60% оптических дисков с программным обеспечением, которые продаются "с лотков" на Петровке, могут содержать вредоносный код, по оценкам, озвученным руководителем департамента по защите прав интеллектуальной собственности "Майкрософт Украина" Юрием Омельченко.

Такие данные он сообщил в ходе Интернет-конференции в Пресс-центре Информационного агентства ЛІГАБізнесІнформ (Киев, ул. Шамрыло, 23), отвечая на вопрос о том, имеется ли техническая опасность использования нелицензионного ПО и как определить техническими тестами компьютера, что пиратские программы нанесли вред.

"Опасность однозначно существует. В случае использования нелицензионного ПО в серьезных корпоративных сетях это может повлечь за собой снижение отказоустойчивости системы, возможной потери данных и несанкционированного доступа к информации. По нашей практической оценке, 6 из 10 дисков, купленных на рынке "Петровка", содержат в себе вредоносный код. При этом данные "закладки" далеко не всегда распознаются антивирусными программами", - сказал Ю.Омельченко.

Если во время проведения платежей через PayPal ты используешь Internet Explorer, Google Chrome или Apple Safari для Windows, самое время задуматься о переходе на более безопасный Firefox.

А все потому, что вчера один из хакеров опубликовал фальшивый SSL-сертификат, эксплуатирующий зияющую дыру в библиотеке CryptoAPI от Microsoft, с которой работают эти браузеры. Хотя сертификат поддельный, все три веб-обозревателя принимают его за легитимный SSL-сертификат, подтверждающий подлинность PayPal. Несмотря на то, что данный баг был продемонстрирован Мокси Марлинспайком более девяти недель назад, в Microsoft его все еще не закрыли.

Опубликованный в понедельник так называемый "нуль-префикс сертификат" для PayPal – это серьезный удар по сетевой безопасности, поскольку теперь киберпреступники могут с легкостью преодолевать одну из самых старейших и надежных систем защиты от атак "man-in-the-middle". PayPal и тысячи других финансовых веб-сайтов используют такие сертификаты для генерирования цифровой подписи, подтверждающей, что страница авторизации не была подсунута пользователю злоумышленниками, следящими за его попытками получить доступ к тому или иному ресурсу.

Несмотря на то, что опубликованный в понедельник сертификат является демонстративно фальшивым, его все равно можно использовать вместе с выпущенной ранее хакерской утилитой SSLSniff и добиться того, что браузеры не будут выдавать никакого предупреждения при переходе на подставную страницу, даже если ее адрес начинается с "https".

Представитель PayPal уже заявила о том, что в компании знают о существовании поддельного сертификата и работают над тем, чтобы предпринять все те действия, которые могут быть предприняты со стороны PayPal.

Последний сертификат использует уязвимость в CryptoAPI, позволяющую игнорировать все знаки, следующие за символами "\" и "0". Чтобы воспользоваться дырой, злоумышленнику нужно получить обычный сертификат своего сайта, а затем вставить его имя и символ "0" сразу же после названия ресурса, за который он желает выдать нужный ему веб-сайт.

В случае с PayPal строка будет выглядеть примерно так:

www.paypal.com\0ssl.secureconnection.cc

К счастью, разработчики из Mozilla пропатчили эту дыру уже через несколько дней после того, как о ней было рассказано на конференции BlackHat, а спустя несколько недель то же самое проделали и программисты Apple. Это значит, что если ты используешь Windows, то на данный момент единственным способом защитить себя от этого критического бага будет переход на Firefox 3.5 или 3.0.13 и выше. По крайней мере, пока Microsoft не устранит проблему.

В минувшую пятницу, 25 сентября, популярный сервис по обмену сообщениями ICQ, или проще говоря «Аська», была подвергнута хакерским атакам.

Многочисленные пользователи «Аськи» получали сообщение с текстом: «Никого не узнаешь на этой фотке?» В тексте содержалась ссылка, клик по которой активизировал троянскую программу под названием «Trojan-Dropper.Win32.Smser.eb».

Когда ни о чем не подозревающий пользователь кликал по ссылке, происходила блокировка компьютера, а его хозяин получал сообщение с просьбой отправить sms.

Ведущий эксперт «Лаборатории Касперского» Виталий Камлюк уже прокомментировал данную новость, заявив о том, что троян появился совсем недавно, но, тем не менее, уже добавлен в базы ативируса.

Если вы стали жертвой данного вируса, существует опасность того, что все пароли, хранящиеся на вашем компьютере, отныне известны злоумышленникам. А потому будет совсем не лишним их сменить (разумеется, как только вы удалите троянскую программу).