В результате специального исследования экспертам открылись причины странного интереса европейских хакеров к старым моделям телефона Nokia 1100, произведенным на уже давно закрытом заводе в Бохуме в 2003 году.

По данным голландской полиции, некая банда хакеров скупала такие аппараты за десятки тысяч долларов. СМИ предположили, что в этих моделях присутствует некая недокументированная функция, позволяющая получать какую-то секретную банковскую информацию из служебных сообщений от сервиса онлайн-банкинга.

Однако, выяснилось, что в раритетных телефонах устанавливалась особая версия прошивки, которую было относительно легко перепрограммировать так, чтобы получать смс, отправленные на любые номера.

Как известно, через SMS некоторые банки Германии и Нидерландов отсылают одноразовые пароли mTAN (mobile Transaction Authentication Number), которые необходимы для доступа к счёту и проведения банковских транзакций. Чтобы воспользоваться чужим mTAN, хакер уже должен знать имя пользователя и пароль к сервису онлайн-банкинга. Но их узнать гораздо легче, чем получить чужую смс.

Cпециалисты из Ultrascan приобрели копию уязвимой модели Nokia 1100 и сообщают, что смогли с её помощью успешно перехватить чужой mTAN. Для изменения прошивки они нашли по своим хакерским каналам программу, которая на обычном ПК осуществляет дизассемблирование прошивки Nokia 1100, позволяет поменять номера IMEI (International Mobile Equipment Identity) и IMSI (International Mobile Subscriber Identity).

Измененная прошивка копируется обратно в ROM-память телефона, которая в этой модели допускает перезапись. После этого клонируется SIM-карта жертвы (это технически тривиальная задача) — и телефон готов к работе под чужим номером.

Компания Nokia официально пока не комментирует эту информацию. Ранее она выступила с заявлением, что не верит в существование уязвимости в прошивке Nokia 1100.

Интернет-новости перестанут быть бесплатными: онлайн-СМИ перейдут на предоставление материалов по подписке. Об этом заявил главный медиамагнат мира Руперт Мердок (Rupert Murdoch), который собирается сделать сайты всех своих изданий платными в течение года.
Как передает AFP, Мердок, владелец News Corp., в интервью своему телеканалу Fox заявил, что в ближайшие 10–15 лет, по его мнению, газеты полностью откажутся от выхода на бумаге и уйдут в сеть.

«Вместо аналоговой газеты, напечатанной на бумаге, у вас будет мобильная платформа, которая будет получать всю газету по беспроводной связи, и будет обновляться каждые час-два», — дал прогноз Мердок.

Времена бесплатных онлайн-новостей, по мнению Мердока, неизбежно кончатся: «Я полагаю, что газеты будут продавать подписку по Сети. Сайты [газет] будут улучшены, станут содержать гораздо больше материала, и за них придется платить».

«Дело в том, что газеты ринулись в Сеть, чтобы увеличить свою аудиторию и привлечь к себе внимания, и сами себе повредили, — пояснил Мердок. — Теперь они от этого отойдут и скажут: "Эй, мы будем брать за это деньги"».

78-летний Мердок, состояние которого оценивается в $4 млрд, является владельцем таких изданий, как The Wall Street Journal, The New York Post, The Times, The Sun и The Australian. Wall Street Journal уже берет деньги за доступ к своим материалам.

Прогнозы Мердока относительно будущего газет пока противоречат состоянию газетной индустрии, которая выросла за 2008 год на 1,3% за счет изданий из Африки, Азии и Латинской Америки.

В ходе исследования, проведенного кадровым холдингом "Анкор" и посвященного отношению сотрудников ИТ- и телеком-компаний к конфиденциальным данным, почти половина опрошенных признались в использовании коммерческой информации в личных целях. А каждый десятый готов за хорошую цену предоставить такие данные конкурентам.

В опросе, проходившем в мае этого года, приняли участие 700 респондентов в возрасте от 24 лет из десятка крупнейших российских городов. 62% из них отметились как специалисты, 27% как руководители среднего звена.

При этом, как выяснилось, 79% сотрудников ИТ-компаний имеют доступ к коммерческой информации, из них 20% - неофициальный. Причем только 60% подписывали соглашение о нераспространении конфиденциальных сведений.

Почти половина (45%) респондентов признала, что единожды использовали коммерческую информацию в личных целях, а 3% делали это неоднократно. При этом респонденты уверены, что подобного рода действия характерны для трети сотрудников в сфере ИТ и телекоммуникаций (62% опрошенных). 15% уверены, что таковых половина, 9% - что две трети, а 2% считают, что таковы абсолютно все работники отрасли, сообщает CNews.ru.

Предложения о продаже коммерческих сведений поступали к 13% респондентов. Почти каждый десятый (9%) принял бы такое предложение при условии заманчивой цены, а 3% работников – вообще не задумываясь. При этом 63% отметили, что никогда бы не поступили подобным образом.

О существовании прав на интеллектуальную собственность известно 97% респондентов. Соглашение о передаче результатов текущей деятельности работодателю подписывало 40% участников опроса. Однако почти половина (48%) при переходе на новое место работы уносит свои наработки с собой.

Вместе с тем треть (34%) имеет опыт подработок для стороннего заказчика в течение официального трудового дня. 6% практикует это регулярно, 48% работников не имело такого опыта. В процессе подработки ресурсы, разработки, данные работодателя используют 27%, 15% опрошенных - только результаты своего собственного труда для официального работодателя.

"Во многих компаниях отсутствует классификация информации по признаку коммерческой тайны. Нарушителя периметра безопасности в таком случае невозможно привлечь к ответственности", - прокомментировал один из респондентов. "Полное отчуждение всех результатов интеллектуальной деятельности нарушаю регулярно. То есть никакие материалы не перепродаются заказчику, но на их основе ведутся новые работы", - отметил другой участник исследования.

Специалисты "Анкор" отмечают, что в ИТ-индустрии проблема информационной безопасности становится довольно острой именно сейчас, когда многим компаниям из-за кризиса приходится расставаться со своими сотрудниками. При этом правовая база в этой сфере по-прежнему не идеальна, существует недостаток специалистов, которые могут организовать систему, соответствующую российскому законодательству и способную сохранить конфиденциальность информации.

Компания McAfee провела исследование безопасности поиска в интернете The Webs Most Dangerous Search Terms на разных языках и в разных странах, в ходе которого определялись наиболее опасные запросы - запросы, в ответ на которые выдается больше всего "опасных" (содержащих спам или вирусы) страниц.

Как сообщает Security Lab со ссылкой на ZDnet, среди 12 наиболее популярных ключевых слов для поиска в США наиболее опасными, как выяснилось, являются Screensaver и Free Games.

Каждая третья ссылка (34,4%) выданная поисковым порталом по запросу Screensaver, оказалась ненадежной, а на самой опасной странице таких страниц оказалось больше половины (59,1%). По фразе Free Games (бесплатные игры) средний уровень риска составил 6,8%, а максимальный – 24,7%.

Третье место заняла фраза Work From Home, средний рейтинг риска которой составил 3,1%, а максимальный – 15,6%. С небольшим отставанием следуют имя популярной певицы Rihanna и плюшево-виртуальные игрушки Webkinz.

Для сравнения, при поиске по фразе Barack Obama, также входящей в TOP-12 самых популярных поисковых фраз, средний уровень риска составляет 0,7%, по слову Taxes – 0,4%, а по слову Viagra – 0,1%.

Самыми опасными поисковыми запросами для Франции оказались poker и solitaire, для Германии - schüler vz (популярная в Германии студенческая социальная сеть)и DSDS (Немецкая версия "Фабрики звезд), для Италии – istruzione (обучение, инструкция) и digitale terrestre (цифровое ТВ), для Испании - anatomia de grey (телесериал "Анатомия по Мередит Грей" или "Анатомия любви"), для Великобритании – bebo (социальная сеть) и friv (онлайн-игры), для Бразилии – globo (крупнейшая бразильская телекомпания) и juliana paes (Бразильская актиса телесериалов и топ-модель), для Австралии - credit и hotmail, для Индии – waptrick (контент для мобильных телефонов) и katrina kaif (болливудская актриса).

Согласно данным исследования, музыкальная тема является самой опасной для поиска. Средний уровень риска при поиске по ключевым словам этой темы составил 5,1%, а максимальный – 26,3%. Далее следует "бесплатная" тема (фразы, включающие слово Free), "интернет"-тема, тема гаджетов и игр, олимпийская тема, кинематографическая тема, и тема "знаменитости".

Самыми безопасными являются темы "как доехать", "здоровье" и "экономический кризис".

Google представила свою новую разработку под названием Wave, предназначенную для совместной работы в интернете.

В компании называют Google Wave новым режимом коммуникации групп людей, причем совершенно неважно, что именно это за люди - будь то группа программистов, работающих над проектом, команда менеджеров какой-либо организации или просто группа друзей. В Google Wave объединены такие технологии, как электронная почта, система мгновенных сообщений, технология файлообмена и картографический сервис Google Maps. В будущем сюда будут добавлены и другие возможности.
В основе Google Wave находится одноименная технология, работающая в режиме реального времени. Фундаментом новой разработки послужила технология Where 2 Tech, права на которую Google перешли в 2004 году с покупкой одноименной компании. Концептуально, Google Wave является аналогом корпоративных систем совместной работы, однако в отличие от них использование Google Wave бесплатно.

В Google Wave пользователь создает волну (от англ wave) и добавляет в нее желаемых пользователей. Все, кто находятся на вашей волне могут взаимодействовать друг с другом и обмениваться различными цифровыми данными, гаджетами и RSS-каналами. Они могут принимать сообщения как от всех участников, так и от выбранных членов группы напрямую. Также в системе есть общая доска обсуждений, каждый может там что-то отредактировать или добавить.

Разработчики говорят, что новая технология позволяет обмениваться как быстрыми короткими сообщениями, так и тяжеловесным контентом. Пользователи одной волны также автоматически ведут историю, что позволяет в деталях отследить ход проекта.

Показ предварительной версии Google Wave прошел в рамках технической конференции Google I/O, где интернет-гигант собирает программистов и показывает свои новые разработки, а также обсуждает насущные проблемы современных сетевых технологий.


_________________________________________________________
Готовые шторы в Санкт-Петербурге покупаем в сети салонов Авантаж. Также здесь можно сделать заказ дизайна штор.

PandaLabs, лаборатория по обнаружению и анализу вредоносных программ, обнаружила около 4900 видео на YouTube с комментариями, содержащими ссылки на веб-страницу, созданную для загрузки вредоносного кода. Данный случай является еще одним наглядным примером того, как кибер-преступники атакуют популярные сайты Web 2.0 для распространения вредоносных программ. Ранее антивирусные компании уже сообщал о подобных атаках на известные сайты Digg.com и Facebook.

На первый взгляд, данные комментарии выглядят вполне обычными, а представленная в них ссылка должна привести пользователей на страницу сайта с порнографическим содержанием. Но когда пользователи нажимают на ссылку, они попадают на страницу, которая специально создана для загрузки вредоносных программ на компьютер пользователя. На этой странице пользователям предложат загрузить файл для просмотра видео. Если пользователи согласятся сделать это, то на самом деле они скачают копию ложного антивируса PrivacyCenter.

При попадании на компьютер данная программа симулирует проверку системы, в результате которой обнаруживает огромное количество "вирусов" (на самом деле несуществующих). Затем программа предлагает пользователям купить платную версию этого "антивируса" для лечения всего компьютера. Конечная цель кибер-преступников – получить доход от продажи "платной" версии данного ложного антивируса.

Луис Корронс, Технический директор PandaLabs: “Техника использования вредоносных комментариев на YouTube сама по себе не нова. Но что действительно беспокоит, так это количество обнаруженных ссылок, которые ведут на одну и ту же веб-страницу. Подобный пример наводит на мысль о том, что кибер-преступники начали использовать автоматические инструменты публикации комментариев".

**
На самом деле то эти ссылками вирусными то не являются, и если говорить начичтоту, данный вид заработка используется дорвейщиками всего мира уже очень и очень давно:)) в так называемых софтовых партнерках:)

Сразу две аналитических статьи, критикующие работу с пользовательскими данными были опубликованы накануне. Первая была представлена старшим техническим консультантом антивирусной компании Sophos Грехемом Клули, а вторая - группой исследователей из Кембриджского университета.

Суть обеих публикаций одинакова - многие популярные сети негласно используют и хранят в своих интересах пользовательские данные. Это противоречит массе действующих законов и никак не клеится с принятыми в демократическом общества моральными принципами.

В своей статье Клули рассказывает о необычном эксперименте с социальной сетью Twitter. Исследователь завел несколько тестовых учетных записей в Twitter, разместив там вымышленные персональные данные. Спустя непродолжительный промежуток времени все ранее созданные аккаунты были им же и удалены. Тем не менее, в системе по конкретным адресам оставались опубликованные сообщения, картинки и комментарии. Также их свободно можно было найти и через поиск Twiiter.

В статье Клули обвиняет популярный сервис в нарушении политик безопасности и в манипуляции пользовательскими данным, дабы расширить список доступного контента и привлечь новых посетителей на сайт.

"Мало того, что кэш пользовательских записей месяцами блуждает по поисковым системам, так еще и в самих же социальных сетях его можно без проблем отыскать", - пишет он.

Дальше пошли исследователи из Кембриджа: похожие фиктивные аккаунты ими были заведены на 16 популярных социальных сайтах (конкретные адреса сайтов исследователи не приводят). Через некоторое время все аккаунты были удалены, но к удивлению их создателей контент удаленных пользователей и их персональные данные продолжали оставаться доступными на 7 сайтах, в том числе и на популярном Facebook.

Исследователи говорят, что при помощи указания прямого адреса текста, на него можно запросто попасть. "В политике безопасности того же Faceook говорится, что данные уничтожаются немедленно после удаления аккаунта", - говорят авторы исследования.

В отчете говорится, что такие проекты, как Flickr, Google Picasa и Microsoft Windows Live Spaces действительно удаляют контент сразу же после удаления пользователя.

"Это лишний раз подтверждает, как социальные сайты необязательно подходят к проблеме приватности пользователей, им проще оставить все как есть, чем сделать правильные вещи. Уверен, что приватность необходимо рассматривать как обязательное условие, а не как юридическое дополнение", - говорит Джозеф Бонно, один из авторов отчета.

Согласно результатам недавно проведенного исследования американской компании RESCUECOM, занимающейся ремонтом ПК и оказанием технической поддержки, разработчиком самых качественных комплектующих является компания ASUS. RESCUECOM оценивала надежность продукции основных мировых производителей компьютерного оборудования по количеству обращений пользователей в информационно-справочную службу RESCUECOM с поправкой на рыночную долю каждой компании.

ASUS заняла по итогам исследования первое место, опередив других производителей благодаря тому, что у пользователей продукции ASUS намного реже возникает необходимость обращаться в горячую линию поддержки. ASUS получила 927 баллов и удостоилась от RESCUECOM звания «нового лидера в области надежности персональных компьютеров».

Индекс надежности RESCUECOM учитывает качество используемых в компьютерном оборудовании компонентов и программного обеспечения, а также уровень послепродажного обслуживания, которое предоставляется производителем его клиентам. Расчет индекса проводился с учетом данных аналитических компаний о рыночных долях производителей оборудования.

Вышла новая версия программы, предназначенной для слежения за тем, какие действия производятся на компьютере. Программу удобно использовать, чтобы узнать, чем заняты дети в отсутствие родителей, жена – когда мужа нет дома и т.д. Power Spy записывает нажатия клавиш, открываемые окна, все данные, которые копируются в буфер обмена, набранные пароли, запускаемые приложения, чаты Skype, MSN Messenger, Windows Live Messenger, ICQ, AIM, Yahoo! Messenger и Windows Messenger. Кроме этого, сохраняется информация обо всех сайтах, которые посещались при помощи браузеров Internet Explorer, Firefox, Netscape, Avant Browser, Maxthon, NetCaptor и SlimBrowser. Также можно просмотреть почтовые сообщения, прочитанные при помощи Microsoft Outlook 97/2000/XP/2003/2007, Microsoft Outlook Express 5/6, Windows Vista WinMail, IncrediMail, и документы, открытые в Word и Notepad. Power Spy может также делать скриншоты через заданные промежутки времени.

Для человека, который работает за компьютером, Power Spy невиден – его нет ни в списке установленных программ, ни в Windows Task Manager, ни в меню "Пуск". Понятно, что программа не создает никаких иконок. Для доступа к данным, собранным программой, нужно нажать определенное сочетание клавиш. Также все сведения могут отсылаться на указанный почтовый адрес.


_____________________________________
Зарубежная недвижимость - аренда или покупка квартир на Северном Кипре: апартаменты или виллы.

В подавляющем большинстве случаев на последнем рубеже защиты пользовательских данных, персонифицированных онлайн-сервисов (электронная почта, соцсети и пр.) от посягательств злоумышленников оказывается секретный вопрос. Предполагается, что ответ на него известен лишь одному человеку - настоящему пользователю конкретного сервиса. Однако действительность оказывается куда прозаичнее – такая защита очень легко обходится злоумышленником, даже не знакомым близко с объектом своего нападения.

Слабость такого способа защиты пользовательского аккаунта подтверждается не только независимыми экспертами, но и солидными группами исследователей – сотрудников корпорации Microsoft и Университета Карнеги-Мелоуна. Последние в рамках симпозиума IEEE Symposium on Security and Privacy планируют представить общественности доклад, в котором специалисты собираются показать всю слабость защиты при помощи секретного пароля. Серьезность проблемы еще и в том, что подобрав правильный ответ на поставленный вопрос, злоумышленник получает полный контроль над аккаунтом и может распоряжаться им по своему усмотрению – не только получая доступ к конфиденциальной информации, но и действуя от имени бывшего владельца учетной записи.

Для привлечения внимания к исследованию ученым необходимо опираться на конкретные цифры. В данном случае они опирались на работу, в которой приняли участие около 130 человек. Результаты показали, что чуть менее трети испытуемых – 28 процентов – смогли «угадать» ответ на секретный пароль, в случае если близко знали своего оппонента. Если же оппонент был полностью незнаком, то ответ на вопрос угадали 17 процентов испытуемых.

Впрочем, конечный результат во многом зависит от сложности поставленного вопроса. Например, вопрос о любимой команде пользователя или его любимом городе не станет большой проблемой в 30 и 57 процентах случаев соответственно. Но даже на вопросы личного характера – город рождения, или кличка домашнего питомца – взломщик дает правильный ответ в 45 и 40 процентов случаев.

Нет сомнений, что система восстановления забытого пароля должна отличаться простотой для использования настоящим обладателем учетной записи, и гарантировать высокий уровень защиты. Неожиданно, но секретный вопрос плохо справляется с обеими возложенными на него задачами. Для начала отметим, что около 16 процентов пользователей в течение короткого срока – от трех до шести месяцев – забывают ответ на него. С другой стороны, такая защита оказывается слишком легким препятствием на пути взломщика.

Итак, какие рекомендации можно дать пользователям, желающим надежно защитить собственные данные? Очень желательно полностью отказаться от применения защиты при помощи секретного пароля, если же конкретный сервис не предлагает иной возможности, лучшим решением станет поиск альтернативного варианта. Если же альтернативы нет, желательно дать несвязанный с вопросом ответ – в случае крайней необходимости можно восстановить доступ к аккаунту, обратившись непосредственно к поставщику услуг, но зато подобрать кодовое слово/фразу злоумышленнику будет чрезвычайно сложно. Если же присутствует крайняя необходимость, то желательно из списка предложенных вопросов выбирать тот, на который можно дать оригинальный ответ, неизвестный для постороннего человека. Но тогда не стоит и доверять сервису хранение важной конфиденциальной информации.

Источник: 3dnews.ru

__________________________________
Конкурс для блоггеров - разыгрываются Билеты на Suzanne Vega , на московский концерт наикрутейшей фолк-рокершы .

В 2004 году, глядя на успех проекта Wikipedia, британец Стив Кост (Steve Coast) запустил проект Openstreetmap, целью которого является, как бы это ни пафосно звучало, "нарисовать карту всего мира". Зачем, казалось бы, нужен Openstreetmap, если есть другие карты? У каждого участника сообщества - а карты Openstreetmap создаются силами рядовых участников проекта, войти в число которых может любой пользователь - свои причины. Но среди самых распространенных - недостаток в коммерческих картах (и, как правило, невозможность их исправить) и открытость карт Openstreetmap.
Жители крупных городов удивятся - какие могут быть проблемы, если есть Google Maps, "Яндекс.Карты", другие онлайновые и офлайновые карты? Однако помимо крупных городов, есть еще мелкие города и сельская местность. Впрочем, дать фору конкурентам Openstreetmap может даже в крупном городе. Приведем простой пример - допустим, открылся новый мост, развязка или дорога. На Openstreetmap можно сразу же внести это изменение, и через пару дней оно будет доступно всем пользователям. В коммерческих картах придется ждать обновления, которое обычно случается не очень часто, вплоть до одного раза в несколько месяцев.

Сейчас у Openstreetmap более ста тысяч пользователей, которые вносят изменения в карту мира. Они записывают треки, ставят точки, рисуют знакомые объекты по имеющимся данным со спутниковых снимков. В крупных городах устраиваются встречи пользователей Openstreetmap, где они знакомятся друг с другом и обсуждают технические вопросы, чтобы не делать одну и ту же работу по нескольку раз. Кроме того, практикуются массовые выезды в какое-нибудь еще не отмеченное на Openstreetmap место, где участники разделяются на группы, гуляют или ездят и пишут свою часть треков.

Уступает или нет Openstreetmap другим картам в конкретном городе, зависит еще и от того, насколько активны пользователи из этого города. Это хорошо видно на примере трех городов Северо-Запада. В Санкт-Петербурге, на первый взгляд, все прорисовано достаточно детально, однако при ближайшем рассмотрении оказывается, что данные Openstreetmap во многих местах уступают данным других карт. Активным участникам проекта есть еще над чем поработать, однако даже сейчас имеются точки, где данные Openstreetmap правдивее (например, запутанная схема дорог на Ржевке или пешеходный тоннель в Мурино, который существует уже два года, но не числится ни на каких картах, кроме Openstreetmap).

Другая ситуация в Петрозаводске - город прорисован на Openstreetmap (в отличие от Google Maps и Яндекс.Карт), но неполно - это вполне может сбить с толку человека, который, глядя на карту, попытается представить себе масштабы города и возможности отдельных районов. Намного лучше поработали авторы Openstreetmap в Великом Новгороде - город прорисован достаточно точно, стороннему посетителю, даже при наличии GPS-треков и собственных впечатлений, дорисовать уже практически нечего.

Еще один аспект, по которому видны преимущества и недостатки Openstreetmap - прорисованность разных типов дорог и нумерация домов. Да, в Openstreetmap может не хватать улиц в населенном пункте и даже целых населенных пунктов. Зато, в отличие от других карт, ориентированных прежде всего на массово-автомобильную аудиторию, на Openstreetmap отмечено огромное количество лесных и грунтовых троп, лыжных трасс, велосипедных и пешеходных дорожек. Номера домов в крупных городах (России) отмечены на Openstreetmap скудно и поиска по ним нет, зато в мелких городах даже фрагментарные знания о номерах домов лучше, чем полное отсутствие таких данных на многих других картах.

Openstreetmap напоминает другие известнейшие свободные проекты - энциклопедию Wikipedia и операционную систему Linux. Как и в Wikipedia, основную часть данных на Openstreetmap добавляют частные лица, заинтересованные в развитии проекта. По каждому участку карты видна история правок - это снижает возможность вандализма и, в некоторых случаях, позволяет оптимизировать работу нескольких человек, занятых одним и тем же участком карты.

Многих пользователей привлекает в Openstreetmap открытость. Во-первых, это дает свободу применения карт Openstreetmap на своем сайте или для каких-то других целей, где не подойдут коммерческие карты - они накладывают ряд ограничений. Во-вторых, открытость Openstreetmap дает свободу в создании надстроек над картами. Например, в то время как в браузерной версии карт не указаны светофоры (это было бы избыточной информацией), программы для навигации в автомобиле способны отрендерить эти данные самостоятельно, на основе информации в базах данных Openstreetmap. Появляются и отдельные сайты, посвященные особому типу карт - например, велосипедный проект OpenCycleMap.

Вышла новая версия бесплатного браузера Flock. Созданная на основе Firefox, эта программа позиционируется как "браузер для коммуникации" и отличается от конкурентных продуктов наличием большого числа опций, связанных с Интернет-общением. Его создатель, который ранее принимал участие в разработке Mozilla, говорит о том, что браузеры мало изменились за последние десять лет, в то время как потребности пользователей поменялись очень сильно. Firefox, по его словам, хоть и надежнее и удобнее, чем IE, однако он все равно далек от идеала.

Поэтому Flock включает не только возможности безопасного серфинга, но и возможность чтения RSS-новостей, инструмент для обмена файлами между пользователями, удобное средство управления блогами, доступ к онлайн-ресурсу del.icio.us для обмена Интернет-ссылками и к сервису Flickr для обмена фотографиями. Еще одна интересная опция браузера – мгновенное появление в блоге пользователя информации, которую он выделил на другой веб-страничке.

В последней версии интегрирован патч Firefox 3.0.10, чат Facebook интегрирован в виде IM-сервиса, интегрирован сервис Bebo, улучшена поддержка Twitter.

iPhone популярен далеко не во всех странах. В частности, довольно прохладно к «яблокофону» относятся японцы. Летом, к тому же, выйдет новое поколение телефона и от модели iPhone 3G нужно как-то избавляться.

Японский оператор SoftBank, выступающий партнером Apple, скооперировался с университетом Аойама Гакуин (Токио, Япония). Руководство высшей школы приняло решение отслеживать посещаемость студентов через GPS-модуль iPhone 3G.

Система будет запущена осенью, и к тому моменту учащиеся японского университета должны получить телефоны бесплатно. Планируется создание онлайн-тестов, образовательных видео-роликов и возможность отправки домашних заданий через телефон. Инициатива является частью программы Mobile & Net Society Education and Training.

Специалисты из компании Trust Digital предупреждают: будьте осторожны при раздаче всем желающим номера своего мобильного телефона. Исследователи доказали, что наличие у потенциального злоумышленника необходимых инструментов и навыков может привести ко взлому телефона при помощи обычной отправки SMS-сообщения.

Создатели называют созданный ими метод атак Midnight Raid Attack (Полуночная атака), так как атака рассчитана на те моменты, когда рядом с телефоном никого нет, например ночью, когда владелец аппарата спит. Атакующий отправляет сервисное сообщение, дающее аппарату команду на запуск веб-браузера и отправку его на специальный злонамеренный сайт. Далее сайт предлагает загрузить на телефон хакерское программное обеспечение, предназначенное, например, для кражи контактов или персональных данных.

Демонстрируют исследователи свою атаку в видеоролике - http://www.youtube.com/watch?v=-RbAWMFwjA4

Кроме того, при такой же атаке исследователи из Trust Digital смогли подсадить на смартфон специальное программное обеспечение для прослушивания сетевого трафика. Подробнее об этом здесь - http://www.youtube.com/watch?v=9PcdgMWNcXM

Компания говорит, что пока их атаки в большей степени носят концептуальный характер и имеют несколько важных условий, но в дальнейшем, когда телефоны обретут еще большую функциональность и скорость, создатели не исключают практической волны таких атак.

Западные интернет-провайдеры внедряют новые методы борьбы с непрошенными коммерческими сообщениями, приходящими по каналам электронной почты. Новая стратегия предусматривает "фильтрацию спама с другой стороны".

Как известно, одним из самых эффективных и распространенных методов в борьбе со спамом является фильтрация входящих сообщений. Данная технология довольно эффективна в случае ее правильного применения и способна сберечь деньги и нервы владельца ящика. Однако у этой технологии есть и недостатки, дело в том, что есть вероятность того, что антиспамовые фильтры удалят и нужные письма.

Таким образом, крупнейшие европейские и американские провайдеры начинают тестирование принципиально нового подхода к защите от спама. Они предлагают осуществлять фильтрацию сообщений не в конце пути, т.е. в ящике у получателя, а в начале, т.е. на стадии отправки.

Например, известный провайдер EarthLink Inc, заставляет клиентов проходить процедуру аутентификации, прежде чем через его каналы будет передано какое-либо сообщение. Конечно сам факт идентификации пользователя вовсе не новинка, уже давно существуют программы, подделывающие и сам адрес почты и процедуру аутентификации. Новизна состоит в том, что каждый провайдер сам разрабатывает процедуру аутентификации и ее алгоритм, прежде чем отправить письмо в "плавание" по Сети. Например, тот же EarthLink, уже закончил создание программного обеспечения для аутентификации "своих". По данным пресс-службы уже около 80% клиентов переведены на новые методы работы с почтой.

"Любое действие по рассылке десятков тысяч одинаковых писем кем-либо подключенным к нашим каналам будет тут же обнаружено и пресечено", - говорит Стивен Курри (Stephen Currie), директор по связям с общественностью компании EarthLink.

Конечно, данный метод будет стоить провайдеру времени и денег, да и прямой выгоды от этого шага они не получат. Однако здесь дело не сводится к чистому альтруизму и высоких моральных принципах работников компании. "Если другие провайдеры или клиенты будут видеть, что из какой-либо сети приходит много спама, то просто настроят свои системы на игнорирование сообщений из этого сегмента. Как следствие у "провайдера-спамера" станет гораздо меньше клиентов, а вот это уже прямые убытки", - дополняет Курри.

EarthLink и другой, не менее известный провайдер, AOL, уже давно разрабатывают технологии, которые могли бы сделать возможным пересылку почты между абонентами провайдеров напрямую, без попадания в интернет.
Другие провайдеры предлагают также эффективные методы борьбы со спамом, в частности некоторые провайдеры внедряют специальные лимиты на передачу сообщений в сутки, либо ограничивают скорость работы почтовых серверов, таким образом, возможность отправки миллионов сообщений за несколько часов просто нереальна.

Однако есть и противники у всех этих методов. Основной их довод строится на том, что все эти методы не направлены непосредственно против спама, а лишь тем или иным способом пытаются затруднить работу с электронной почтой. Помимо затрат на внедрение, эти меры могут навредить законным пользователям.

Тем не менее, абсолютно все сходятся во мнении, что если какие-либо меры надо применять, то их надо применять всем без исключения провайдерам. Лишь тогда эти методы будут действительно эффективны. До тех пор, пока это представляет собой инициативу того или иного ISP, это всего лишь неоправданный риск с его стороны.

Основатель популярного сервиса Twitter Биз Стоун говорит, что до конца года на серисе будет запущен ряд платных услуг и программных инструментов для бизнес-пользователей. "Компания сейчас разрабатывает новые инструменты, которые будут предложены на платной основе поверх бесплатных сервисов, доступных всем пользователям", - сказал он.

"Думаю, что к концу года мы будем иметь конкретные наработки в этой области. Для создания подобных средств не нужны инвестиции в миллиарды долларов. Тем не менее, нам нужно показать, что Twitter может быть устойчивым бизнесом", - говорит Стоун.
Одним из возможных решений в плане коммерциализации, по словам Стоуна, может стать ввод коммерческих аккаунтов. Данные аккаунты будут продаваться за некую денежную плату, что с одной стороны позволит пользователям продуктивнее пользоваться сервисом, а с другой позволит проекту успешнее монетизировать свой возросший трафик.

"Несмотря на то, что Twitter в основном популярен среди индивидуальных пользователей в потребительском сегменте, многие из этих пользователей являются работникам тех или иных компаний и зачастую персональные "твиты" перерастают в деловые", - говорит аналитик Gartner Джеффри Манн. "Если в конкретной компании нет каких-то поведенческих правил, регулирующих использование таких сервисов, то предложение Twitter во многих случаях может стать полезным".

Впрочем, сам Биз Стоун говорит, что пока у его компании есть средства на существование - в феврале Twitter привлек в качестве финансирования от фондов прямых инвестиций Institutional Venture Partners и Benchmark Capital в общей сложности 35 млн долларов. Ранее сервис Twitter привлек еще 22 млн долларов, так что общая сумма сторонних инвестиций в проект превысила 50 млн долларов.

В "Лаборатории Касперского" сообщили об обнаружении волны фишинг-атак на социальную сеть «Одноклассники», которой пользуются многие пользователи из бывшего СССР. На сегодняшний день эта сеть насчитывает около 35 миллионов пользователей.

Схема все та же: один из ваших доверительных контактов присылает сообщение, в котором дается ссылка на внешний ресурс. Причем, в случае данной атаки сообщение может выглядеть очень похожим на настоящее, потому что в нем в частности указывается Ваше имя и не просто имя, а как обычно Вас могли бы называться друзья. Например, вместо Дмитрий – Диман.

В данном случае пользователь, от имени которого идут такие сообщения мог потерять свой пароль таким же образом – став жертвой фишинга или же его компьютер мог быть заражен зловредом, который крадет пароли к данному сайту. При клике на линк открывается очень похожая страница на настоящую страницу «Одноклассников», на которой предлагается участвовать в супер конкурсе и получить море подарков, став «звездой».

Далее пользователю предлагается для начала участия в конкурсе отправить СМС со своего телефона, чтобы получить специальный код. Так, например, для пользователей России отправка одного такого сообщения, может стоить около 150 – 200 рублей, что составляет около $6 USD. Конечно же, никакого кода пользователю не приходит. А те, кто являются самыми настойчивыми, могут даже постараться отправить еще одно сообщение, тем самым потеряв уже около 12 долларов со своего счета.

"Те же пользователи, которые в какой-то момент поняли, что лучше не отсылать никакого СМС все равно уже практически добровольно передали свой пароль от входа на сайт злоумышленникам, и они его могут активно использовать для рассылки фишинговых сообщений подобного типа всем контактам пользователя. Это своего рода пирамида. В данном случае заработок и цель фишеров состоит в сборе денег с отправленных СМС на платные указанные номера", - отмечается в корпоративном блоге "Лаборатории Касперского".

Яндекс запустил мобильный поиск с учетом местонахождения пользователя. Благодаря этому, владельцы мобильных устройств могут найти ближайший «Спортмастер», аптеку или кафе, не обращаясь к прохожим.

Для поиска объектов поблизости необходимо установить приложение Мобильный Яндекс. Его можно скачать на странице mobile.yandex.ru/yandex или с мобильного устройства по адресу m.ya.ru/my. Приложение работает на платформах Symbian и WinMobile. Сервис доступен в Екатеринбурге, Казани, Москве, Нижнем Новгороде, Самаре, Саратове и Ульяновске.

Искать объекты можно и по названиям, и по сфере услуг. Например, оказавшись в Москве на Красной площади, можно ввести в поисковой строке слово «пицца», и в результатах поиска Яндекс покажет адреса трех ближайших пиццерий — в ГУМе, на Никольской и на Манежной. Причем первой в списке будет та, которая ближе. При желании туда можно позвонить — достаточно кликнуть на номер телефона. Или отправиться в пиццерию сразу, посмотрев ее расположение на карте.

Вышло обновление программы, которая дает возможность скрыть настоящий IP-адрес и тем самым обеспечивает безопасность пользователя. Скрытие настоящего IP-адреса может быть удобно в самых разных случаях, например, во время общения на форуме, чтобы обойти ограничения на загрузку файлов для определенного региона, во время посещения сомнительных сайтов, которые могут собирать статистику о своих посетителях.

Программа дает возможность работать в Интернете через прокси-сервер. Она автоматически находит доступный прокси-сервер и устанавливает его для серфинга. Hide IP NG может изменять ваш IP-адрес с заданной периодичностью. В случае необходимости программа может быть легко отключена. В этой версии исправлены ошибки, возникавшие при наличии на компьютерах нескольких сетевых адаптеров.

Вышла новая версия бесплатного пакета для обеспечения безопасности Comodo Internet Security. В ее состав входят антивирус, брандмауэр и модуль проактивной защиты. Эта программа интересна не только своим бесплатным статусом, но также небольшим размером дистрибутива и дружелюбностью к пользователю. В базе данных брандмауэра более 10 тысяч приложений, которые программа классифицирует по уровню риска, например, "безопасное", "шпионский модуль", "рекламный модуль" и т.д. Программа имеет простой интерфейс, в котором несложно разобраться и благодаря которому можно быстро понять, где находится тот или иной параметр. При помощи Comodo Internet Security можно создавать правила, запрещая определенным приложениям выходить в Интернет, следить за трафиком в реальном времени и многое другое. Есть и система автоматических обновлений.

В последней версии появилась многоязыковая поддержка, улучшен модуль сканирования в реальном времени и модуль сканирования памяти, добавлен лог данных, которые были скопированы в буфер обмена, блокирование ввода с клавиатуры, улучшена защита при загрузке и выключении Windows.