Школьник взломал сайт космического агентства за минуту

Хакером, взломавшим в 2010 году сайт Национального космического агентства Казахстана, оказался школьник из Мурманска. Об этом сообщает РИА Новости со ссылкой на региональное управление ФСБ.

Расследованием дела касательно взлома сайта занималось Министерство национальной безопасности Казахстана. Несмотря на то, что атака была осуществлена еще в 2010 году, установить личности виновников удалось только сейчас.

Согласно сообщению ведомства, сайт взломали три человека из разных регионов, которые познакомились в социальных сетях и никогда не встречались. Одним из хакеров оказался мурманский школьник, которому на момент совершения атаки было всего 14 лет. По словам школьника, процесс взлома занял чуть больше минуты.

Сам хакер причину взлома сайта космического агентства объяснил тем, что разработчики не обеспечили порталу надежную защиту. По мнению следователей, школьник не играл основной роли в этой операции.

Сайт национального космического агентства Казахстана подвергся хакерской атаке в июле 2010 года. На странице ресурса было размещено слово «Hacking», а также ссылка «Хотите взломать сайт? Тогда вам сюда», которая оказалась пустой. Однако при нажатии на слово Hacking открывалось приветствие от «хакеров из деревни :D» и ссылка на сайт профессиональных взломщиков.

Источник: SecurityLab.ru.

Хакеры выпустили собственную операционную систему

В Сети появился дистрибутив операционной системы Anonymous OS, сообщает The Hacker News. Его сборку приписывают участникам хакерского движения Anonymous.

Anonymous OS не является самостоятельной системой. Она основана на ОС Ubuntu 11.10, но использует графическую среду MATE.

Помимо самой системы, в дистрибутив входит специализированное хакерское ПО, в том числе симулятор DDoS-атак, утилита для поиска уязвимостей Sql Poison и программа для взлома паролей John the Ripper. В оформлении операционной системы активно используется символика Anonymous.

Anonymous OS предназначена для установки на съемный носитель — например, оптический диск (Live CD) или флэшку (Live USB), — для обеспечения конфиденциальности пользователя. Ранее с той же целью были выпущены Linux-дистрибутивы Tails и Liberte Linux.

В блоге на сервисе Tumblr, посвященном Anonymous OS, говорится, что ОС создана «в образовательных целях». Входящие в дистрибутив инструменты предлагается использовать исключительно для «проверок сайтов на безопасность».

Дистрибутив Anonymous OS был размещен в Сети 13 марта. В ночь с 14 на 15 марта в блоге на Tumblr было объявлено, что его загрузили 4600 раз.

Авторы микроблога AnonOps, который часто ассоциируют с движением Anonymous, открестились от Anonymous OS, назвав систему "подделкой" и заявив, что она "полна троянов".

В движение Anonymous, которое приписывает себе ответственность за атаки на сайты госструктур и частных компаний, входят хакеры из разных стран.

Из-за отсутствия в Anonymous четкой структуры между участниками часто возникают споры. Так, в августе 2011 года несколько хакеров заявили от имени Anonymous о планах взломать Facebook, а некоторое время спустя другие "анонимусы" отказались от этого намерения.

Источник: Lenta.ru.

В России появился главный по Интернету



В МИД РФ появилась должность спецкоординатора по вопросам политического использования информационно-коммуникационных технологий в ранге посла по особым поручениям, пишет газета «Коммерсантъ». Указом 7 марта на пост назначен Андрей Крутских, ранее занимавший пост заместителя директора департамента новых вызовов и угроз МИДа.

Крутских известен продвижением российских инициатив по принятию под эгидой ООН международных норм поведения в Интернете. Возглавляемая Крутских группа в 2010 году представила генсеку ООН доклад, в котором впервые на столь высоком уровне говорилось о необходимости выработки общих подходов в борьбе с киберугрозами, и признавалось, что они могут исходить от государств. По данным источников издания, Москва хочет, чтобы в следующий доклад генсеку вошло упоминание о последних российских инициативах в этой сфере — о «Правилах поведения в области обеспечения международной безопасности» и проекте конвенции ООН «Об обеспечении международной информационной безопасности».

Эксперты не исключают, что следующим шагом Москвы станет создание в рамках Минобороны специального военизированного подразделения, подобное киберкомандованию США.

В сентябре 2011 года МИД РФ совместно с Совбезом подготовил законопроект с целью запретить использовать Интернет для планирования свержений политических режимов. В документе прописаны угрозы: «использование информационных технологий для враждебных действий и актов агрессии», «подрыв политической, экономической и социальной систем» одного государства другим, «манипулирование потоками в информационном пространстве других государств с целью искажения психологической и духовной среды общества», а также «массированная психологическая обработка населения для дестабилизации общества и государства». Москва заявляет, что все эти действия являются частью «информационной войны», и требует признать их преступлением против международного мира и безопасности. Ожидается, что документ будет подготовлен в виде конвенции ООН.

В декабре провозглашенный Москвой ориентир на достижение информационной безопасности привел к тому, что Россия проголосовала против предложенной ОБСЕ декларации о защите «фундаментальных человеческих свобод в цифровую эпоху». Москва отказалась нормативно закрепить права блогеров, пользователей социальных сетей, читателей и редакторов интернет-СМИ. Позиция РФ вызвала удивление у ведущих западных стран, которые рассчитывали, что принятие данного документа позволит защитить права человека, укрепить плюрализм и облегчить доступ к информации.

В ОБСЕ придерживаются противоположного Москве мнения и не согласны с предположением, что в XXI веке Интернет играет роль разжигателя революций.

Источник: BFM.ru.

Соцсеть познакомила женщину с женой ее мужа



В американском штате Вашингтон две пользовательницы популярной социальной сети выяснили, что замужем за одним и тем же мужчиной, сообщает Associated Press. Женщины совершили неприятное открытие благодаря опции «Вы можете их знать», которая помогает пользователю найти вероятных знакомых.

Двоеженцем оказался 41-летний сотрудник исправительного учреждения Алан Л. О'Нил (Alan L. O'Neill), прежде известный как Алан Фалк (Fulk). Согласно данным следствия, впервые он женился в 2001 году. В 2009 году они с женой разъехались, однако официально не развелись, что не помешало мужчине жениться во второй раз, предварительно сменив фамилию.

Первая жена О'Нила обнаружила вторую в разделе Facebook «Вы можете их знать». Пройдя по этой ссылке, она увидела в альбоме незнакомой женщины свадебное фото, на котором фигурировал ее муж. После этого жена номер один позвонила матери своего мужа, чтобы выяснить, как такое произошло. Позже и сам О'Нил приехал в дом к своей первой супруге, где попросил ее никому не говорить о своем двоеженстве, обещая уладить все проблемы с документами. Обманутая жена, однако, донесла на мужа в полицию.

В результате в четверг, 8 марта, О'Нилу было предъявлено обвинение в двоеженстве, после чего его отправили в административный отпуск. Он обязан явиться в суд по первому требованию. Если О'Нила признают виновным, ему грозит до года тюремного заключения.

Источник: Lenta.ru.

Подросток объявил войну порнографии в Интернете



Хотите быстро и без серьезных затрат составить полный список всех порнографических сайтов в мире? Поручите это задание подростку. 16-летний житель Пакистана по имени Гази Мухаммад Абдулла (Ghazi Muhammad Abdullah) является одним из наиболее активных помощников Пакистанского управления по телекоммуникациям (Pakistan Telecommunications Authority). В течение последних шести месяцев юноша сумел обнаружить в сети почти 780 000 сайтов для взрослых и предоставил эту информацию в распоряжении государственных чиновников.

«Я выполняю эту работу из любви к своей религии и к своей стране. Если старшее поколение не уделяет достаточного внимания актуальной проблеме, я постараюсь решить ее самостоятельно, для себя лично и для и представителей будущих поколений», — объяснил подросток обозревателям The Daily Telegraph.

Власти исламского государства Пакистан, название которого переводится с языка урду, как «земля чистых», уже несколько лет пытаются установить контроль над доступом к ресурсам всемирной паутины. В 2010 году в стране был временно заблокирован доступ к сайту Facebook, где были опубликованы изображения пророка Мухаммеда, оскорбляющие религиозные чувства мусульман. Некоторое время спустя под запретом оказались YouTube, Twitter и несколько других сайтов. А сегодня правительство объявило конкурс на разработку системы фильтрации, ограждающей правоверных мусульман еще от 50 миллионов нежелательных ресурсов.

К настоящему времени в Пакистане недоступны тысячи крупнейших порно-сайтов, однако, по мнению Гази Мухаммада Абдуллы предпринятых усилий недостаточно. Подросток объясняет, что толчком к активным действиям послужила публикация в одном из «онлайновых» СМИ. В статье приводились результаты социологического исследования, согласно которому пакистанцы ищут в сети информацию, связанную с сексом, гораздо чаще чем представители других наций. Позже журналисты выступили с опровержением и признались в незначительном объеме выборки. Однако молодой житель города Карачи уже успел почувствовать обиду за своих соотечественников

В прошлом году Гази написал письмо чиновникам из PTA и попросил объяснить, почему несмотря на масштабную борьбу с порнографией сотни сайтов соответствующей направленности по-прежнему остаются доступными. Из официального ответа подросток узнал, что сайт может быть добавлен в «черный» список только после получения жалобы на конкретный URL. Именно тогда подросток, проживающий в городе Карачи (Karachi) и мечтающий об основании собственной софтверной компании, решил лично взяться за дело.

Гази Мухаммад Абдулла проводит массу времени в Интернете, исследует самые темные закоулки всемирной паутины и составляет свой собственный список, который может пригодиться при последующей разработке механизма фильтрации. Юный борец с порнографией не разглашает своих профессиональных секретов, поскольку считает, что знание используемых методик позволит веб-разработчикам укрыться от цензуры.

По материалам сайта Telegraph.

Вирус может устанавливаться прямо в оперативную память



Исследователи из Лаборатории Касперского обнародовали данные о новом необычном вирусе. В отличие от множества своих собратьев, он не устанавливает никаких файлов на зараженном компьютере. Независимо от степени его реальной опасности, это один из редких случаев, когда вирус встраивает свою библиотеку DLL прямо в память процесса javaw.exe, используемого для запуска Java-приложений.

Необычный принцип действия нового вируса, получившего обозначение Trojan-Spy.Win32.Lurk по классификации Касперского, позволяет ему заражать не только Windows-машины, но и системы на базе Mac OS X, которые до сих пор считались почти неприступными для такого рода угроз. Более того, как только вирус оказывается внутри машины, традиционным антивирусам очень сложно обнаружить его, поскольку он скрывается внутри вполне легального процесса из состава технологии Java.

После заражения вирус Trojan-Spy.Win32.Lurk пытается атаковать механизм контроля прав учетных записей UAC (User Account Control) в системе Windows. При успешной атаке вирус устанавливает на машину «троянский» модуль Lurk и соединяется с контролирующим ботнетом, превращая машину в «зомби». Именно установка «троянца» является главной задачей нового вируса, поскольку работа только в оперативной памяти, без установки файлов на машину, длится только до перезагрузки машины, когда оперативная память полностью очищается.

«Чудесные» способности нового вируса опираются на уже известную уязвимость в самой технологии Java под кодом CVE-2011-3544. Компания Oracle, которой сейчас принадлежат права на Java, давно исправила эту уязвимость, однако до сих пор встречаются компьютеры без нужного исправления. Еще один фактор, немного смягчающий опасность, заключается в том, что этот вирус, по данным Касперского, встречается исключительно на русскоязычных сайтах, где загружается вместе с навязчивой рекламой. На данный момент оператор рекламной службы уже получил уведомление и блокировал вредоносный код в своей ротации.

Несмотря на принятые меры, специалисты предупреждают, что аналогичные приемы могут быть использованы в других вирусах против других людей в других странах мира. Конечно, в других атаках могут использовать другие разновидности вируса, а не только уже идентифицированный Trojan-Spy.Win32.Lurk.

По материалам сайта The Register.