IT: политика, война и гражданское общество

[Волгарь]

Ну тупы-ы-ы-ы-ы-е-е-е...

Ага. Зато очень удобную отмазку нашли: чуть что накосячили - виноваты аццкие русские кулхацкеры!

НЬЮ-ЙОРК, 19 ноя - РИА Новости. Службы безопасности штата Иллинойс в США заподозрили российских хакеров в выводе из строя одного из насосов системы водоснабжения, что привело на прошлой неделе к перебоям с водой, передают американские СМИ.

По сообщениям Washington Times, данные об этом содержатся в докладе, в котором говорится, что это был результат хакерской атаки, и следы ее ведут к интернет-адресу в России.

Однако, как пишет газета, федеральные службы США, начавшие расследование, допускают, что выводы о "российском следе" могут быть ошибкой.

Издание приводит слова представителя министерства внутренних дел США Питера Бугаарда о том, что "в настоящее время нет заслуживающих доверия данных и доказательств, которые свидетельствовали бы о риске для важных объектов инфраструктуры или угрозе для общественной безопасности".

Washington Times отмечает, что в докладе указано на технические проблемы, возникшие в компьютеризированной системе управления водяными насосами (SCADA) . Такие системы считаются потенциальной целью хакеров после серии кибератак с помощью вируса Stuxnet, который вывел из строя сотни центрифуг по обогащению урана в Иране в 2009 году.

Газета цитирует через свой источник доклад из Иллинойса о том, что "одна из компаний по обслуживанию и ремонту информационных технологий проверила журнал компьютера в системе SCADA и установила, что она подверглась атаке на расстоянии с адреса интернет-провайдера, расположенного в России". Доклад имеет гриф: "Для служебного пользования".

Вместе с тем, как передала телекомпания CNN, федеральные службы подвергли сомнению утверждения экспертов по безопасности в том, что объекты инфраструктуры в США уязвимы перед такими хакерскими атаками. И если "взломы" в сфере бизнеса - обычное явление, случаи атак на системы управления производством и умышленного вывода из строя оборудования по сути неизвестны в Соединенных Штатах.

CNN приводит мнение бывшего директора Интеграционного центра национальной кибербезопасности и коммуникаций Шона Макгурка о том, что происшедшее в Иллинойсе "на самом деле... может оказаться случайным следствием технических неполадок".

http://www.ria.ru/world/20111119/492496959.html

Русские идут! Русские идут! Они уже всюду! Я видел русских хакеров!!!

...ага, даже пиво с ними пил.

И не скажу за всех, но те, с кем пил - они уж скорее полезли бы пошариться в чем-нибудь с деньгами. А если бы по приколу да чтоб нагадить - цель была бы крупнее, чем один насос где-то в штате Иллинойс.

[Самогон]

Тот вирус для Ирана писало некое государство такую хрень на коленках не сделаешь.
Подозреваю штаты с израилем в кооперации.
Но как всегда это бывает джина выпустили из бутылки, отлично написанный код пошел гулять по миру.

[танкист]

писало некое государство

Ну тогда то "некое" можно атаковать!1! Бонбами! (по их же логике)

[Самогон]

Кто может, пусть атакует
Я так понимаю хотеть и мочь разные понятия
Ну и про некое государство - это чисто мои домыслы

[Самогон]

Не, не только мои

[Дохляк]

На подписи у президента — указ об обеспечении безопасности информации в системах, создаваемых с использованием суперкомпьютерных и грид-технологий

Президенту России Дмитрию Медведеву передан на подпись проект указа, предписывающий ФСБ и Федеральной службе по техническому и экспортному контролю (ФСТЭК) обеспечить безопасность информации в системах, создаваемых с использованием суперкомпьютерных и грид-технологий. Об этом «Известиям» сообщил высокопоставленный источник в Минэкономразвития, где проект указа проходил согласование.

Безопасность грид-систем и передаваемой в них информации — новый вызов для российских спецслужб. Прежде им не доводилось решать задачи с такими противоречивыми вводными. Они примерно такие: Россия создает свою инфраструктуру грид-сети (ее составят связанные в вычислительную систему суперкомпьютеры, суперкомпьютерные кластеры и отдельные серверы) для научно-технических исследований и интегрирует ее с глобальными компьютерными ресурсами. С помощью этой инфраструктуры, а также задействуя мировые ресурсы (так как интеграция сетей — процесс обоюдовыгодный) Россия будет высчитывать всё, что нужно, в том числе задачи по оборонной тематике. Спецслужбы должны эти процессы контролировать, следя за тем, чтобы наши подсчеты никто не подменил, не испортил и желательно не скопировал. Одновременно спецслужбы должны наблюдать за порядком в российском сегменте грид-систем и не давать наносить вред ее сегментам.

http://www.izvestia.ru/news/508751

[Valtapan]

Секретарь Совбеза России Николай Патрушев полагает, что в России возможно "разумное регулирование" интернета. В пример он привел США и Китай.

"Разумное регулирование, конечно, должно осуществляться и в России, как это уже делается в США, Китае и во многих странах мира", - сказал Патрушев в интервью, которое будет опубликовано в газете "Аргументы и Факты" в среду.
Как известно, в Китае, в отличие от США, запрещены многие социальные сети, популярные платформы блогов и видеохостинги, в том числе Facebook, Twitter, LiveJournal и YouTube.
Информация об акциях протеста, прошедших в России после думских выборов 4 декабря, в основном распространялась через социальные сети Facebook и "Вконтакте", а также сайт микроблогов Twitter.
В то же время секретарь Совбеза России говорит, что не против общения граждан в сети.
"Попытки пресекать общение людей в принципе контрпродуктивны и даже аморальны. Однако нельзя игнорировать использование интернета преступниками и террористическими группировками", - сказал "Аргументам и Фактам" Патрушев.
Он предлагает в качестве принципов регулирования сети использовать разработанную ранее Россией концепцию конвенции об обеспечении международной информационной безопасности.

[BWolF]

Прочитал такое сообщение:

Корпорация Microsoft долгие годы шедшая к порабощению пользователя, наконец-таки дошла.
В последнем лицензионном соглашении . о использовании магазина приложнии Windows Store http://windows.microsoft.com/en-US/w...-terms-of-use/ прямым текстом говорится о возможности удаления программ приобретенных в Windows store и контета.
Ежели вы потеряли данные при удалении этих приложений - вы сама себе злобная буратина , бэккап делать надо было.
А теперича граждане представим, что вы будете делать, когда Мs в рамках постановления конгресса о эмбарго в рамках насаждения демократии поудаляет все програмное обеспечение у граждан страны. До сих пор , США в основном правительственные сети подавляло, а теперь мы имеем явное заявление :" Граждане, если ваш правитель нам не нравится, превратим ваш компьютер в кусок железа, чтобы вы ,сволочи , взбунтовались ".

Все, до реального железа я winду больше не допущу.

PS
Пост написан с win xp на виртуалке.
К черту семерку , к черту UAC, к черту антивирус , если всегда можно откатится.
Да здравствует свобода ! :mrgreen:

Получается, что действительно незачем покупать ПО, которое может удалить кто-то левый...
А учитывая последние веяния из США, то и подавно. Мало ли что им в головы взбредёт ещё.

[Самогон]

Взял на себя бремя прочитать соглашение

You are responsible for backing up the data that you store in apps that you acquire via the Windows Store, including content you upload using those apps.

Это первое вранье в статье ибо речь идет о бэкапах данных, а не приложений. Это простите всегда так было и так будет.
Вобще и про удаление софта там тоже передергивают. Можен человек плохо прочитал, ну а может намеренно мутит воду. Мало того, зная что лицензионная винда стоит на каждом компе бСССР, я вообще не понимаю о чем беспокойство.

[танкист]

я вообще не понимаю о чем беспокойство

Да все элементарно. Это либо яблочники, либо еще кто воду мутит, жупел из мелко-мягкого лепит.

[Самогон]

Это скорее антипиндосы

[танкист]

Это скорее антипиндосы

Может и так. Но что-то мелковато...
Это какой идиот-капиталист сам себе будет рынок обрубать? Не для того захватывал, чтобы просто так отдать.

[Самогон]

Может и так. Но что-то мелковато...

Дла параноика как раз подходит

[Дохляк]

Это первое вранье в статье ибо речь идет о бэкапах данных, а не приложений. Это простите всегда так было и так будет.

Самогон, а про бекап приложений никто и не заикался -- если Магазин Виндоуз возжелал удалить приложение, он его удалит, и жалкий юзер не имеет вообще-то никакого права пытаться его востанавливать.


давайте еще раз вместе почитаем интересный абзац.

Can Microsoft remove apps or data from my device?

"Может ли Microsoft удалять приложения или данные с моего устройства?"

We may change or discontinue certain apps or content offered in the Windows Store at any time, for any reason.

"Мы можем изменить или прервать действие некоторых приложений или контента, предложенного в Магазине Windows в любой момент по любой причине."

-- вы заплатили деньги, но не за собственность, и не за право -- только за возможность попользоваться, пока Хозяин не передумал.

так оно и раньше было, за исключением того, что у Хозяина не было технической возможности что-то удалять с компа у юзера. теперь она есть, о чем уристы Хозяина нам и сообщают.

Sometimes, we do so to respond to legal or contractual requirements.

"Иногда мы делаем так, чтобы удовлетворить требования закона или контракта."

-- иногда, да. а иногда и по другим причинам, которые вы не знаете.

In cases where your security is at risk, or where we’re required to do so for legal reasons, you may not be able to run apps or access content that you previously acquired or purchased a license for.

"В случае, если это создает риск вашей безопасности, или мы вынуждены делать это по требованию закона, вы можете лишиться возможности запускать приложение или иметь доступ к контенту, который вы ранее получили или на который приобрели лицензию."

-- честно предупреждаем, наше дело -- лишить вас купленного приложения. что при этом будет с вашими данными, нас не ебет.

In cases where we remove a paid app from your Windows 8 Beta device not at your direction, we may refund to you the amount you paid for the license.

"В случае, если мы удаляем платное приложение с вашего устройства под Windows 8 Beta не по вашему указанию, мы можем возместить вам стоимость лицензии."

-- от щедрот, можем вернуть ваши деньги. а можем и не вернуть. от чего это зависит, вернем или нет, вас не интересует.

Some apps may also stop working if you update or change your Windows 8 Beta device, or if you attempt to use those apps on a Windows 8 Beta device with different features or processor type. You are responsible for backing up the data that you store in apps that you acquire via the Windows Store, including content you upload using those apps.

"Некоторые приложения могут перестать работать, если вы обновляете или меняете ваше устройство, использующе Windows 8 Beta, или когда вы пытаетесь использовать эти приложения с другими опциями (видимо, имеется в виду, в другой конфигурации) или другим типом процессора. Вы ответственны (не мы, ясное дело, это как обычно) за сохранение данных, которые вы храните в приложениях, которые вы получили через Магазин Windows, включая контено, который вы загрузили, используя эти приложения."

-- все как всегда -- собственником и владельцем всех проблем при обновлении железа или софта являетесь лично вы. если приложение хранит "в себе" данные через жопу так, что без бубна их не забекапить, это никого не касается, кроме вас.

If the Windows Store, an app, or any content is changed or discontinued, your data could be deleted or you may not be able to retrieve data you have stored. We have no obligation to return data to you.

"Если Магазин Windows (вообще весь свой магазин, типа, тазом накроют -- или просто как-то так "изменят"), приложение или любой контент изменен или больше не поддерживается, ваши данные могут быть удалены, или вы не сможете получить данные, которые сохранили. Мы не имеем никаких обязательств возвращать их вам."

If sign in information or other data is stored with an expiration date, we may also delete the data as of that date.

"Если подпись в информации или других данных имеет дату завершения, мы также имеем право удалить эти данные в указанный момент времени."

-- да, теперь мы можем еще и за сроками лицензии следить, и прерывать использование по календарю технически.

краткое резюме:
1) мы не берем на себя никаких обязательств
2) мы оставляем за собой право делать все, что считаем нужным
3) теперь в это "делать" входит удаление приложений и данных (в том числе и данных, которые нас не касались).

в общем что, автор параноидального поста ни в чем не приврал, так оно и выходит, в пределах подписанного.

[San4es60]

Забыл, в какой теме обсуждали, как персы своровали американский дрон, положу тут:

Тем не менее, вполне уважаемое издание The Christian Science Monitor опубликовало у себя интервью с иранским инженером, который якобы принимал непосредственное участие в операции по перехвату дрона RQ-170, и который раскрыл ряд технических подробностей этого перехвата.

Что же он рассказал?

С помощью средств радиоэлектронной борьбы (некоторые эксперты полагают, что это мог быть российский комплекс 1Л222 «Автобаза») иранцы разорвали канал спутниковой связи между RQ-170 и станцией наземного управления, находящейся в США. В такой ситуации программное обеспечение дрона переводит аппарат в режим автопилота, в котором он и должен вернуться на базу ВВС США в Афганистане — место базирования. В работе автопилота используется система GPS и именно через систему навигации — подменив или просто заглушив сигналы — иранские военные смогли обмануть дрона, который посчитал, что он уже прибыл к месту назначения и почти благополучно приземлился на территории Ирана.

К чести издания, опубликовавшего интервью, оно не ограничилось одним мнением и поинтересовалось, что по этому поводу думает Джон Пайк (John Pike), эксперт в области шифрования данных и спутниковой связи, президент компании Globalsecurity.org. Он усомнился в правдивости информации, рассказанной иранцем. Суть его возражений состоит в следующем: система GPS является двухуровневой системой, один уровень представляет собой систему для всеобщего использования, данные которой не шифруются, а второй уровень системы — это уровень для военного применения, данные которого шифруются с помощью криптостойких алгоритмов P (Y); в принципе, команды общего назначения GPS вполне можно подменить, но вот если бы иранским хакерам удалось сделать взломать систему шифрования P(Y), то им ничего не препятствовало бы использовать более масштабные средства атаки на США, чем просто игра с дроном.

Тем не менее, Ричард Лэнгли (Richard Langley), эксперт в области GPS из университета Нью-Брансуика в Канаде (University of New Brunswick), заметил, что иранским военным специалистам не требовалось взламывать код P (Y). Вполне достаточно только заглушить мощным передатчиком частоту, на которой ведется передача «военных» сигналов GPS, что вызвало бы переход системы управления полета RQ-170 в режим автопилота, а потом, используя тот же мощный «фальшивый» сигнал, посадить аппарат в том месте, где иранские военные сочли нужным.

Другими словами, факт кражи суперсовременного летательного шпионского аппарата стоимостью 6$ млн не выглядит таким уж невероятным, поскольку механизм такой операции признается достаточно реальным техническими экспертами, и о факте не стесняются заявлять не только информационные издания. А учитывая то обстоятельство, что весной этого года Lockheed Martin — производитель дрона RQ-170 — сама стала жертвой хакерской атаки, то вопрос о том, каковы были её результаты заставляет задаться над еще одним — не наступил ли такой период в жизни современного общества, когда использование компьютерных систем может вылиться не просто в ряд неприятных инцидентов, а и стать причиной более серьезных последствий, окажись они в распоряжении людей, намерения которых далеки от мирных?

http://habrahabr.ru/blogs/infosecurity/135150/

[Дохляк]

Это какой идиот-капиталист сам себе будет рынок обрубать? Не для того захватывал, чтобы просто так отдать.

не для того захватывали рынок, чтобы его не доить.

это происходит в практически монополизированной части рынка, где 1) конкуренции нет -- жирные коты разграничили свои сегменты с помощью привязки к операционной системе/железу; и 2) условия для клиентов в этих сегментах хотя и хреновые, но практически одинаковые. тот же эффект, когда продавцы сговорились и все вместе задрали цены.

[танкист]

это происходит в практически монополизированной части рынка

гм...
Наверное я чего-то не врублюсь. Разве это новость, что официальный "Магазин" всегда творил нечто на диске? Теперь об этом явно сказали - и что?
Ну не понравится, что кто-то куда-то "не туда" полез - ну обрежут же , при чем тот "Магазин" даже будет в курсе, но делать ничего не будет.
Смотрим по ОС. Чем больше пираток (про наш рынок) - тем больше лицензионных, а еще куча тех же лицензионных, у которых чего-то да урезали...
Фигня, короче.

[Дохляк]

Наверное я чего-то не врублюсь. Разве это новость, что официальный "Магазин" всегда творил нечто на диске? Теперь об этом явно сказали - и что?

то есть как что... мы боремся со злом!

[Самогон]

Дохляк, это стандартное EULA с той лишь разницей, что затрагивает сторонних разработчиков. Та же хрень в Apple Store

[Valtapan]

США уже эффективно применяли кибероружие, сообщил бывший директор американской разведки

ВАШИНГТОН, 24 января. /Корр.ИТАР-ТАСС Дмитрий Кирсанов/. США уже применяли кибероружие, причем эффективно. Об этом заявил в понедельник бывший директор национальной разведки США, вице-адмирал в отставке Майкл Макконнелл.
В интервью агентству Рейтер он сказал, что США имеют возможность "атаковать, ослаблять или уничтожать" противника в киберпространстве. При этом Макконнелл указал, что подобные действия "были эффективными", не сообщив, при этом никаких сведений о том, когда, при каких обстоятельствах, против кого и с какими последствиями Америка использовала свое кибероружие и какое именно.
Бывший глава разведки также отметил, что наиболее серьезными способностями пользоваться различными уязвимыми местами в киберпространстве и, к примеру, читать чужую переписку по электронной почте, сейчас обладают спецслужбы США, Великобритании и России.

И мы даже знаем как это оружие называется...

[Valtapan]

Путин настаивает на приоритете российской IT-продукции при госзакупках

НОВОСИБИРСК, 17 фев - РИА Новости. Премьер-министр РФ Владимир Путин считает, что инфраструктурные монополии и госкомпании должны раскрывать информацию о доле используемого ими российского программного обеспечения, которому должен отдаваться приоритет при госзакупках.
"Считаю, что конкурентному отечественному программному продукту и IT-технологии должен отдаваться приоритет и в ходе госзакупок. Мы об этом только что говорили", - сказал Путин на совещании "О повышении эффективности госуправления при использовании информационных технологий".
По его словам, необходимо помогать отечественным производителям, которые работают в высокотехнологичной сфере.
"Но действовать будем аккуратно, чтобы не навредить и не закрыть рынок для иностранных производителей", - добавил премьер.
Кроме того, отметил Путин, "будет правильно, если инфраструктурные монополии и госкомпании станут публично раскрывать информацию о доле используемого ими российского программного обеспечения".
Путин призвал Минэкономразвития и Минпромторг представить свои предложения.

Путин предложил сделать документы ведомств открытыми

НОВОСИБИРСК, 17 фев - РИА Новости. Ведомственные базы данных, за исключением "документов с грифами", должны стать открытыми для общества, заявил премьер-министр РФ Владимир Путин на совещании по повышению эффективности госуправления при использовании информационных технологий.
"Считаю, что надо максимально открывать информацию, которая накапливается в ведомственных базах данных. Естественно, за исключением "документов с грифом", - заявил Путин.
При этом он призвал навести порядок в электронных архивах госучреждений и защищать их от "грязных", неточных данных.
"Нужно навести порядок в электронных архивах, чтобы у граждан не возникало неудобств с бюрократическими издержками", - сказал премьер.
Глава правительства добавил, что подобные неверные сведения привели, в частности, к возникновению мнимой налоговой задолженности у большого количества граждан.

В РФ может появиться государственный e-mail для общения с чиновниками

НОВОСИБИРСК, 17 фев - РИА Новости. Глава Минкомсвязи РФ Игорь Щеголев предлагает создать в стране государственную электронную почту для общения россиян с чиновниками.
"Мы предлагаем создать такой институт, как государственная электронная почта, где у каждого гражданина будет свой почтовый адрес именно для общения с государством", - заявил Щеголев в пятницу на совещании по повышению эффективности госуправления, которое проводит премьер Владимир Путин.
Министр пояснил, что при помощи такой почты граждане смогут легко подавать обращения в госорганы, а чиновники в свою очередь будут знать, что это обращение исходит от конкретного человека. Кроме того, глава ведомства обратил внимание на экономический эффект от новации.
"Эти бесконечные "письма счастья", на которые тратятся миллионы государственных денег по посылке уведомлений из Пенсионного фонда и других фондов, могли бы поступать на электронные почтовые ящики, а не в бумажном виде, в традиционные почтовые ящики, где они теряются, и где это стоит все гораздо дороже. Эту же (электронную почту) можно было бы использовать для получения очень большого количества других государственных электронных услуг", - добавил Щеголев.

[Дохляк]

"Считаю, что конкурентному отечественному программному продукту и IT-технологии должен отдаваться приоритет и в ходе госзакупок. Мы об этом только что говорили", - сказал Путин
...
"будет правильно, если инфраструктурные монополии и госкомпании станут публично раскрывать информацию о доле используемого ими российского программного обеспечения".
...
Ведомственные базы данных, за исключением "документов с грифами", должны стать открытыми для общества, заявил премьер-министр РФ Владимир Путин
...
При этом он призвал навести порядок в электронных архивах госучреждений и защищать их от "грязных", неточных данных.
...
"Мы предлагаем создать такой институт, как государственная электронная почта, где у каждого гражданина будет свой почтовый адрес именно для общения с государством", - заявил Щеголев

молодца! от эти процессы в правильном направлении. особенно, базы данных и переписка с чиновниками.

[Valtapan]

Белый дом защитит конфиденциальность в интернете

Администрация США призвала интернет-компании разработать более надежные системы защиты конфиденциальной информации пользователей.
Это стало следствием возрастающего беспокойства о том, что информация о просматриваемых в интернете страницах прослеживается и передается рекламодателям.
Прокуроры 36 штатов высказали свою озабоченность в связи с планами компании Google делиться получаемой информацией о клиентах с другими компаниями.
Рекламные сети интернет-компаний заявили, что опция "не отслеживать перемещение пользователя" при просмотре их сайтов будет интегрирована в интерфейс.
Правительство США с 2010 года призывает внедрить опцию "Не отслеживать" – возможность для пользователя отказаться от накопления компаниями информации о просмотренных им страницах на сайтах, которая впоследствии могла бы быть передана третьим лицам.

Понятные правила
В своем заявлении Барак Обама в общих чертах обрисовал "билль о правах по защите конфиденциальной информации пользователей".
Белый дом сообщил, что пользователи интернета должны иметь право ограничивать содержание собираемой о них информации, должны иметь возможность исправлять такую информацию и знать о своих правах из правил хранения личной информации.
Такие компании, как Facebook и Google, намерены выработать свод правил, основанный на "билле о правах", исполнение которого будет осуществлять американская федеральная комиссия по торговле (FTC).
"Американские потребители больше не могут ждать появления понятных правил, чтобы не сомневаться в защищенности персональной информации в интернете, - сказал Обама. – С развитием интернета необходимо укрепить доверие потребителя к постоянно растущей "цифровой" экономике".

Конфиденциальная информация
Сторонники защиты конфиденциальной информации будут задействованы в разработке новых правил, однако некоторые по-прежнему озабочены способностью компаний самостоятельно контролировать свою деятельность.
"Настоящий вопрос заключается в том, насколько большое влияние на разработку новых правил будут иметь компании вроде Google, Microsoft, Yahoo и Facebook, которые неизбежно попытаются смягчить правила, сделав их бессмысленными", - сообщил в интервью New York Times Джон Симпсон, занимающийся вопросами личной информации в организации защиты прав потребителей.
FTC уже предъявлял иски Facebook и Google по обвинениям в нарушении защиты конфиденциальной информации, которые были урегулированы в 2011 году.
Исполнение любых утвержденных правительством США правил по отношению к интернет компаниям будет курироваться FTC, но будет распространяться лишь на те компании, которые захотят взять их на вооружение.

[Дохляк]

Исполнение любых утвержденных правительством США правил по отношению к интернет компаниям будет курироваться FTC, но будет распространяться лишь на те компании, которые захотят взять их на вооружение.

это ничего. если такая движуха начнется, то и "не захотевшим" скоро придется лечь под общественное мнение. главное чтобы волна пошла.

[Valtapan]

главное чтобы волна пошла.

Волна, конечно, волной... Но терзают меня смутные сомнения... (цэ)

[Самогон]

скоро придется лечь под общественное мнение. главное чтобы волна пошла.

В Европе с этим давно намного строже.

[serge]

скоро придется лечь под общественное мнение. главное чтобы волна пошла.

В Европе с этим давно намного строже.

ну да, "я охуеваю, дорогая редакция"(с) непомню

[Самогон]

ну да, "я охуеваю, дорогая редакция"(с) непомню

Охуевайте дальше, Ваше право.

[serge]

ТАК!™ тому и быть!

[Valtapan]

Сотни тысяч компьютеров Apple Mac заразились вирусом

Более полумиллиона компьютеров производства американской компании Apple заражены вирусной программой Flashback Trojan, сообщает российская компания, производящая антивирусы.
Исследование компании Dr Web показало, что около 600 тысяч компьютеров Mac заразились вирусом, позволяющим кражу данных и использование данных компьютеров в качестве ботнетов - компьютерных сетей для нелегальной деятельности, таких как рассылка спама или перебор паролей.
Согласно исследованию, больше половины из зараженных компьютеров находится в США.
Фирма Apple выпустила обновленную программу защиты, но пользователи, не установившие ее остаются уязвимыми.
Вирус Flashback Trojan был впервые обнаружен в сентябре, когда программисты, занимающиеся антивирусами, обратили внимание на программу замаскированную под обновление флэш проигрывателя. После скачивания она отключала некоторые из систем безопасности компьютера.
Более поздние версии этого вируса использовали слабые стороны языка программирования Java для установления паролей с инфицированных страниц без разрешения пользователя.

Контроль на расстоянии
Российская фирма Dr Web заявляет, что после установления вируса Trojan компьютер посылает сообщение взломщику с уникальным идентификационным номером зараженной машины.
Это позволяет преступникам потенциально контролировать ваш компьютер, сказал в интервью Би-би-си исполнительный директор российской компании Борис Шаров.
"Мы делаем упор на слове потенциально, потому что мы пока не замечали случаев преступной деятельности с использованием [компьютеров Mac в качестве] ботнетов. Но мы знаем, что люди создают вирусы, чтобы на этом делать деньги", - добавил он.
"Наибольшее количество зараженных компьютеров, обнаруженных нами по IP адресам, находятся в США, Канаде, Великобритании и Австралии. То есть целью злоумышленников являются англоязычные пользователи", - сказал Шаров.
Фирма Dr Web обращает внимание на то, что 279 из зараженных компьютеров находятся в городе Купертино, штат Калифорния, в котором находится штаб-квартира компании Apple.

Обновить безопасность
Производитель программ Java компания Oracle 14 февраля выпустила защитную программу, но она не работает на компьютерах Mac, потому что Apple сама контролирует все обновления программ Java на своих компьютерах.
Спустя более восьми недель Apple выпустила свое обновление защитной программы. Она может быть активирована путем обновления программного обеспечения компьютера.
Компания F-Secure, занимающаяся компьютерной безопасностью, также опубликовала подробные инструкции о том, "как распознать, что ваш компьютер заражен, и как избавиться от вируса Trojan".
Несмотря на то, что система программного обеспечения Apple не позволяет компьютеру производить никакие действия без разрешения пользователя, некоторые аналитики предполагают, что последние события развеивают миф о неуязвимости компьютеров Apple.
"Люди говорили, что компьютеры Apple в отличие от компьютеров с операционной программой Windows не подвержены заражению вирусами. Но это миф", - заявил Тимур Цориев, аналитик компании Kaspersky Lab.

Вы все еще любите понадкушенные яблоки?

З.Ы. Покупайте наших зеленых пауков...

[Valtapan]

Новости Китая:
Свыше тысячи человек арестованы в Китае за два месяца кампании по борьбе с "преступлениями в интернете"

ШАНХАЙ, 9 апреля. /Корр. ИТАР-ТАСС Артем Чуркин/. За первые два месяца с начала кампании по борьбе с "преступлениями в интернете" правоохранительные органы КНР задержали 1065 человек, было удалено 208 тыс "вредных" онлайн сообщений. Об этом сообщают сегодня центральные китайские СМИ, не уточняя, какие именно обвинения предъявлены задержанным.
Кампания по наведению порядка в интернете сосредоточена, главным образом, на пресечение на форумах и в социальных сетях призывов к свержению госстроя, политических слухов и другой "вредной" информации. По сообщениям агентства Синьхуа, за два месяца закрыты 16 сайтов, которые были вовлечены в "создание и распространение слухов". Критике властей подверглись два крупнейших интернет-портала www.sina.com и www.qq.com, которые были вынуждены на четыре дня приостанавливать работу для удаления с форумов запрещенной информации.
"Распространение слухов через интернет стало серьезной общественной проблемой, которая вредит интересам народа, подрывает государственную безопасность и социальную стабильность", - говорится в заявлении, распространенном в воскресенье Интернет ассоциацией Китая. Этот орган призвал все работающие в интернете компании "усилить самодисциплину" и предотвращать распространение слухов.
С целью наведения порядка в сети китайские власти завершают создание в нескольких крупнейших городах системы, требующей предоставления данных о реальных именах и номерах документов при регистрации пользователей на основных сервисах микроблогов.

[Самогон]

Они бы лучше своих хакеров ловили. Что ни попытка вломиться, то китайские подборы пароля МАОДЗЕДУН.

[Valtapan]

Они бы лучше своих хакеров ловили.

Сами себя что ле...