Экс-министр Индии подозревается в мошенничестве с выдачей лицензий на частоты связи
Вторник, 11.10.2011 — БезопасностьЦентральное бюро расследований (ЦБР) Индии заявило, что против бывшего правительственного министра Даянидхи Марана (Dayanidhi Maran) было возбуждено судебное дело по подозрению в причастности к мошенничеству в Министерстве связи. Судебное дело было заведено согласно закону о предупреждении коррупции в стране.
В системах SCADA обнаружены новые уязвимости
Понедельник, 10.10.2011 — Безопасность Итальянский специалист в области компьютерной безопасности сообщает о нескольких уязвимостях в системах SCADA. Стоит отметить, что это второй случай, когда Луиджи Ориэмма (Luigi Auriemma) сообщает о проблемах в системах объектов жизнеобеспечения страны. Обнаруженные уязвимости затрагивают продукты компаний Rockwell Automation, Cogent DataHub, Measuresoft и Progea и пр.
Со слов Ориэммы, большинство уязвимостей позволяют злоумышленникам выполнить произвольный код на системе, и некоторые из них легко эксплуатировать. По крайней мере, три компании уже выпустили исправления, а в Rockwell работают над этим.
Госдума заинтересовалась вопросом о «национальной операционной системе»
Понедельник, 10.10.2011 — Безопасность Член комиссии по борьбе с коррупцией Государственной Думы Александр Куликов обратился к генеральному прокурору России Юрию Чайке с просьбой о проведении официального расследования обстоятельств проведения национального конкурса на разработку "русской Windows". Напомним, что по результатам этого конкурса выиграла компания Pingwin Software, которая готова создать национальную операционную систему (НОС) за 16 дней и 5 млн. рублей.
Идея создания НОС на базе ядра Linux возникла еще летом 2010 года. Перед началом проведения конкурса участники рынка жаловались на невыполнимые условия тендера. Глава совета по развитию информационного общества при президенте Сергей Нарышкин получил открытое письмо с просьбой об отмене конкурса ввиду неподъемного технического задания.
Данные редактора WikiLeaks передадут американскому правительству
Понедельник, 10.10.2011 — Безопасность Согласно решению суда, поисковой гигант Google и интернет-провайдер Sonic обязаны предоставить информацию из учетной записи электронной почты Джейкоба Эпплбаума (Jacob Appelbaum), редактора скандально известного ресурса WikiLeaks. Суд обязал интернет-провайдера выдать адреса электронной почты тех пользователей, с которыми последние два года вел переписку Эпплбаум. Помимо этого, правительство получит информацию об IP-адресах, которые использовались Эпплбаумом и теми, с кем он переписывался. Google и Sonic изъявили желание предупредить Эпплбаума о раскрытиии его личных данных, однако компаниям запретили это делать. 
Решение суда было принято на основе Закона о защите информации при передаче данных по электронным каналам (Electronic Communications Privacy Act). Стоит отметить, что компании Google, Microsoft Corp. и AT&T Corp. уже давно требуют от Конгресса внесения изменений в этот закон. Напомним, что согласно закону, правительство может запрашивать сведения из электронной почты и телефонов пользователей без предоставления ордера. Власти должны только представить доказательства того, что полученные сведения будут важными для расследования. При этом, личность, чьи данные передаются, не всегда об этом информируют.
Против Facebook подан судебный иск за отслеживание файлов cookie
Понедельник, 10.10.2011 — Безопасность Пользователь Facebook в Канзасе подал судебный иск против социальной сети, заявляя, что Facebook нарушила закон о несанкционированном подключении к линиям связи, отслеживая файлы cookie, которые хранят историю посещаемых страниц, даже когда пользователь вышел из социальной сети. 
Иск, поданный Джоном Грэмом (John Graham), представляет интересы 150 млн. пользователей Facebook в США. Грэм хочет получить предварительный судебный запрет, который не допустит, чтобы Facebook перехватывала электронную информацию тех пользователей, которые уже вышли из системы. Грэм также надеется, что суд запретит раскрытие какой-либо важной информации, которая хранится на серверах Facebook. Помимо этого, истец хочет добиться установленной законом компенсации размером в $100 за каждый день нарушения и для каждого пользователя, который значится в иске, а также $10 000 за нарушение закона, штрафных санкций, покрытия расходов на суд и оплаты адвоката.
Еврокомиссия одобрила продажу Skype
Понедельник, 10.10.2011 — Безопасность Еврокомиссия одобрила намерение Microsoft приобрести службу голосовой и видео связи Skype. Напомним, что крупнейший в мире разработчик операционных систем выразил намерение приобрести крупнейшую в мире службу интернет-общения за 8,5 миллиарда долларов.
Разбирательство с европейскими регуляторами – это не единственное препятствие на пути Microsoft: представители ряда стран, в том числе РФ, еще не дали официального согласия. Однако эксперты считают, что только несогласие Брюсселя могло серьезно помешать Microsoft приобрести Skype.
ДНБ США протестировал новую систему видеонаблюдения за людьми
Понедельник, 10.10.2011 — Безопасность Департамент национальной безопасности (DHS) США протестировал новую систему видеонаблюдения за людьми в общественных местах. 
Согласно отчету DHS за 2008 год, система FAST (Future Attribute Screening Technology) использует фотокамеры высокого разрешения и другие сенсоры для наблюдения за человеческим поведением, в том числе "сердечно-сосудистыми сигналами, феромонами, электрокожной активностью и дыхательной системой". Затем эти данные вводят в компьютерную систему, сопоставляющую алгоритмы поведения и позволяющуя определить людей, на которых следует обратить внимание правоохранительным органам.
Новая технология от HP вытеснит флеш-накопители
Понедельник, 10.10.2011 — Безопасность Сотрудник HP Стен Уильямс (Stan Williams), завил о том, что в течение полутора лет на рынке появятся съёмные накопители, реализованные на технологии “memristor”. В ходе форума International Electronics Уильямс заявил: «У нас большие планы на эту технологию и в сотрудничестве с Hynix Semiconductor мы выпустим замену флеш летом 2013 года, также мы намерены выйти на рынок твердотельных накопителей».
Рассмотрев показатели реализованных на «memristor» устройств в таких областях, как потребление энергии, скорость чтения/записи и выносливость, сотрудники HP и Hynix приняли решение приступить к совместной разработке. Уильямс выразил уверенность в том, что изобретение полностью изменит расклад на существующем рынке накопителей «...и уже в 2014-2015 годах мы начнем занимать DRAM и SRAM рынки».
Немецкие ученые взломали шифрование карт Mifare DESFire
Понедельник, 10.10.2011 — Безопасность Ученым удалось взломать шифрование, используемое для защиты смарткарт, широко используемых в корпоративном и государственном секторах для ограничения доступа и для защиты денежных транзакций. Исследователям удалось создать идеальный клон цифровых ключей и похитить или изменить данные на картах. 
Сотрудникам немецкого университета Ruhr Дэвиду Освальду (David Oswald) и Кристофу Паару (Christof Paar) понадобилось около семи часов, чтобы заполучить секретный ключ, защищающий Mifare DESFire MF3ICD40. Атака не оставляет следов взлома на карте, необходимое для осуществления атаки оборудование стоит всего $3000.
Страницы пользователей «Вконтакте» больше не будут индексироваться поисковыми системами
Понедельник, 10.10.2011 — Безопасность Администрация социальной сети «Вконтакте» позволила пользователям заблокировать индексацию их личных профилей поисковыми системами. Помимо этого, пользователи также смогут скрыть свою учетную запись от внутреннего поиска социальной сети. 
Таким образом, пользователям предлагают настройки приватности в двух вариантах: «недоступна внешним поисковым службам» и «недоступна «Вконтакте» и внешним службам». Администрация социальной сети отмечает, что информация с учетной записи пользователя может еще в течение месяца появляться в поисковой выдаче. Это связанно с тем, что поисковые системы определенное время хранят информацию о проиндексированных сайтах.
Обнаружена уязвимость в Facebook
Понедельник, 10.10.2011 — БезопасностьНезависимые исследователи обнаружили интересную брешь в безопасности Facebook, позволяющую злоумышленнику провести атаку межсайтового скриптинга. Согласно утверждению исследователей, уязвимость существует из-за некорректной работы функционала отображения уменьшеной копии изображения на стене пользователя.
