Помните, не так давно 28-ми летний германский специалист по криптографии Карстен Ноул (Karsten Nohl) публично продемонстрировал слабость текущей системы шифрования GSM-звонков, взломав ее 64-битный двадцатиоднолетний код A5/1? Учитывая, что его опыт всего лишь за несколько тысяч долларов могут повторить и злоумышленники, здравомыслящие люди как минимум перестали передавать “ценную” информацию при звонках по GSM-сетям. Надежда осталась лишь на то, что сотовые операторы перейдут на более защищенную 128-ми битную систему шифрования A5/3 (KASUMI), которая в настоящее время используется в сетях 3G. Но теперь уже и этот шаг в некоторым смысле не имеет значения (хотя сотовые операторы не спешат его сделать). Ведь система A5/3 уже взломана учеными. Причем на взлом у них ушло меньше 2-х часов.

Читать дальше

В сети на днях стал публичным код атаки на Internet Explorer, использовавшийся в недавнем инциденте между Google и Китаем. В четверг данный код был представлен для анализа на веб-сайт Wepawet, что сделало его доступным публично. Уже к пятнице код был включен в как минимум один публично доступный хакерский инструмент. Поэтому вскоре, по данным аналитика компании McAfee Дэйва Маркуса (Dave Marcus), его можно будет увидеть в онлайновых атаках.

Читать дальше

Одним из способов осуществления недавней сложной, направленной атаки на Google и другие компании стала уязвимость в браузере Microsoft Internet Explorer. О наличии этой уязвимости недавно сообщила компания McAfee, а затем Microsoft подтвердила ее наличие. При определенных условиях эта уязвимость разрешает удаленное исполнение кода.

Читать дальше

Германский компьютерный инженер – некий Карстен Нол (Karsten Nohl) – взломал и опубликовал секретный код, использующийся для шифрования звонков большинства мобильных телефонов мира – 64-х битный код шифрования GSM, известный как A5/1. Свои действия хакер объяснил желанием показать слабость глобальной беспроводной мобильной системы.

Читать дальше

Лаборатория известного многим антивируса Касперского на днях анонсировала успешное внедрение в свою защитную инфраструктуру новой технологии Nvidia CUDA. Для внедрения компании пришлось использовать высокоэффективную систему NVIDIA Tesla S1070, основанную на многоядерных графических процессорах, и переписать свои алгоритмы.

Читать дальше

В ответ на недавнее заявление компании Prevx о том, что последнее обновление безопасности от Microsoft вызывает появление так называемого “черного экрана смерти”, сама Microsoft заявила, что проблема преувеличена, да и вообще она ни при чем.

Читать дальше

Десятого ноября этого года – три недели назад - компания Microsoft выпустила 15 исправлений безопасности для Windows, Windows Server, Excel и Word. Однако установка этих исправлений, по сообщению компании Prevx – разработчика программ безопасности - вызывала у некоторых пользователей Windows почти полную неработоспособность компьютера. Некоторые из них даже вынуждены были переустанавливать свои операционные системы.

Читать дальше

Годами “яблочный” производитель электронных игрушек – Apple – утверждал, что в его продукты встроена настолько серьезная защита, что никто не в мире не сможет ее взломать. Этому поддакивали некоторые аналитики, заявлявшие, что ни один вирусописатель не станет вставать с дивана, чтобы создать вирус под операционную систему, которая установлена на 3 из 100 компьютеров. Однако, похоже, и те и другие ошибались. Во-первых, операционные системы Apple довольно хорошо ломаются, что уже не однократно доказывали хакеры. А, во-вторых, даже небольшой, но лакомый кусочек все-таки привлекателен для хакеров, которые написали под iPhone новый вирус, заражающий разлоченные смартфоны.

Читать дальше

Компания Symantec на днях сообщила об обнаружении новой уязвимости в Internet Explorer 6 и 7. Данная уязвимость позволяет атакующему при посещении жертвой опасного веб-сайта вызвать сбой браузера или вызвать исполнение “случайного” кода. В частности, как сообщается, уязвимость позволяет заразить жертву. Хакеры уже используют эту уязвимость для атак, правда пока она очень не распространена. В то же время в ближайшем будущем, по мнению Symantec, атаки могут усилиться.

Читать дальше

Исследователи SophosLabs рассказали на днях о новом, мутировавшем черве Koobface, который, как сообщается, способен вламываться в аккаунты Skype. По данным исследователей, новый вариант Koobface выполняет различные API-команды для сбора персональной информации о пользователях Skype.

Читать дальше

В Adobe Flash обнаружена еще одна опасная уязвимость. На сей раз от нее могут пострадать не только пользователи Интернета, но и серверы. Сообщается, что уязвимость позволяет закачивать на сайты вредоносные Flash-объекты, которые в свою очередь будут скачаны и обработаны компьютерами посетителей сайта. В результате под угрозой, по мнению экспертов, находится любой сайт, закачка на котором организована через Flash.

Читать дальше

Не смотря на то Интернету уже 40 лет, одному из самых печально известных спутников сетей и компьютеров немного меньше. 26 лет назад мир впервые увидел доказательство существования само-распространяющегося кода, появление которого предрекали задолго до этого события. Первопроходцем стал некий Фред Коэн (Fred Cohen) – студент калифорнийского университета – именно он показал миру первый “вирус”. В последствии этот показ значительно повлиял на понятие компьютерной безопасности.

Читать дальше

Не смотря на то, что и ранее периодически различные сетевые источники сообщали об обнаружении так называемых “червей” для iPhone, все они лишь показывали возможность их существования, но реальной угрозы для пользователей популярных смартфонов эти черви не представляли. Теперь, однако, все, похоже, меняется. Компания Sophos засекла в Австралии нового червя, который по ее словам распространяется посредством некоторых разлоченных iPhone.

Читать дальше

На днях представители компании Sophos, занимающейся вопросами безопасности, заявили, что 8 из 10 новейших вирусов работают под Windows 7. Такой печальный вывод был сделан на основании проверки новой операционной системы с User Account Control (UAC). По словам представителей компании, не смотря на все заявления Microsoft, Windows 7 разочаровала их так же, как и более ранние версии Windows.

Читать дальше

Спустя всего лишь несколько дней после выхода Mac OS X Snow Leopard на форумах Apple стали появляться тревожные сообщения от пользователей операционной системы, столкнувшихся с весьма неприятной ошибкой в ее работе. Все они столкнулись с потерей всех своих настроек и почти всех данных. Причиной потери стал вход в систему в режиме “гостя”.

Читать дальше

Общие компьютерные вычисления на графических процессорах, называемые GPGPU, являются в наши дни очень обсуждаемой темой. На GPGPU возлагаются большие надежды. Благодаря своей многоядерной архитектуре графические процессоры (GPU) современных видеокарт способны одновременно выполнять множество задач с гораздо более высокими скоростями, чем центральные процессоры CPU. Однако помимо очевидных преимуществ, GPGPU может принести с собой и ряд проблем. В частности в вопросах исполнения на мощностях GPU вредоносных кодов. Так, компания Intel верит, что появление GPGPU-вирусов лишь вопрос времени, и поэтому уже предпринимает шаги, пытаясь обеспечить защиту своей предстоящей Larrabee.

Читать дальше

На следующей неделе компания Microsoft выпустит исправление, которое закроет серьезную дыру безопасности в Windows 7. Уязвимость в операционной системе названа “критической”, что, по определению Microsoft, означает, что ее использование может привести к распространению Интернет-червей без вмешательства пользователя. Подобным образом также на следующей неделе Microsoft выпустит шесть критических исправлений для Windows XP и пять для Windows Vista.

Читать дальше

Сегодня Интернет-сайту neowin.com стало известно о том, что тысячи паролей пользователей Windows Live Hotmail стали жертвами “взлома” или кражи по схеме фишинга. Еще первого октября анонимный пользователь выложил аккаунты Windows Live Hotmail на сайте pastebin.com, часто используемом разработчиками для выкладывания кусочков кода. С того момента аккаунты уже были убраны с сайта. Однако представителям neowin все-таки удалось увидеть их. Представители сайта подтверждают, что пароли реальные, правда, по большей части европейские. Список содержал около 10000 записей аккаунтов с букв A до B. Впрочем, не исключено, что у кого-то существуют и оставшиеся списки.

Читать дальше

Довольно интересный отчет недавно представил SC Magazine – издательство, ориентированное на профессионалов в мире безопасности. По данным отчета, Windows 7 является самой безопасной операционной системой Windows современности. И тому есть ряд причин.

Читать дальше

Исследовательская группа Environmental Working Group (EWG) опубликовала рейтинг наиболее опасных и безопасных в плане уровней излечений сотовых телефонов и смартфонов. В качестве меры опасности для человека исследователи приняли удельный коэффициент поглощения (SAR), который определяет количество поглощаемой телом энергии при использовании мобильных. В числе самых опасных телефонов, как всегда значатся, разработки Motorola. Впрочем, там же находятся T-Mobile myTouch 3G и Blackberry Curve 8330.

Читать дальше