Сотрудники учебного центра "Информзащита" поделились информацией, что они обнародуют сравнение сканеров защищенности. Сравнение было выполнено сотрудниками УЦ - точнее Владимиром Лепихиным. Он же и будет выполнять доклад по результатам, который состоится на семинаре «Контроль безопасности информационных систем и расследование инцидентов» в рамках конференции "Ведомственные и корпоративные информационные системы, сети и средства связи" (ВКСС-2008).
Предполагается, что это первый из пяти обзоров по продуктам, который готовят сотрудники УЦ "Информзащита". В дальнейшем будут опубликованы еще пять обзоров, но сведений о их темах пока нет.

Недавно прошел четвертый "ИнфоФорум-Евразия". Отзывы на него неоднозначные. В частности, Алексей Сабанов, коммерческий директор Aladdin, написал следующее:

В принципе Инфофорум «усыхает» как по количеству интересных для общения специалистов, так и по кругу обсуждаемых вопросов.

Как только на форум перестали ходить крупные заказчики, стало меньше разработчиков (выступать перед своими коллегами большого смысла не имеет – проще пригласить их в офис), практически не видно интеграторов (пропал смысл появления), да и контролирующие органы приходят для галочки или порешать необходимые им вопросы.

Плюс к этому, год от года растёт уровень бардака организационной составляющей "Инфофорума" (типичные примеры: несоблюдение регламента, традиционно плохая организация питания участников и особенно обедов, несоответствие аудитории количеству народа и т.п.) и при этом - неуклонное повышение стоимости участия. Всё это скоро приведёт к тому, что смысла посещать «Инфофорум» не увидят даже новички рынка ИБ.

Все перечисленное в полной мере отражается и на секциях. Круглый стол №3 ("Проблемы доверия и идентификации пользователя информационно-коммуникационных услуг", который за неделю до форума объединили с круглым столом №2 – «Защита баз данных») где-то проходил под кодовым названием секции №3, где-то как круглый стол, тем не менее собрал более 50 участников даже несмотря на то, что его «загнали» в весьма тесную и неудобную для презентаций аудиторию, рассчитанную на 25 человек и располагающуюся на шестом (!) этаже.

Тем не менее доклады все же состоялись. Наибольший интерес вызвали доклады по практике создания системы «Одного окна» в СПб, вопросы аутентификации и использования защищенных носителей ключевой информации (весьма актуальный вопрос), анализ уязвимостей Web-сайтов применительно к системам интернет-банкинга.

Общее резюме следующее: уровень угроз непрерывно растёт, вдобавок растут требования регуляторов (пример – закон 152 о перс.данных плюс Пост.781). В этих условиях специалистам по защите информации, во-первых, требуется постоянно повышать квалификацию и отслеживать появление новых технологий, во-вторых, повышать процент применения сертифицированных средств защиты. Поэтому конференции нужны, но организовывать их надо лучше.

В то же время, мне показалось, что прошедший форум был достаточно живым. Хотя крупных заказчиков действительно не было, однако присутствовало достаточно много представителей компаний, которые работают с государственными структурами. Поэтому для ИБ-компании, которая ведет бизнес с ГОсударством, это один из главных форумов в году. На нем, не смотря на все проблемы, было несколько новых игроков рынка ИБ, которые расчитывают работать с государственными заказчиками.

К тому же на "ИнфоФоруме" можно традиционно узнать мнение государственных чиновников и зафиксировать произошедшие изменения в их позициях. Так что с точки зрения бизнеса, возможно, участие в "ИнфоФоруме" и не представляет интереса, но для меня, как для журналиста, посетить его было очень поучительно.

В январе этого года компания Symantec выпустила DVD-версию своего продукта "Internet Security 2008. Первый шаг". Она будет продаваться до конца апреля, а потом выпуск этой версии будет прекращен. "Мы проанализировали рынок и поняли, что в России продукты Symantec считают дорогими и медленными - сказал Михаил Мещанкин, Руководитель направления розничных продаж Symantec в России. - Чтобы изменить это представление о наших продуктах мы и решили выпустить "Первый шаг" на российский рынок. Его выпуск приследовал чисто маркетинговые цели". Кроме России подобный продукт также продается и в Германии, где пользуется большим спросом.

На сайте Virus Bulletin проходит опрос посетителей по вопросу "Стал ли Web безопаснее с появлением Vista?" Причем по умолчанию выбран ответ "Да", что является нарущением этики социологических опросов, поскольку можно расценить как давление. Тем не менее не смотря на такое нарушение 50% выбрали ответ "Нет", а вариант "Да" выбрали всего 25%. Еще 25% ответили "Не знаем". Таким образом, можно заключить, что специалисты по безопасности, а именно это основная категория сайта Virus Bulletin не считают, что с помощью операционной систнемы Vista можно сделать Web безопаснее.

Ссылки:
Polls

Организация Cryptome, которая собирает сведения о шпионской деятельности разведок разных стран, опубликовала список IP-адресов, которые предположительно контролируются американским агентством по национально безопасности (АНБ). В этот список попали в том числе и российские операторы. В частности в качестве аффилированных с АНБ названы "Алмаз-Телеком", "Центел", "ЦентрТелеком Калуга", "Карбина Телеком", Europage Telecom (Ульяновск), GlobalWholesaleTrade, "Башинформсвязь" (Башкартостан, Уфа), Архангельский офис "Северозападного телекома", "МТУ-Интел", "Петерлинк", PRIMORYE NET (Владивосток), "ТрансТелеКом" Коломна, Энфорта (Prestige-Internet). Полностью контролируется АНБ якобы следующие операторы CITYONLINE , "Карбина Телеком", Digital Network, "Волга-Телеком", западно-сибирское отделение "ТрансТелеКом" (Новосибирск), TI. В комментариях к последней, 11 версии списка утверждается, что АНБ имеет возможность удаленно подключаться к мобильным телефонам, работающим под управлением операционной системы Windows Mobile - якобы для этого в ОС встроена специальная закладка. К сожалению, источник информации не разглашается.

Ссылки:
В смартфонах с Windows Mobile есть черный ход для спецслужб
В смартфонах с Windows Mobile есть черный ход для спецслужб
В смартфонах есть черный ход для спецслужб
NSA-IP Resources

Для установки вредоносных кодов на сайты хакеры используют в том числе и приемы социальной инженерии. Например, недавно обнаружил забавный способ поместить вредоностный код на сайт наивного пользователя бесплатного хостинга. Для этого достаточно написать в гостевой книге, чтобы типа "Здравствуйте. Мне понравился Ваш сайт и я хочу помочь Вам в его продвижении. Я долго изучал алгоритмы работы Яндекса и др. поисковиков и я обнаружил баг который позволяет в кратчайшие сроки подняться на первую страницу в поиске Яндекса. Всё что от Вас требуется это добавить следующий скрипт в тело ваших страниц (между )." Далее, естественно, помещается вредоносный код. Насколько часто такой прием срабатывает - неизвестно, тем не менее пользователей бесплатных хостингов миллионы - кто-то наверняка купиться. Поместить же такое письмо в гостевую книгу труда не составляет - это может делать и автомат. К счастью, и посетителей у таких самодельных сайтов не много, тем не менее небольшую зомби-сеть таким способом сколотить, скорее всего, можно.

Началось голосование за номинанток на конкурс "Мисс безопасность 2007", который организует портал Sec.ru. Впервые конкурс был проведен в 2004 году по инициативе компании «Защита Экспо» на Международном Форуме «Технологии безопасности» в 2004 году. В этом году голосовать за понравившуюся девушку можно как на портале miss.securityday.ru, так и с помощью SMS-сообщений. Голосование продлиться с 19 октября по 11 ноября, а 12 ноября на праздновании Дня специалиста по безопасности будут подведены итоги конкурса. Среди конкурсанток замечены представительницы компаний, работающих в области информационной безопасности - "Информзащита", Dr. Web и Microsoft.

Ссылки:
Миcc безопасность 2007

Компания Fortify Software обнаружила новый тип атаки - внедрение во время разработки (Cross-Build Injection), при которой уязвимость в продукте появляется во время сборки программного обеспечения с открытым кодом. Впрочем, аналогичные проблемы могут возникнуть и в коммерческих продуктах, когда для их создания используются системы распределенной сборки, такие как Ant, Maven или Ivy. Они позволяют хакеру с помощью изменения DNS или внедрения в один из серверов сборки указать в качестве одной из необходимых библиотек свой вредоносный код. Когда программа сборки будет компилировать такое приложение она, в соответствии с указанными зависимостями, подсоединит и вредоносную библиотеку. В результате, приложение будет содержать вредоносный компонент изначально. Возможно, этой же атаке подвержены и другие системы распределенной разработки приложений. Специалисты Fortify Software обнаружили эту проблему, когда работали над проектом Java Open Review (JOR), в котором изучали безопасности технологии Java.

Ссылки:
Fortify открыла новый тип уязвимости
Fortify открыла новый тип уязвимости
Fortify identifies open-source software vulnerabilities
Fortify Software Identifies and Protects Against New Class of Vulnerabilities - Cross-Build Injection - Tied to Open Source Software
Fortify Software Identifies and Protects Against New Class of Vulnerabilities — Cross–Build Injection — Tied To Open Source Software

Компания Dr. Web провела на своем сайт опрос, в котором спрашивала своих посетителей какую операционную систему они используют. На первом месте, естественно, оказалась операционная система Windows XP с результатом 35339 установок. Однако на второе место вышла ОС Windows Vista с результатом более чем в десять раз более скромным - 3024 установок, однако это более чем в два раза больше результата третьей ОС Windows 2000, установленной на 1237 компьютеров и почти в три раза больше, чем популярность трех клиентских ОС Windows 95/98/ME. При этом альтернативные ОС занимают минимальные доли: Linux - 446 штук, другие - 416, FreeBSD - 122, а Solaris - 48.

Пикантность ситуации заключается в том, что у самой Dr. Web нет продукта для Windows Vista, то есть второй по популярности ОС. В то же время у компании есть продукты для Linux, FreeBSD, Solaris и других ОС. Видимо, сам опрос и был затеян, чтобы правильно сфокусировать усилия команды разработчиков Dr. Web. Однако в этом случае следует иметь в виду, что опрашиваемые посетители, как правило, заходили на сайт, скорее всего, со своих рабочих мест, которые традиционно работают под управлением различных версий Windows. В то же время UNIX-подобные ОС редко используются для Web-серфинга, но часто - в качестве шлюзов и файловых хранилищ. При этом антивирус, установленный в такой операционной системе, может защищать не одного пользователя, но целую группу. Поэтому вполне возможно, что те самые 446 машин с Linux могут защитить большее чем 3024 индивидуальных пользователей. Поэтому я бы не рекомендовал использовать данные такого опроса как руководство к действию.

Ссылки:
Какая ОС установлена на Вашем компьютере?

Евгений Касперский выпустил новый антивирус. Новое решение не требует исполнения на компьютере, а напрямую воздействует на сознание пользователей. Такой "антивирус" выполнен в виде книги под названием "Компьютерное Zловредство" и предназначен он для защиты от наиболее опасных типов атак - социальной инженерии. Дело в том, что обман может сработать только в том случае, если жертва не может заподозрить подвоха. Если же своевременно предупредить пользователя о возможных типах атак, то социальная инженерия перестает работать. Уязвимость будет закрыта, причем самая сложная уязвимость - в человеческих мозгах.

В своей книге Евгений Касперский попытался популярно изложить современное состояние дел в вирусной и антивирусной индустриях. Автор дает свое представление о том, какие сейчас есть типы вредоносного ПО и что они могут сделать с компьютером неосторожного пользователя. Также в книге есть история развития индустрии создания вирусов, и переплетенная с ней история развития антивирусных продуктов. Книга вышла в издательстве "Питер", имеет мягкий переплет и 207 страниц доступного большинству пользователей текста. По заверениям Касперского инструкции языка Assembler встречаются только на обложке, к которой автор ни какого отношения не имеет. Стоит книга 177 руб. Как любое современное комплексное антивирусное решение, книга снабжена CD-ROM с дистрибутивом "Антивируса Касперского" с лицензией сроком на пол года - это самый дешевый на сегодняшний день способ получить антизловредный продукт Касперского.
Книга на Bolero.ru: Компьютерное zловредство (+ CD)

Ссылки:
Новая книга Евгения Касперского поможет защитить компьютеры читателей от «Компьютерного Zловредства»

Кончился август, и антивирусные компании опуликовали свое видение вирусной ситуации в этом месяце. Ситуацию можно охарактеризовать как летний отдых вирусописателей, поскольку крупных рассылок вирусов за это время замечено не было. При этом в лидеры выбились в основном черви и вирусы достаточно старые - такие как NetSky.q. По данным компании "Доктор Веб" в августе продолжилась рассылка "штормовых" червей, которые с помощью различных ухищрений пытались заманить незадачливых пользователей на вредоносные Web-ресурсы, с которых им загружались и устанавливались программы для организации зомби-сети. Это, скорее всего, приведет к увеличению спамерской и вирусной активности в сентябре. Кроме того специалисты "Доктор Веб" зафиксировали появление нового полиморфного вируса Win32.Virut.5, который заражал все исполнимые программы и занимался установкой компонент зомби-сетей.

Ссылки:
Обзор вирусной активности - август 2007
Август без эпидемий: пальма первенства вернулась к вирусам-«ветеранам»
Обзор вирусной активности - Top 20 Online - август 2007
Обзор вирусной обстановки за август 2007 года от компании «Доктор Веб»
Trend Micro -- Summary Report

На своем выступлении на МАКС-2007 Алексей Липатов, системный аналитик отдела информационной безопасности "Открытых технологий", предложил следующий бюджет на информационную безопасность: 20% отведенных средств потратить на покупку необходимых технологических продуктов защиты, а на оставшиеся средства купить автомобиль BMW. Затем организовать конкурс среди сотрудников на лучшее соблюдение правил информационной безопасности, победителю которого и вручить обозначенный выше автомобиль.
Впрочем, предложенный метод защиты уже использует компания Microsoft, которая проводит с 1 августа по 31 октября две очень похожие маркетинговые программы под названием "Будь готов!" и "Всегда готов!" (сразу чувствуется инновационный маркетинг). Суть обоих программ примерно такова - получи информацию о информационной безопасности и будет тебе подарок. Так по программе "Будь готов!" нужно подписаться на рассылку информационного бюллетеня по безопасности - среди подписчиков разыгрывается 2 мобильных компьютера Fujitsu-Siemens с операционной системой Windows Vista. По программе "Всегда готов!" нужно прослушать три Web-трансляции по информационной безопасности и будешь причислен к "отряду успешно прошедших обучение" (видимо, из млекопитающих). Среди этого отряда ежемесячно разигрывается пять коммуникаторов HTC TyTN. Это, конечно, не BMW, но лиха беда начало.

Ссылки:
Будь готов к защите информации!
Подтверди, что ты всегда готов повысить уровень знаний!

Несколько компаний уже заявили о прохождении теста журнала Virus Bulletin, который на этот раз проходил на платформе Microsoft Windows Vista Business Edition (64-bit). Тест проводил Джон Хевис (John Hawes), который выбрал для него 15 антивирусов. Для тестирования использовалась машина с двухядерным процессором AMD Athlon64 3800+ и оперативной памятью 1 Гбайт. Для тестирования была сделана выборка из 2409 вирусов, которые были разделены на четыре группы: "дикие вирусы" (798 штук), макро-вирусы (1003 штуки), стандартные (555 штук) и полиморфные вирусы (53 штуки). Для каждого антивируса оценивалась доля срабатываний на вирусы из коллекции. Кроме коллекции вирусов, были также четыре коллекции заведомо чистых файлов: исполнимых, архивных, медиа и документов, а также прочие. Причем, если антивирус допускал ложное срабатывание даже в единственном экземпляре чистых файлов, то считалось, что он не прошел тест. Отдельно оценивалась работа в режиме реального времени (on-access) и при сканировании (on-demand).
В режиме реального времени полностью все тесты без ложных срабатываний прошли антивирусы ESET NOD32, Fortinet FortiClient и Symantec AntiVirus. Антивирус Касперского сделал на этом тесте всего 2 ошибки, поэтому все-таки получил награду "VB100". По результатам сканирования по запросу все вирусы распознали ESET NOD32, Fortinet FortiClient, Kaspersky Anti-Virus и Symantec AntiVirus. Парадоксально отработал антивирус G-DATA AntiVirusKit 2007, который полностью определил все вирусы по обоим тестам, но имел в обоих случаях ложные срабатывания, поэтому не получил награды "VB100". Антивирус Microsoft Windows Live OneCare в первом случае допустил 79 ошибок, а во втором - 76, поэтому также был забракован. Для чистых файлов оценивалась скорость их проверки. Так среди лидеров два антивируса дольше всего работали с исполнимыми файлами: NOD32 - 32 сек., а FortiClient - 198 сек.; а два с архивными: "Касперский" - 367 сек., а Symantec - 131 сек.
Конечно, по результатам тестов можно сделать вывод, что лучшим антивирусом является NOD32, однако надо вспомнить, что Eset гордится количеством наград журнала Virus Bulletin, и для прохождения теста вполне может оптимизировать свою продукцию под методику тестов этого журнала - в частности подозрительно выглядят результаты скорости обработки архивов. Тем не менее, три представленных в России лидера (кроме FortiClient) имеют хорошие позиции на рынке безопасности.

Ссылки:
VB comparative review: Microsoft Windows Vista Business Edition (32-bit)

На прошлой неделе – с 28 июля по 2 августа - в Лас-Вегасе прошла ежегодная конференция Black Hat, в рамках которой обсуждаются наиболее острые проблемы информационной безопасности. В этом году важной темой конференции была защита IP-телефонии, а безопасность программных IP-фонов. Кроме того, обсуждались опасности JavaScript, простота взлома защиты ядра Windows Vista и многие другие проблемы. Рабочих дня на конференции было два, и в каждом из них было организовано по 9 параллельных потоков.
В этом году на конференции отличилась Джоанна Рутковская, прочитавшая доклад под символическим названием «IsGameOver(), anyone?», где она совместно с Александром Терешкиным из компании Invisible Things Lab проанализировала возможность использования видеодрайверов для интегрирования в ядро Vista вредоносного кода. В докладе она также показала возможность использования виртуализации для скрытия вредоносных кодов. Правда, за несколько часов перед Джоанной в той же секции посвященной безопасности ядер операционных систем Питер Ферри из Symantec прочитал доклад с названием «Don't Tell Joanna, The Virtualized Rootkit Is Dead» (Не говорите Джоанне – Программы-невидимки с использование виртуализации мертвы). В нем он показал, что программы-невидимки, которые используют для обеспечения невидимости виртуализацию, всегда можно будет детектировать и сделать это даже проще, чем для традиционных невидимок уровня ядра.

Ссылки:
Black Hat USA 2007 Briefings and Training