Исследователи Калифорнийского университета в Сан-Диего сообщили о новом способе хищения ПИН-кодов банковских карточек. Мошенникам удается похитить ПИН-код после осуществления финансовой операции пользователем в банкомате или магазине.
Мошенники похищают ПИН-коды банковских карточек, используя инфракрасные камеры, которые измеряют температуру на панели клавиатуры банкомата. Подушечки пальцев делают те клавиши, которые были нажаты, более теплыми, чем остальные. Уровень температуры позволяет определить и последовательность нажатия. Cамая «горячая» клавиша нажималась последней. Используя обратную последовательность, мошенникам удавалось узнать правильный ПИН-код. Таким образом, ПИН-код может легко похитить человеку, который стоит в очереди к банкомату за человеком, который только что совершил операцию с карточкой. В 80% случаев хакерская попытка была успешной. Но, если пользователь вводил еще и сумму денег, которые он хотел снять с карточки, то задача злоумышленников усложнялась.
Антивирусная компания McAfee вчера презентовала отчет, в котором говорится, что следующими целями для хакерских атак могут стать автомобильные компьютерные системы и интеллектуальные узлы в домах и на промышленных объектах.
Почти 90% ИТ-специалистов хотели бы покинуть Россию ради работы за границей. Об этом свидетельствуют итоги исследования, проведенного рекрутинговой компанией HeadHunter.
Крупнейший регистратор доменных имен в России RU-CENTER начал прием заявок на регистрацию, а также блокировку, доменных имен в зоне .XXX. На сайте регистратора «.XXX» указан как новый домен верхнего уровня, ориентированный на представителей индустрии для взрослых.
Исследователи Калифорнийского университета в Сан-Диего сообщают о новом способе хищения ПИН-кодов банковских карточек. Мошенникам удается похитить ПИН-код после осуществления финансовой операции пользователем в банкомате или магазине.
В рамках проекта по борьбе с социальным спамом Impermium было проведено специальное исследование. На протяжении ста дней собиралась информация о пользователях социальных сетей в 72 странах мира.
«Лаборатория Касперского» исследовала степень опасности поисковых запросов, производимых пользователями в Рунете. На основе этого исследования компания смогла составить тематический рейтинг запросов, наиболее часто приводящих к заражению компьютеров вредоносным ПО.
Одно из подразделений хакерской группы Anonymous сообщило о проведении успешных атак на целый ряд ИТ-гигантов. По их словам, были успешно взломаны сервера Symantec, Apple, Facebook, Microsoft, Skype, Cisco и Novell.
Появление технологии .Net усложнило жизнь разработчиков систем защиты от пиратства. С помощью различных утилит злоумышленнику легко восстановить исходные тексты приложений на языках высокого уровня. Анализируя исходный код приложения, он может не только отключить систему защиты, но использовать чужие тексты в своих интересах.
Журнал SC Magazine провёл тестирование решения WatchGuard XCS 770R по следующим параметрам: по функционалу, простоте использования, производительности, документации, поддержке, соотношению цена/качество и общему рейтингу. Решение получило высшую оценку (пять звёзд) во всех категориях обзора.
Последний летний месяц 2011 года ознаменовался появлением нового троянца, инфицирующего среду разработки Delphi, а также скачкообразным ростом числа модификаций вредоносных программ семейства Android.SmsSend для мобильных устройств, работающих под управлением ОС Android. Помимо этого в августе была зафиксирована беспрецедентная атака на поклонников компьютерной игры Counter-Strike.
Компания «Аладдин Р.Д.» сообщает о выходе новой версии Secret Disk Enterprise, популярного решения для защиты от несанкционированного доступа к конфиденциальной информации организации.
Сайт Wikileaks 2 сентября опубликовал свыше 250 тысяч документов, содержащих сообщения 274 американских посольств, консульств и дипломатических миссий по всему миру. Ранее руководитель Wikileaks Джулиан Ассанж тщательно следил за тем, чтобы из сообщений вычеркивались имена информантов. Власти соответствующих стран могли подвергнуть давлению, арестовать или даже казнить людей, предоставивших информацию авторам депеш. Теперь в Сеть попала неотредактированная версия архива. Крупные газеты — партнеры Ассанжа выпустили совместное заявление, в котором осудили безрассудный поступок. В этом есть доля лицемерия, потому что в утечке равным образом виноваты сами СМИ.
В результате хакерской атаки на компанию DigiNotar неизвестный злоумышленник получил на руки несколько сотен действительных криптографических сертификатов, используемых важнейшими доменами интернета. Как минимум один из них в итоге был использован для вторжения в чужие защищённые соединения. Если бы их не попытались использовать в Иране, никто бы ничего и не узнал.
Уже давно перспектива появления полноценного квантового компьютера будоражит умы ученых и заинтересованных людей из области криптографии. И не зря. Ведь появление компьютера, способного решать сколь угодно сложные задачи, ставит под сомнение существование криптографии в том виде, в котором она есть сейчас. Криптографические протоколы с открытым ключом перестанут иметь смысл, т.к. односторонние функции строго говоря перестанут быть односторонними. Солнце зайдет, мир перевернется, реки потекут вспять… Но мы ведь не спешим отчаиваться, правда?
Комплексное решение для всесторонней защиты домашнего компьютера
Kaspersky Internet Security 2012 — комплексное решение для защиты от основных информационных угроз — вирусов, хакеров, спама и шпионских программ. Один продукт обеспечивает всестороннюю защиту домашнего компьютера.
Основное отличие версии 2012 от всех предыдущих версий в максимально эффективном сочетании, гибриде антивирусных технологий, работающих на компьютере пользователя и технологий облачных, сосредоточенных на серверах Лаборатории Каспреского. Продукт обеспечивает максимальный уровень безопасности, оптимально используя ресурсы компьютера за счет комбинации облачных и антивирусных технологий. Вредоносные программы, спам и другие интернет-угрозы детектируются и устраняются мгновенно.
Влияние Kaspersky Internet Security 2012 на производительность компьютера существенно снизилось. Особое внимание при оптимизации разработчики уделили наиболее распространенным сценариям работы пользователей в интернете, таким как: просмотр фильмов,, прослушивание радио, поиск и просмотр веб-страниц, звонки через VoIP, онлайн-игры и др. Благодаря внутренней оптимизации инфраструктуры загрузка обновлений теперь происходит быстрее, чем прежде. Новый удобный интерфейс обеспечивает быстрый доступ к функциям продукта и позволяет следить за состоянием защиты.
Учебное заведение: «Академия АйТи» Длительность обучения: 9 дней
Окт10
Дек05
Курс преследует следующие цели:
Сформировать у слушателей знания и навыки, необходимые для обеспечения информационной безопасности с использованием шифровальных (криптографических) средств в информационных системах, эксплуатируемых государственными, муниципальными органами, организациями различных форм собственности и физическими лицами.
Изучить организационно-правовые основы обеспечения информационной безопасности с использованием шифровальных (криптографических) средств.
Обеспечить слушателей теоретическими знаниями и практическими навыками, необходимыми при проведении работ по обеспечению информационной безопасности с использованием шифровальных (криптографических) средств.
Дать практику по разработке организационно-распорядительных документов по установке, настройке, обслуживанию и использованию средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи (ЭЦП) и криптоключей к ним.
Повысить квалификацию руководителей и специалистов подразделений по защите информации.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 4 дня
Сен19
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.
В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.
Календарь событий
Сен28
Международная специализированная выставка-конференция по информационной безопасности Infosecurity Russia 2011 Дата проведения: 28-30 сентября
Место проведения: Москва, 5-й Лучевой просек, дом 7, строение 1 (Конгрессно-выставочный центр «Сокольники»)
Контактная информация: http://www.infosecurityrussia.ru/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация: http://www.infosecurityrussia.ru/visitors/go
Окт04
Ежегодная международная специализированная выставка-конференция по информационной безопасности INFOBEZ-EXPO / Инфобезопасность 2011 Дата проведения: 04-06 октября
Место проведения: Москва, ЦВК «Экспоцентр», павильон №7
Контактная информация: http://www.infobez-expo.ru// Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация: http://www.infobez-expo.ru/getticket.html
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.