оргтехники "Связь-Экспоком'2002". На стенде компании можно было ознакомиться с новыми технологическими решениями, на основе которых строится современная комплексная интегрированная система информационной безопасности. Была представлена продукция мировых лидеров в области информационной безопасности, таких как Rainbow Technologies, WatchGuard Technologies, Computer Associates, TrendMicro, WebTrends, а также разработки ведущих российских компаний.
Компании Rainbow Technologies и SecurIT объявили о заключении соглашения о партнерстве и технологическом сотрудничестве. Результатом совместных действий стала интеграция системы SecurIT с аппаратными идентификаторами Rainbow - iKey.
"Лаборатория Касперского" сообщает об обнаружении и нейтрализации вредоносного Web-сайта, распространявшего под видом билетов для грядущих выпускных экзаменов троянскую программу "CrazyBilets".
Компания Microsoft заявляет о дыре в системе безопасности Exchange 2000
Опасность заключается в обращении Exchange 2000 с вредоносными сообщениями. Вместо того, чтобы отклонить сообщение, Exchange пытается обработать его в буфере (Store service), вызывая тем самым 100% загрузку процессора. Пока выполняется данный процесс, Exchange сервер не может выполнять другие задания, что приводит к отказу сервера в работе.
В отличие от других подобных атак, обычная перезагрузка сервера или его выключение не решит проблему, т.к. после перезагрузки процесс обработки сообщения продолжиться заново. Выход из этого положения - дождаться, пока процесс завершится сам и
Exchange продолжит свою работу.
Для совершения данной атаки вредоносное письмо должно быть отправлено напрямую серверу Exchange 2000, поскольку в обычном почтовом клиенте (например, в Outlook) этой проблемы не существует.
Network Associates начинает тестирование McAfee VirusScan 7.0
Компания Network Associates, недавно ставшая владельцем компании McAfee, начинает бета-тестирование пакета антивирусных программ McAfee VirusScan 7.0. Тестирование антвирусного ПО, наряду с другими программами для обеспечения безопасности системы, началось 27 мая и продлится до середины июля.
Обновить базы антивирусов Sophos теперь можно и через интернет
Британская компания Sophos, специализирующаяся в области антивирусного ПО, объявила о запуске системы автоматического обновления вирусных баз на пользовательском компьютере через интернет. Пользователи могут заставить программу заходить на сервер до восьми раз в день. Ранее все 13 лет своего существования компания обновляла базы посредством ежемесячной рассылки компакт-дисков по обычной почте. Тем не менее, компания продолжит рассылку дисков, однако возможность регулярного обновления позволит наиболее сознательным ее клиентам, быть спокойными по поводу защиты от новых вирусов.
Напомним, что к числу пользователей программ Sophos относятся такие ведомства как Администрация президента США, Лэнгли (ЦРУ) и Форт Мид (АНБ).
Новый системный проект в сфере антивирусной защиты - Linux + eSafe
Четыре известные российские ИТ-компании - Ланит, Aladdin Software Security, "Лаборатория Касперского" и ASPLinux - объявляют о старте нового проекта в области антивирусной защиты.
Компания Network Research Lab (NR Lab), владелец S-Mail.com, сообщает о проведении независимого аудита безопасности своего сервиса защищенной электронной почты. В качестве эксперта выступил известный российский специалист в области безопасности электронных почтовых систем А.В. Комлин (A.V. Komlin).
По утверждению Network Research, аудит подтвердил основной принцип работы сервиса S-Mail.com: переписка действительно защищена, раскодирование и прочтение сторонними злоумышленниками текстов писем признано невозможным.
Экспертом были обнаружены непринципиальные ошибки в работе сервиса, которые были устранены в течение 3 часов после извещения. Данные уязвимости не позволяли получить доступ к паролю пользователя и его секретному ключу.
Согласно сообщению, появившемуся в одной из конференций Internet, технологию Key2Audio, предназначенную для защиты музыкальных компакт-дисков от копирования на CD-R, можно снять при помощи обыкновенного маркера. Для этого на поверхности диска нужно провести касательную к окружности, которая отделяет зону аудиозаписи от дорожек с данными, используемыми Key2Audio. Технология разработана в австрийском филиале Sony; она применяется только с дисками, изданными компанией Sony Music Entertainment и предназначенными для продажи в Европе. Защищенные компакт-диски не воспроизводятся CD-дисководами персональных компьютеров. В Sony от комментариев пока воздерживаются.
Британский женский колледж запрещает использование Microsoft Outlook
Кэмбриджский женский колледж Ньюнем запретил использование почтовых клиентов Microsoft Outlook и Outlook Express на компьютерах учебного заведения. Технический специалист колледжа заявил, что "он устал от постоянной чистки компьютеров от очередной заразы, проникшей через дыру в Outlook".
Компьютерная сеть Ньюнема насчитывает около 700 пользователей, во время эпидемии вируса Klez почтовыми серверами колледжа были заблокированы около 200 тысяч зараженных сообщений, однако это не защитило компьютеры сети от заражения: вирус-таки проник в локальную сеть, откуда распространился на множество компьютеров. Сотрудник IT-службы сообщил, что пользователям дана свобода "использовать любую почтовую программу кроме ПО Microsoft", отметив, правда, что "большинство пользователей понятия не имеют о существовании альтернативных почтовых программ".
Идентификацию можно пройти с помощью желатинового пальца
Благодаря искусно созданному желатиновому пальцу, Тсутому Матсумото на 80% удалось достичь успеха в обмане дактилоскопических датчиков.
Для этого японский криптограф снял отпечатки пальцев на стекло, увеличил их
с помощью специального клея, а затем сфотографировал на цифровую камеру. Отрегулировав контрастность изображения, он распечатал его на прозрачном листе. Затем Матсумото взял светочувствительную печатную схему и с помощью диапозитива создал форму будущего отпечатка, из которой слил желатиновый палец.
Благодаря этой схеме криптограф обманывал каждые 4 из 5 дактилоскопических датчиков
и тем самым поставил под сомнение будущее систем идентификации по отпечаткам
пальцев.
Устройство для подписи электронных документов от руки
Электронный планшет ePad-ink, выпущенный компанией Interlink Electronics, позволяет выполнить преобразование обычной подписи в электронную. Устройство снабжено небольшим ЖК-дисплеем, на который при помощи пера наносится подпись. Планшет регистрирует не только изображение подписи, но и ряд биометрических характеристик, таких как давление пера и темпы нанесения штрихов. Устройство совместимо с рядом программных продуктов для работы с электронными подписями, в том числе с Valyd eSign и Sign-it компании Communication Intelligence. Собственное программное обеспечение планшета позволяет защищать при помощи электронной подписи документы форматов Microsoft Office, Adobe Acrobat и AutoDesk AutoCAD. Устройство совместимо с кассовыми терминалами популярных моделей. Планшет подключается к порту USB; возможно оснащение другими интерфейсами по выбору заказчика.
Государственный департамент США признал факт наличия компьютерного вируса, который распространялся якобы от имени Госдепартамента и заразил компьютеры многих СМИ и государственных учреждений. Вирус, о котором идет речь, является одной из версий вируса Klez, который активно распространяется в интернете через приложения к письмам электронной почты. Вирус не уничтожает файлы компьютера, однако может вызвать сбои в работе почтовой системы и корпоративной локальной сети. В субботу сотни писем с данным вирусом были отправлены с обратным адресом PR-службы Госдепартамента.
По всей видимости, вирус попал на компьютер, на который приходят письма из Госдепартамента, и таким образом получил доступ к списку рассылки, используемому в Госдепе. После этого вирус рассылал себя, используя фальшивый обратный адрес. Такая уловка часто используется создателями вирусов, так как люди меньше доверяют посланиям, полученным от незнакомцев.
Госдепартамент разослал официальные извинения всем, кого затронула эта вирусная атака.
Корпоративная информационная сеть безопасна настолько, насколько защищено ее самое слабое звено. До недавнего времени слабым звеном были клиентские приложения, работающие под управлением ОС Windows. То, что Internet-вирусы поражают в основном компьютеры пользователей, — ярчайшее тому свидетельство. Понимая, насколько важно решить данную проблему, компания Microsoft предприняла ряд организационных мер, которые призваны повысить надежность ее продуктов и минимизировать вероятность их взлома или аварии. Этот комплекс назван стратегией безопасности Microsoft (Microsoft Security Strategy).
Группа X-Force компании Internet Security Systems предупреждает своих клиентов о
появлении в сети нового червя, названного Spida, который распространяется через сервера MS SQL
Server. Этот червь пытается подключиться к серверу БД, используя учетную запись администратора
'sa' и пустой пароль. Как только находится уязвимый компьютер, червь пересылает информацию о нем
(включая конфигурацию машины и пароль) на внешний узел и начинает искать новые жертвы.
Данный червь не несет в себе деструктивных функций, но может снизить производительности
сети, запуская до сотни параллельных процессов поиска уязвиымх узлов.
Более подробная информация о данном черве доступна здесь.
Возможность получения секретного ключа в смарт-картах
Двум исследователям из Кэмбриджа - Росу Андерсону и Сергею Скоробогатову, работающим в области компьютерной безопасности, удалось продемонстрировать, как злоумышленник может извлечь секретную информацию, хранящуюся на смарт-карте, сообщает платежная система PayCash со ссылкой на New York Times.
Для этого оказалось достаточно вспышки от фотоаппарата и микроскопа, с помощью которых они, путем длительного перебора вариантов, смогли восстановить секретный код карты.
В постоянной памяти карты содержится информация, записанная в виде последовательности чередующихся единиц и нулей. В частности, там записан секретный закрытый ключ, использующийся в процессе идентификации карты. Если он становится известен посторонним лицам, то смарт-карта может быть подделана.
США увеличивают финансирование программ по борьбе с компьютерными преступлениями
Комитет по делам торговли Сената США поддержал инициативу по увеличению объемов бюджетного финансирования программ по борьбе с компьютерными преступлениями, сообщает сетевое издание NewsBytes. Бюджетные ассигнования на нужды этих программ регламентируются "Актом об исследованиях в области сетевой безопасности и развития защитных технологий" ("Cyber Security Research and Development Act"), разработанным сенатором от штата Орегон Роном Уайденом (Ron Wyden). С учетом поправок, поддержанных комитетом, в рамках этого документа в течение следующих пяти лет Национальный научный фонд (National Science Foundation) и Национальный институт стандартов и технологий (National Institute of Standards and Technology - NIST) получат $970 млн., которые будут направлены на модернизацию и совершенствование правительственных компьютерных сетей, а также повышение уровня их защищенности.
В то же время следует отметить, что данный Акт вызывает неоднозначные оценки среди менеджеров высокотехнологических компаний США. Если в целом документ пользуется поддержкой бизнесменов, то отдельные его статьи, в частности поправка, внесенная сенатором Джоном Эдвардсом (John Edwards), уполномочивающая NIST определять ключевые параметры программного обеспечения, используемого в правительственных учреждениях, без права их отклонения со стороны разработчика, вызывают жесткую критику компаний-разработчиков ПО.
IE атакует компьютеры пользователей с помощью Windows Media Player
На прошлой неделе компания Microsoft призналась, что уязвимость в Internet Explorer, позволяющая загружать и запускать на исполнение файл без ведома пользователя, действительно существует. Для использования данной уязвимости необходимо, чтобы на компьютере жертвы был установлен Windows Media Player. Запуск исполняемого файла может быть произведен автоматически из почтового сообщения или после нажатия на ссылку на веб-странице. Обнаружившая уязвимость японская компания Little Earth Corporation заявила, что в IE существует возможность "обмануть" систему безопасности, подсунув исполняемый файл под видом звукового или другого неопасного, с точки зрения программы, контента.
Москва, 23 мая 2002 г. - компания Aladdin Software Security R.D., известный на российском ИТ-рынке разработчик систем и средств безопасности, объявляет об успешном прохождении сертификации и получении статуса Сертифицированного Партнера Microsoft (Microsoft Certified Partner). Среди сотрудников "Аладдина" - специалисты, получившие сертификаты МСР (Microsoft Certified Professional). Новый статус компании подтверждает высокий уровень профессионализма специалистов компании в области программных технологий и продуктов Microsoft.
Новые партнеры ведущих производителей антивирусного ПО
Сразу несколько компаний - производителей антивирусного программного обеспечения сообщили о подписании соглашений о долгосрочном сотрудничестве с компаниями работающими в различных областях рынка IT-технологий. Подобное сотрудничество, по словам участников соглашений "позволит более эффективно бороться с растущей вирусной угрозой" (Лаборатория Касперского), "позволит клиентам иметь эффективную систему защиты от вирусов и других покушений на конфиденциальность их информации" (Panda Software) и будет способствовать "обеспечению пользователей технологией защиты мирового класса" (Network Associates).
Со своей стороны, мы можем только приветствовать создание подобных стратегических альянсов направленных по обеспечение информационной безопасности.
Ведение современного бизнеса невозможно без применения новейших компьютерных технологий. Активное использование Интернет-технологий становится одним из главных факторов успеха компании. Вместе с тем в корпоративных, межкорпоративных, платежных и прочих автоматизированных системах обрабатывается все больше так называемой "критичной" информации. Потому вопросам обеспечения информационной безопасности уделяется все большее внимание. "Критичная" - это любая информация, прежде всего конфиденциальная, умышленное или неумышленное разглашение которой может не только повлечь за собой финансовые убытки, но и причинить вред репутации и конкурентоспособности фирмы.
c 30-01-2002 по 01-02-2002 г.Калуга "Безопасность".
Организатор: Калужская торгово-промышленная палата. Выставочный центр "КалугаЭкспо". 248600, г. Калуга, пл. Старый Торг, д. 9, оф. 51. Тел. (0842) 57-40-28. Факс 56-47-97
c 05-02-2002 по 08-02-2002 г.Москва. Международный форум "ТЕХНОЛОГИИ БЕЗОПАСНОСТИ". Организатор: Исполнительная дирекция форума "Технологии безопасности". Тел.: (095) 460-0510, 460-0766. Факс: (095) 467-5001
c 26-02-2002 по 01-03-2002 г.Суздаль "Комплексная защита информации". VI-я международная научно-практическая конференция.
Место проведения конференции: г. Суздаль, Главный Туристический Комплекс (ГТК).
Организаторы: ФГУП ВНИИПВТИ Минсвязи России, Постоянный Комитет Союзного государства,
Министерство Российской Федерации по связи и информатизации, Министерство связи Республики Беларусь и другие.
Тел.: (095) 235-74-20. Факс: (095) 234-52-67.
c 27-03-2002 по 29-03-2002 г.Москва. Конференция "Безопасность телекоммуникационных и информационных технологий для взаимодействия граждан, бизнеса и органов государственной власти"
Организаторы: Общественно-государственное объединение "Ассоциация документальной электросвязи", при поддержке: Минсвязи России, аппарата Совбеза России, Гостехкомиссии России, ФАПСИ, МВД России, ФСБ России.
Тел.: (095) 273-34-28, 273-32-46, 273-48-83, 273-88-57, 956-26-12, 995-20-11. Факс: (095) 273-30-29.
c 30-05-2002 по 01-06-2002 г.Тверь "Мир Безопасности". 4-я специализированная выставка оборудования и услуг для безопасности бизнеса и дома.
Устроитель: Агенство "Максимум - Информ". 170000, г. Тверь, ул. Советская, 33, оф. 100
Тел./факс: (0822) 33-52-07, 33-03-54, 33-25-31
c 04-06-2002 по 07-06-2002 г.Пермь "Технологии безопасности". 3-я международная выставка технических средств охраны, банковского оборудования, систем связи, спецтехники, специальной одежды, обучения и услуг информационной и промышленной безопасности.
Устроитель: "Пермская ярмарка". 614077, г. Пермь, бульвар Гагарина, 65
Тел.: (3422) 48-14-05, 48-83-24. Факс: (3422) 48-15-59, 48-18-33
c 05-06-2002 по 07-06-2002 г.Томск "Средства и системы безопасности". 4-я межрегиональная специализированная выставка - ярмарка Инженерно - технические средства, оборудование и системы охранной, пожарной, экономической, информационной и личной безопасности. Системы и средства связи телекоммуникаций.
Организатор: ОАО Томский Международный Деловой Центр "Технопарк". 634034, г. Томск, ул. Вершинина, д. 76.
Тел.: (3822) 41-52-00, 41-96-70, 41-38-42. Факс: (3822) 41-97-68
