|
Раздел "Безопасность". Содержание:
Статьи:
 10 законов безопасности Microsoft
Караул, который не устает - Обзор персональных брандмауэров
Кто пишет вирусы
Новости:
Критическая дыра в Mozilla
Вьетнам формирует киберполицию
Замбийские хакеры будут сидеть в тюрьме
Хакерское сражение Mega Root Fu состоится в начале 2005 года
Microsoft выпустила очередную антивирусную утилиту
Заключенных штата Огайо снабдят радиометками
Служба DNS может стать оружием хакеров
Новые модификации червей Lovegate и Bugbros
Хакеры научились подделывать интерфейс Mozilla
Две критические уязвимости в sendmail
В браузере Opera заделаны несколько дыр
Хакеры атаковали серверы японского правительства
В ПО Oracle найдено 30 "дыр"
Десятка самых распространенных вирусов июля от Panda
"Лаборатория Касперского" представила двадцатку июльских вирусов
Десятка самых распространенных вирусов июля 2004 года по версии Sophos
Третья всероссийская конференция по информационной безопасности пройдёт в Сочи с 7 по 11 сентября
В банках Германии отмечается резкий всплеск компьютерной преступности
Компьютерный вирус предложил посмотреть на живого Ника Берга
Новый вариант Mydoom распространяется через E-mail
Mozilla продаёт свои "дыры" по $500
Раздел "Безопасность". Статьи:
 | 10 законов безопасности Microsoft |
|
Недавно на сайте Microsoft были опубликованы 10 законов безопасности (10 Security Laws), на которые сразу же появилось несколько откликов. Наиболее удачным нам показались дополнения к этим законам от Брюса Макдональда (Bruce MacDonald):
Закон 1: Если злоумышленник способен уговорить пользователя запустить программу на его компьютере, компьютер перестает быть собственностью пользователя.
Возражение 1: Если разработчик ОС продает такую систему, то он становится соучастником злоумышленника.
Закон 2: Если злоумышленник способен изменить операционную систему на компьютере пользователя, компьютер перестает быть собственностью пользователя.
Возражение 2: Если разработчик ОС по умолчанию устанавливает режим "Все: полный доступ" (Everyone: Full control), то он становится соучастником злоумышленника и несет ответственность за любое повреждение системы.
Закон 3: Если злоумышленник может получить неограниченный физический доступ к компьютеру, компьютер перестает быть собственностью пользователя.
Возражение 3: Если любой человек, кроме самого пользователя или его доверенных лиц, может получить неограниченный физический доступ к компьютеру, то этот пользователь сам несет ответственность за все последствия.
Закон 4: Если злоумышленник может загрузить программу на веб-сайт пользователя, этот сайт перестает быть собственностью пользователя.
Возражение 4: Если некто претендует на загрузку программу на веб-сайт пользователя, пользователь должен считать такого человека злоумышленником.
Закон 5: Слабый пароль нарушит самую строгую защиту.
Возражение 5: Разработчик ОС не должен допустить использование пользователем слабого пароля.
Закон 6: Компьютер защищен ровно настолько, насколько можно доверять администратору системы.
Возражение 6: Все правильно, добавить нечего.
Закон 7: Шифрованные данные защищены ровно настолько, насколько безопасен ключ дешифрации.
Возражение 7: Все правильно, добавить нечего.
Закон 8: Не обновляемая антивирусная программа не намного лучше полного отсутствия такой программы.
Возражение 8: Достаточно ввести в ОС два разных режима работы: установки новой программы и исполнения уже установленной, а затем проверенной программы. Этим устраняется появление любых нежелательных дополнений в код "хорошей" программы, либо заведомо "вредной" программы.
Закон 9: Полная анонимность не нужна в реальной жизни и в Интернете.
Возражение 9: Весьма спорное утверждение, предполагающее отслеживание по цифровым подписям любой информации от создания, через распространение и до потребления (т.е. чтения).
Закон 10: Технологии не станут панацей от любых проблем безопасности.
Возражение 10: Все правильно, добавить нечего.
   
| Караул, который не устает - Обзор персональных брандмауэров |
|
Прежде чем углубиться в джунгли сетевой безопасности, давайте разберемся: почему обычному пользователю эта тема вообще должна быть интересна? Ведь существуют сетевые администраторы, интернет-провайдеры, отдел "Р" при МВД и многие другие, чей профессиональный долг - обеспечивать безопасность работы в интернете?..
Для наглядности приведу аналогию из другой сферы человеческой деятельности. Несмотря на труд множества сотрудников госавтоинспекции, различных дорожных служб, сервис центров и т. п., безопасность водителя в конечном счете зависит от его собственной квалификации. Усилия же всех остальных имеют лишь вспомогательное значение. Можно сказать, что эти люди пытаются ограничить число способов попасть в аварию, тем не менее выбор - каким именно образом свернуть себе шею - остается за водителем.
Продолжая компьютерно-дорожную аналогию, отмечу, что неосторожный водитель представляет опасность не только для себя, но и для окружающих. Вот так же и зараженный компьютер становится очагом распространения вирусов. Но если для получения прав надо хотя бы продемонстрировать определенные знания и навыки вождения, то для подключения к сети не надо сдавать никаких экзаменов. Подключайся и… заражайся. Сетевые эпидемии, предотвратить катастрофические последствия которых могло бы соблюдение элементарных принципов защиты, обязаны своей разрушительной силой именно неосведомленности большинства пользователей.
Чтобы не стать жертвой сетевого взлома, не обязательно знать отличия реализации стека TCP/IP-протоколов у Windows и Solaris. Поняв и аккуратно соблюдая несколько простых правил, можно избежать большинства аварийных ситуаций не только на дороге, но и в сети.
Надеюсь, мне удалось убедить читателей, что тема сетевой безопасности заслуживает того, чтобы потратить еще пару минут на чтение оставшейся части статьи. Теперь перейдем к вопросу: "От чего надо защищаться?" Отвечаю: от несанкционированных подключений как извне (из интернета к вашему компьютеру), так и изнутри (из вашего компьютера в интернет). Если с первой частью ответа все более или менее понятно (одни сетевые черви чего стоят), то со второй все не так очевидно. Ведь если не "ходить по страничкам", то компьютер сам в интернет не полезет? Если упрямо придерживаться этого мнения, можно довести знакомого техспеца до приступа буйного помешательства (способ проверенный. Множество прикладных программ собирают и передают информацию, не уведомляя об этом пользователя, и в результате имеем то, что принято называть утечкой данных). В большинстве случаев после исследования пользовательских систем список подобных программ получается довольно обширным и не вызывает удивления только у закоренелого флегматика.
Подчеркну, что следует контролировать "активные" компоненты web-страничек и email-писем. Это относительно небольшие программы, встроенные в web-страничку или письмо, исполняемые на стороне клиента. Именно они отвечают за интерактивное взаимодействие с пользователем, "оживляя" страничку, но также могут являться "троянским конем", применяющимся для достижения несанкционированных вами целей.
Закончив с агитацией, подведем краткий итог. Следует контролировать:
- сетевые подключения из интернета к пользовательской системе (возможные варианты фильтрации: полный запрет/избирательный доступ к определенным сервисам на основе сетевого адреса запрашивающего);
- сетевую активность локальных системных сервисов и прикладных программ (задавая индивидуальные ограничения для каждой программы - запретить/разрешить/ограничить набором правил);
- "активные" компоненты web- и email-трафика (полный запрет/избирательное разрешение).
Указанным требованиям отвечает специализированный класс программ - персональные брандмауэры.
Отвечая на жизненные реалии, корпорация Microsoft включила в состав операционной системы Windows XP сетевой брандмауэр. Вызвав свойства подключения к интернету (не важно, модемное ли оно или по локальной сети), на вкладке "Дополнительно" можно включить опцию "Защитить мое подключение к интернет".
В этом случае все соединения, исходящие с компьютера или локальной сети, если компьютер является шлюзом в интернет, пропускаются. Если же кто-либо из интернета попытается подключится к защищаемому компьютеру, то это соединение блокируется. Однако можно разрешить подключаться из внешней сети к определенным сервисам данного компьютера или других компьютеров, установив перенаправление сетевых соединений.
Главным удобством этого брандмауэра является легкость включения. Щелчок мышки - и непрошеные гости остались за закрытой дверью. Но у него, как и у любого простого решения, есть серьезные недостатки.
Прежде всего, вы не сможете фильтровать исходящий трафик - по идеологии брандмауэра трафик считается доверенным. Безнаказанность сетевой активности вируса или шпионской программы, засевшей на компьютере, быстро убедит вас в опрометчивости этого предположения. Соответственно нет возможности контроля "активных" компонентов web/email-трафика.
При установке разрешения приема входящих соединений нельзя задать список сетевых адресов, с которых прием разрешен. Правило будет действовать сразу для всего сетевого сообщества, что в определенной ситуации может порадовать веселыми сюрпризами.
Также очень неудобна система журналирования сообщений. Все записи скидываются в один текстовый файл, анализ которого заставляет вспомнить о портированной на Windows утилите grep.
На выходе имеем брандмауэр, предоставляющий только ограниченные функции сетевой фильтрации. Первый шаг в борьбе за собственную безопасность, но не более того.
Поэтому на достигнутом лучше не останавливаться, ибо интернет опасен не только угрозой прямого нападения. Обратим внимание на более функционально одаренную разработку компании Agnitum - брандмауэры Agnitum Outpost Pro и Free для семейства Windows. Поскольку возможности версии Pro богаче, начнем именно с нее.
Текущая версия продукта - 2.1. Срок бесплатного тестирования 30 дней, после чего вас попросят заплатить 499 рублей за лицензию для физического лица.
Еще на стадии установки брандмауэра вам предложат сконфигурировать индивидуальные разрешения для всех сетевых программ, обнаруженных на компьютере. К этим разрешениям можно будет вернуться позднее, изменив их на ходу. Обнаружив не описанную в своих правилах сетевую активность программы, брандмауэр блокирует передачу, запрашивая разрешение пользователя. Удобно то, что брандмауэр уже содержит набор предустановленных правил, описывающих типовую работу основных пользовательских и системных приложений. В большинстве случаев достаточно указать одно из этих правил.
Дополнительной мерой безопасности является контроль целостности сетевых программ по цифровой подписи. Если программа была изменена (вирусом или обновлением), это будет обнаружено, и сетевая активность ее будет блокирована до решения пользователя.
Помимо избирательного контроля "активных" элементов web/email-трафика, предлагаются еще функции по блокировке рекламы (баннеры, всплывающие окна, рекламные ссылки), а также блокировка web-ресурсов (parent control) по доменным именам или содержимому опубликованных документов.
Кроме защиты одиночной системы, брандмауэр Outpost Pro может работать на шлюзовой машине, соединяющей две сети, но сделать с его помощью перенаправление соединений с одного компьютера на другой нельзя. Зато можно подключать модули сторонних разработчиков, дополняющие типовые возможности. Среди подобных модулей хотел бы отметить HTTPLog (разработчик Muchod), ведущий запись запросов к web-серверам. Моему знакомому он помог вычислить утечку данных с компьютера, происходящую при помощи разрешенного ActiveX-компонента с одного из доверенных ресурсов. Добавлю, что немаловажным подспорьем станет русскоязычный интерфейс программы, сопровожденной качественной документацией на русском языке.
Рассматриваемый брандмауэр предлагает еще много интересных и полезных возможностей, останавливаться на которых, мы, однако, не будем, чтобы, не дублировать документацию.
Версия Free отличается от Pro, в первую очередь, бесплатностью и несколько устаревшим ядром (1.0.1817). Отсутствие технической поддержки и автоконфигурации приложений/сети - еще пара недостатков. Также его не рекомендуется устанавливать на шлюзовой компьютер.
В целом Agnitum Outpost Free позиционируется как брандмауэр для малобюджетных организаций и домашних компьютеров, пригодный для оценки полезности программ такого рода и принятия решения о покупке полной версии.
В студенческие годы мне нравилось, когда преподаватель уделял в конце лекции несколько минут для ответа на вопросы слушателей. Никоим образом не претендуя на лавры мэтров, тративших драгоценное время на непонятливых студиозусов, все же последую их примеру.
Что такое брандмауэр?
Брандмауэр (firewall) - перегородка из огнеупорного материала, возводимая на пути распространения пожара. Также данный термин стал использоваться для обозначения аппаратных и программных средств сетевой защиты (сетевой экран). Пожалуй, такое название было выбрано из маркетинговых соображений: "Пусть за стеной бушует пожар или беснуются варвары, но вам за надежной защитой ничего не грозит". В действительности сетевой экран походит не на сплошную стену, а на таможенный пост, где в соответствии с предписаниями проверяется багаж путешественников. Если груз к ввозу или вывозу разрешен, его пропускают. Если нет - извините. Причем решения принимаются на основе адресов получателя/отправителя, а не содержимого груза. Так что доверенный отправитель может отправить своему визави не только поздравительную открытку, но и грамм триста тротилового эквивалента. Таможня "посылочку" пропустит, если связь разрешена в предписании.
Какие бывают брандмауэры?
Программные или аппаратные. Последние специально спроектированы для фильтрации трафика устройства. В среднем их производительность гораздо выше, чем у программных брандмауэров, что особенно заметно на крупных информационных магистралях. Ценой они также различаются (угадайте, кто дороже).
Что брандмауэр не делает?
Не анализирует передаваемые данные. Решение позволить/запретить передачу сетевых пакетов принимается на основе их адресной информации (сетевые адреса и порты отправителя/получателя). Причем данные, передаваемые в пакетах, не рассматриваются (а это может быть вредоносный код для взлома программы).
Владелец одного ресурса, после того как его веб-сервер взломали: а) нехорошо отозвался о вирусописателях; б) удивился, как сайт могли взломать, если он был закрыт брандмауэром. Ответ: а) вирусописатели встречаются разные; б) взломали сайт через уязвимость web-сервера, а доступ к нему в брандмауэре был открыт. Для анализа передаваемых по сети данных предназначены программы, получившие название сетевые системы обнаружения вторжения (Network Intrusion Detection System, NIDS). Это аналог антивирусного монитора, адаптированного для сетевого трафика. Просматривая пропущенный брандмауэром трафик, NIDS, зафиксировав начало сетевой атаки, передает сигнал брандмауэру. Тот, соответствующим образом изменив правила фильтрации, прерывает нападение. Связка "брандмауэр - NIDS", гибко реагируя на возникающую угрозу, обеспечивает гораздо лучшую сетевую защиту, чем лишь один брандмауэр. Девизом брандмауэра можно было бы назвать: "Все, кому разрешен доступ, - джентльмены". Девиз же NIDS: "И за джентльменами надо присматривать".
Что брандмауэр и NIDS не делают?
Не шифруют передаваемые данные.
Это не их задача, но согласитесь, немногого стоит надежность банка, если деньги он пересылает в обычных почтовых конвертах. Вернувшись к аналогии с бюрократами, отмечу, что большое число программ - ICQ, FTP, почтовые клиенты (протоколы SMTP/POP3), интернет-браузеры (HTTP) и т. д. - передает данные в открытом виде. Следовательно, любой, кто перехватит курьера, может их прочитать. Поэтому при использовании ненадежных каналов связи (интернет в первых рядах) для передачи конфиденциальных данных следует использовать криптозащиту. Будет ли это PGP-кодирование почты или VPN-соединение различных сетей, зависит от решаемых задач. Поскольку данная тема далеко выходит за рамки статьи, на этом мы и остановимся.
Что еще ожидать от брандмауэра?
Падения работоспособности системы.
Программный брандмауэр при повышении объема сетевого трафика требует больше вычислительных ресурсов. Высокая скорость передачи данных накладывает требования ко времени обработки трафика. Цена вопроса: устойчивость сетевых соединений.
Мы живем в эпоху идеально продуманных операционных систем и совершенных аппаратных платформ, где драка за ресурсы невозможна в принципе. В большинстве офисных и домашних локальных сетей шлюз построен на базе компьютера а-ля пишущая машинка. За ней сидит девушка с Word’ом, прикручен принтер, а еще есть дисковод. В результате периодически "интернет отваливается".
Если поставить два программных брандмауэра, будет круче?
Нет. Возникнет конфликт между программами, когда они будут одновременно пытаться работать с сетью. Вместо повышенной защиты вы получите дыру. Лучше обращать внимание на качество, а не на количество.
Какой из сетевых брандмауэров самый крутой?
Отражающий сетевые атаки. Большинство распространенных программных защит функционально схожи между собой. Часто выбор между той или иной программой определяется личным вкусом и языком интерфейса. Но несмотря на стремление разработчиков сделать интерфейс максимально дружелюбным, управление любым брандмауэром требует понимания основ сетевой активности.
Поставил брандмауэр, что дальше?
Аудит. Практика - критерий истины. Следующий этап после построения защиты - ее проверка. Добро пожаловать на ресурс PC FLANK.
Вирусы вредные?
Вирус-лекарь NetSky отыскивает в сети системы, зараженные другим вирусом, вылечивает их, а также устраняет уязвимость, использованную для заражения. На первый взгляд создатель NetSky заслуживает уважения за "души благородный порыв", но глубина людской неблагодарности, наверное, потрясла его. Смотрим дальше. Платой за услугу становится сетевой трафик, потраченный NetSky при рассылке своих копий с вылеченной им системы. В одном случае вирус за несколько дней нагнал больше шести гигабайт трафика, прежде чем владелец компьютера спохватился. Это еще раз подтверждает, что спасение утопающих - дело рук самих утопающих. За помощь приходится платить.
И улыбнемся напоследок
- Кум, у тэбе мпеги е?
- Е, заходи ко мне на фтп!
- Так у тя ж файрволл!!!
- А то ж!
| Кто пишет вирусы |
|
Кто пишет вирусы? Этот вопрос постоянно остается открытым, так как об авторах вирусов известно очень мало, а во многих случаях – не известно ничего… Но в этой статье, мы попробуем разобраться в этом вопросе...
Очень часто, авторами вирусов становятся люди, которые больше никак не могут себя проявить в жизни. Они хотят о себе заявить на весь мир, но не знают более быстрого способа, чем этот. Для создания простого вируса, не надо являться профи в области программирования под Интернет или знать какие то сверхсложные языки программирования. В наше время, существуют опасные вирусы, написанные на Visual Basic, или на Delphi, а эти системы может освоить даже человек, который раньше не имел опыта программирования, за один - два месяца. Особенно, если этот юзер – подросток, лет 14-18. Большинство “ламерских” вирусов, пишутся именно этой возрастной категорией людей. Обычно, вирусы из этой серии не протягивают и двух-трех недель, так как схема добавления вируса этого класса в антивирусную базу данных уже давно известна всем сотрудникам фирм производителей антивирусного софта.
Также, вирусы создаются и ради коммерческой наживы. Например – для того, чтобы выбить сервер конкурента из сети на некоторое время. Так, вирус My.doom был направлен на проведение DoS атаки на сервер Microsoft. Эта категория вирусов, чаще всего, пишется на заказ у опытных программистов. Такие вредоносные программы обнаруживать сложнее. Например, если заказ делался у программиста, который хорошо разбирается в структуре реестра, то он обязательно напишет такой код, который добавляет загрузку тела вируса не только в системный реестр, но и копирует его под какую-нибудь часто запускаемую программу. А какое приложение частенько работает на вашем PC? Конечно, Internet Explorer. Именно туда и записывается код активации вируса. С этим бороться посложнее, чем просто с пропиской в системном реестре...
Раздел "Безопасность". Новости:
| Критическая дыра в Mozilla |
|
Компания iDefence сообщила об обнаружении уязвимости в браузере Mozilla. Дыра является критической и позволяет злоумышленнику выполнить в системе произвольный код.
Уязвимость связана с переполнением при создании объекта SOAPParameter, а использовать ее злоумышленник может, создав веб-страницу, содержащую специальный код на javascript и заманив на эту страницу пользователя. Дыра актуальна для всех версий Mozilla вплоть до 1.6, а также для основанных на Mozilla браузерах Netscape 7.x.
В последней версии Mozilla 1.7.1 дыра отсутствует. Про популярный браузер Mozilla Firefox в сообшении iDefence ничего не говорится. Однако, учитывая, что последняя его версия с индексом 0.9.1 (или 0.9.2 для Windows) основана на коде Mozilla 1.7.1, то дыры в ней нет. Более ранние версии, скорее всего, являются уязвимыми для атаки. Всем пользователям уязвимых версий эксперты рекомендуют перейти на Mozilla 1.7.1, либо отключить поддержку javascript. В последнем случае, однако, многие сайты будут работать неправильно.
| Вьетнам формирует киберполицию |
|
Во Вьетнаме сформировано специальное полицейское подразделение для отслеживания онлайновых преступлений и сдерживания распространения запрещенных публикаций,сообщает агентство Reuters.
В прошлом месяце уже арестовано трое кибердиссидентов, критиковавших в онлайне политическую систему Вьетнама. Новое подразделение будет также бороться с онлайновым мошенничеством и азартными играми. Во Вьетнаме насчитывается около 5 миллионов пользователей интернета, при том, что население страны составляет 81 миллион человек. Интернет-кафе, пользующиеся популярностью в связи с низкими доходам населения, обязаны записывать информацию о пользователях.
| Замбийские хакеры будут сидеть в тюрьме |
|
Правительство Замбии представило жесткий законопроект, который успешно прошел обсуждение в парламенте и будет одобрен к концу текущей недели.
Закон предусматривает лишение свободы от пятнадцати до двадцати пяти лет за хакерство и другие преступления, совершаемые посредством интернета. По мнению министра связи, этот закон поможет Замбии побороть киберпреступность, которая стала проблемой для южно-африканской страны. Наиболее известным киберпреступником в Замбии, заключенным в тюрьму, был молодой компьютерный специалист, который взломал правительственный веб-сайт и заменил фотографию тогдашнего президента на карикатуру. Он был арестован и обвинен в проявлении неуважения к главе государства, но наказания не последовало, так как на тот момент закона о киберпреступлениях не существовало.
| Хакерское сражение Mega Root Fu состоится в начале 2005 года |
|
В феврале 2005 года в США планируется проведение крупномасштабного соревнования хакеров.
В ходе 72-часовой онлайновой командной игры в борьбе за флаг, которая названа Mega Root Fu, в качестве поражаемых целей будут использоваться не корпоративные веб-серверы или сети, а только специальные компьютеры, установленные и эксплуатируемые в рамках соревнования. Для проведения первого на сегодняшний день сражения подобного масштаба будет создана виртуальная частная сеть (VPN), для доступа к которой через интернет используется протокол PPTP. В настоящее время проводится мини-версия игры Root Fu, в которой участвуют восемь команд. Предполагается, что к февралю для участия в игре соберется несколько тысяч профессиональных хакеров и любителей.
| Microsoft выпустила очередную антивирусную утилиту |
|
Компания Microsoft обновила утилиту, предназначенную для удаления с компьютеров вирусов семейств Mydoom, Zindos и Doomjuice.
Последняя ее версия умеет обнаруживать и удалять вирусы Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.G, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A и Doomjuice.B. Утилита занимает 120 кб и распространяется бесплатно. Интересно, что это уже четвертая версия программы для удаления Mydoom и "родственных" ему червей с компьютера. Первая версия вышла еще 2 мая и могла справиться только с червями Mydoom.A и Mydoom.B. В качестве операционных систем поддерживались только Windows 2000 и XP. В последней версии поддерживается Windows Server 2003, а также Windows 98 и ME.
| Заключенных штата Огайо снабдят радиометками |
|
Управление исправительных и реабилитационных учреждений штата Огайо (США) одобрило контракт с компанией Alanco Technologies на сумму 415 тысяч долларов для испытания технологии слежения, сообщает издание CNET News.com.
Заключенные, содержащиеся в исправительном учреждении города Чилликоте, будут носить индентификационные радиометки размером с наручные часы. Приборы смогут обнаружить попытку заключенного снять датчик и пошлют сигнал тревоги на тюремные компьютеры. В целях безопасности радиометками будет снабжен и служебный персонал учреждения. По заявлению компании Alanco, система слежения сможет засекать местонахождение персонала и заключенных в реальном времени. Если пилотный проект себя оправдает, то данная технология будет применяться в 33 исправительных учреждениях штата. Подобные технологии уже применяются в тюрьмах Калифорнии, Иллинойса и Мичигана.
| Служба DNS может стать оружием хакеров |
|
На проходившей в Лас-Вегасе конференции Defcon 2004 был прочитан доклад о том, как служба DNS может быть использована для передачи информации в обход систем защиты.
Ден Камински, известный специалист по сетевой безопасности и автор нескольких книг по этой тематике, рассказал, что особым образом сформировав DNS-запрос, можно переслать данные из защищенной сети. Дело в том, что если локальный DNS-сервер не находит соответствующей записи в своей базе данных, то он передает запрос дальше, пока не будет достигнут сервер, хранящий нужную информацию. Поскольку запросы DNS пропускаются большинством систем защиты без проверки, этот путь может быть применен для отправки любых данных.
| Новые модификации червей Lovegate и Bugbros |
|
Антивирусная компания Symantec сообщает об обнаружении двух новых модификаций сетевых червей.
Первый из них, червь Lovgate, появился теперь в списках вирусов под маркировкой "AK". Отличают его от предыдущей версии новые способы маскировки и поиска почтовых адресов на жестком диске зараженного компьютера. Вирус теперь приходит в письмах с другими темами, содержанием и именами вложенных файлов.
Второй червь - Bugbros.C. Он приходит в письмах, содержащих текст о некой бесплатной "Microsoft Windows Panel", а после запуска вложения создает в папке Windows исполняемый файл Twunk_64.exe и продолжает свое распостранение по адресам, найденным в адресной книге Outlook.
| Хакеры научились подделывать интерфейс Mozilla |
|
Недавно в браузерах Mozilla и Mozilla Firefox была обнаружена уязвимость, позволяющая сайту, содержащему вредоносный код, фальсифицировать пользовательский интерфейс.
Поскольку интерфейс браузеров Mozilla построен с использованием языка XUL (XML-язык интерфейсов), а XUL-файлы, пришедшие из интернета дополнительно не проверяются на содержание элементов, перекрывающих стандартный интерфейс, эта ошибка и была использована хакерами для написания скрипта, заменяющего интерфейс браузера.
| Две критические уязвимости в sendmail |
|
Компания Secunia, следящая за обнаружением новых уязвимостей в программном обеспечении, сообщила о том, что фирма SCO исправила две критические уязвимости, обнаруженные ранее в sendmail - популярныой почтовой программе для Unix.
Первая уязвимость делает возможной DoS-атаки на систему. Ошибка была найдена в модуле проверки почтового адреса и связана с неправильной длиной переменной. Вторая, чуть менее опасная брешь в защите, была обнаружена в функции "prescan()", и, в принципе, может сделать для злоумышленника возможным полный контроль над компьютером.
| В браузере Opera заделаны несколько дыр |
|
Компания Opera Software выпустила очередное обновление для своего "самого быстрого на Земле браузера". В Opera 7.54 исправлены три уязвимости различной степени опасности. Первая из них была обнаружена специалистами компании Greymagic 19 июля, но информация о ней была опубликована только 5 августа - после выхода исправленной версии. Дыра связана с разрешением записи в объект location. Изменив несколько методов в этом объекте, злоумышленник может считывать с компьютера важную информацию, подделывать URL страницы и выполнять другие действия. Дыра имеет рейтинг критической.
Вторая дыра, о которой сообщила компания Secunia позволяет подделывать URL сайтов и, таким образом, заниматься фишингом и выманивать у пользователя важные персональные данные через специальный сайт, выдаваемый за сайт заслуживающей доверия организации, например, банка. Наконец, в новой версии Opera было запрещено обращение к хранящемся на компьютере файлам с HTML-страниц, не являющихся локальными файлами.
| Хакеры атаковали серверы японского правительства |
|
Компьютерные серверы восьми японских министерств и государственных организаций, в том числе офиса премьер-министра, Министерства иностранных дел и Управления обороны, подверглись атакам неизвестных хакеров, сообщает агентство ИТАР-ТАСС. В результате этого временно оказался заблокирован доступ к их сайтам.
На сайты японских ведомств была организована DoS-атака. Злоумышленники направили на компьютерные сети учреждений огромный поток бесполезных запросов. На их обработку уходили все ресурсы серверов, в результате чего нормальная работа сафтов была парализован.
По сообщению агентства, кибератаки фиксировались в период с воскресенья по вторник. В настоящее время все правительственные серверы работают нормально. Проведенное расследование пока не дало результата, хотя поиски организаторов атаки ведутся.
| В ПО Oracle найдено 30 "дыр" |
|
Корпорация Oracle пообещала в ускоренном порядке ликвидировать более 30 уязвимостей в cвоем ПО, некоторые из которых были обнаружены еще в январе этого года и, по мнению специалистов, являются критическими.
Британский эксперт в области инфобезопасности Дэвид Литчфилд (David Litchfield), управляющий директор компании Next-Generation Security Software, обнародовал информацию о выявленных им проблемах с обеспечением безопасности продуктов Oracle на прошлой неделе. Он не стал подробно описывать обнаруженные уязвимости, чтобы ими не воспользовались злоумышленники. «Дыры» имеют разную степень критичности – от высокой до низкой, от переполнения буфера и динамически распределяемой области до плохой защиты паролей. В отдельных случаях доступ к системе можно получить, вообще не вводя имени пользователя либо пароля. Пользователь с ограниченными правами доступа к системе может поэтапно повысить свой статус до уровня администратора.
Впервые г-н Литчфилд проинформировал Oracle о выявленных в ее ПО «дырах» еще в январе 2004 года, однако, несмотря на постоянные напоминания, корпорация до сих пор не выпустила ни одного исправления для указанных им проблем.
Дэвид Литчфилд начал активно следить за проблемами с безопасностью Oracle два года назад, когда компания начала маркетинговую кампанию под девизом Unbreakable - «неуязвимая», стремясь подчеркнуть высокий уровень защищенности своей СУБД. Тогда г-н Личфилд, по его собственным словам, с помощью нескольких коллег менее чем за сутки выявил в продуктах корпорации около полусотни «дыр».
«Очевидно, не очень мудро для Oracle рекламировать собственные продукты как «неуязвимые», - полагает он. – Я знаю, что при этом удивленно вскидывают брови даже сотрудники компании. Однако маркетинг не всегда консультируется с разработчиками перед тем, как делать публичные заявления».
По словам британского эксперта, каждый, кто затратит время на изучение списков уже выпущенных компанией обновлений системы безопасности, сможет составить представление о степени уязвимости ее продуктов. Однако нежелание Oracle взглянуть правде в глаза вполне аналогично поведению большинства конкурентов компании, включая Microsoft, IBM, и многих других «китов» ИТ-рынка. Эксперт заметил, что в этом плане Oracle могла бы многое почерпнуть у Microsoft в плане лексики. «Microsoft традиционно является большой мишенью, - заметил он, - и несет от этого значительный ущерб. Однако Microsoft сумел выработать более эффективный подход к разрешению этих проблем и в настоящее время обошел остальных игроков на рынке по своей способности адекватно реагировать на возникающие проблемы».
Представители Oracle, в свою очередь, пообещали справиться с обнаружившимися проблемами в самом ближайшем будущем. «Oracle очень серьезно подходит к вопросам безопасности и, хотя мы и надежно обеспечиваем защищенность наших продуктов, всегда стремимся делать это как можно лучше, - говорится в специальном заявлении компании. – Oracle уже ликвидировала проблемы, и в ближайшее время будет выпущено соответствующее предупреждение». «Заплатку» для критической уязвимости, обнаруженной в пакете Oracle 11i E-Business Suite, компания выпустила в июне этого года.
| Десятка самых распространенных вирусов июля от Panda |
|
Июль оказался не самым тихим периодом в сфере компьютерных вирусов. Ближайшие несколько новостей познакомят вас с вирусной десяткой июля по версии разных антивирусных компаний. Удивительно, но различия в списках самых распространенных вирусов имеются...
В прошедшем месяце пользователям пришлось столкнуться с такими новыми вирусами, как Bagle.AH и Mydoom.N. Тем не менее, ни один из новых вирусов не сумел обойти Downloader.GK, который в очередной раз возглавляет список вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым антивирусом. Этот вредоносный код стал причиной почти 16 процентов случаев заражения. Второе и третье места занимают два троянца, которые также присутствовали в июньской десятке. Briss.A и StartPage.FH фигурируют в 8.85 и 8.68 процентах случаев заражения компьютеров пользователей. Первого червя в рейтинге прошедшего месяца мы обнаруживаем на четвертом месте. Печально известный Netsky.P стал причиной почти семи процентов случаев заражения. На пятом месте находится Sasser.ftp (6.74%), скрипт, созданный червями Sasser с целью загрузки своих копий через FTP. Вслед за ним идет Gaobot.gen (5.15%). Три последних места десятки занимают троянцы: Downloader.JH (4.71%), Qhost.gen (3.52%) и Downloader.HC (3.21%), а на десятом месте – недавно появившийся Bagle.AH (2.87%).
| "Лаборатория Касперского" представила двадцатку июльских вирусов |
|
Специалистами антивирусных компаний уже давно подмечено, что существуют несколько месяцев года, когда активность вирусописателей минимальна. Это июнь-июль и декабрь. Можно предположить что связано это с традиционным для большинства людей временем отдыха. Летом вирусописатели отправляются в теплые страны, погреться на солнышке или просто уезжают на каникулы, забывая взять с собой компьютеры.
Июль 2004 года в целом еще раз доказал эту закономерность и незначительно отличается от июня. Первая пятерка вирусной двадцатки полностью повторяет предыдущую, отличаясь от нее только статистическими цифрами наличия каждого из вирусов в почтовом трафике. Абсолютный летний лидер - Zafi.B еще больше упрочил свое положение в рейтинге, достигнув запредельной цифры в 57%, что вывело его на второе место, среди всех лидеров 2004 года. Он уступил только абсолютному чемпиону - Mydoom.A, которому удавалось набирать почти 80%.
Zafi.b - по сложности кода и по уровню методов социальной инженерии, совершенно средний и малоинтересный червь, смог обойти гораздо более "технологичные" вирусы и это является одним из парадоксов текущей ситуации на вирусном фронте. Да, метод составления текста письма (используется текст на языке страны получателя письма) довольно оригинален, но это практически единственная заметная его черта. Возможно, что наступление лета также негативно отразилось на большинстве пользователей, которые снизили внимание к элементарным мерам предосторожности.
Новичков в рейтинге немного - это, в первую очередь, Bagle.gen - семейство червей Bagle, размножающихся в виде файлов-архивов, защищенных паролем. Одновременно, после длительного перерыва, появилось и несколько новых вариантов червей данного семейства. Сначала Bagle.AA распространялся вместе с исходными кодам своих ранних вариантов, а затем кто-то запустил в глобальную сеть (вполне возможно, что уже не первоначальный автор) еще несколько новых "изделий" - Bagle.AI и Bagle.AH. Пока их показатели довольно скромны, но не исключено что в будущем мы еще встретимся с различными "ремейками" этой опасной вредоносной программы. Еще более опасным представляется то, что технология рассылки себя в запароленных архивах, пароль к которым указывается в приложенной к письму картинке (bmp или jpg) стала доступной широким массам вирусописателей.
Стоит отметить довольно странное присутствие на 14-м месте не обычного почтового червя, а представителя семейства Backdoor (программа-шпион), которые уже давно не встречались в почтовом трафике. Backdoor.Rbot.gen - это семейство (несколько десятков) однотипных программ, класса worm-backdoor, проникающих на компьютер через различные уязвимости в ОС Windows и предоставляя злоумышленнику полный контроль над пораженной системой. Rbot обладает свойством рассылки своих копий по электронной почте (по команде) и, скорее всего, именно этим и объясняется его наличие в двадцатке.
Как птица Феникс из пепла воскрес и снова напоминает о себе лидер прошлого года Sobig.F. Казалось, уже давно безнадежно покинувший рейтинг, он каким-то образом смог вернуться сразу на почетное 13-е место.
Прочие вредоносные программы составили незначительное число от общего вирусного трафика в интернет - всего 5,07%.
Всего было зафиксировано более 1000 различных вредоносных программ (что почти в три раза больше чем в июне), всех видов и классов.
В двадцатке появилась 3 новых вредоносных программы: I-Worm.Bagle.AI, Bagle.AH, Bagle.gen Повысили свой рейтинг: NetSky.T, NetSky.O, NetSky.M Понизили свои показатели: NetSky.D, LovGate.W, Mydoom.G, NetSky.R, Mydoom.E, Swen Не изменился показатель: Zafi.B, NetSky.AA, NetSky.B, NetSky.Q, Bagle.Z, NetSky.Y Вернулись в двадцатку: Sobig.F
Вся июльская двадцатка выглядит следующим образом:
(в % от общего числа зарегистрированных инцидентов)
1 - I-Worm.Zafi.b 57,41
2 - I-Worm.NetSky.aa 11,71
3 - I-Worm.NetSky.b 10,72
4 - I-Worm.NetSky.q 2,94
5 - I-Worm.Bagle.z 2,34
6 - I-Worm.NetSky.t 2,08
7 - I-Worm.NetSky.y 1,72
8 - I-Worm.NetSky.d 1,25
9 - I-Worm.LovGate.w 1,18
10 - I-Worm.Bagle.gen 0,75
11 - I-Worm.NetSky.o 0,40
12 - I-Worm.Bagle.ah 0,35
13 - I-Worm.Sobig.f 0,31
14 - Backdoor.Rbot.gen 0,28
15 - I-Worm.Bagle.ai 0,27
16 - I-Worm.Mydoom.g 0,26
17 - I-Worm.NetSky.m 0,25
18 - I-Worm.NetSky.r 0,25
19 - I-Worm.Mydoom.e 0,24
20 - I-Worm.Swen 0,24
Прочие вредоносные программы 5,07%.
| Десятка самых распространенных вирусов июля 2004 года по версии Sophos |
|
Sophos опубликовал отчет, демонстрирующий десятку самых распространенных вирусов июля 2004 года.
Отчет показывает, что вирус-червь Zafi продолжает доминировать в "вирусном рейтинге". Количество обнаруженных новых вирусов также возросло. Sophos идентифицировал всего 1157 названий новых вирусов за прошлый месяц - это самое большое число с декабря 2001 года.
Итак, "вирусная десятка" выглядит следующим образом:
W32/Zafi-B,
W32/Netsky-P,
W32/Netsky-D,
W32/Bagle-AA,
W32/Netsky-Z,
W32/Netsky-B,
W32/Netsky-Q,
(New) W32/MyDoom-O,
W32/Mimail-C,
W32/Bagle-Zip.
Червь Zafi, который появился сразу на нескольких языках, скорее всего, не исчезнет в скором времени, считает аналитик компании Sophos Carole Theriault, слишком много его копий распространено сейчас в интернете. MyDoom-O, впервые обнаруженный 26 числа, также получил очень широкое распространение. Потребовалось всего несколько дней, чтобы он попал в десятку "лидеров" вирусной активности.
Всего за этот месяц Sophos обнаружил и выпустил лечение против 1157 различных вирусов. Также Sophos сообщает, что около 9% электронных писем в этом месяце содержали вирусы.
| Третья всероссийская конференция по информационной безопасности пройдёт в Сочи с 7 по 11 сентября |
|
С 7 по 11 сентября в Сочи Академия информационных Систем проведет третью ежегодную всероссийскую конференцию "Обеспечение информационной безопасности. Региональные аспекты".
Поддержку мероприятию оказывают представители ведущих органов, регулирующих отношения в сфере информационной безопасности, среди которых Аппарат Совета Безопасности России, Гостехкомиссия России, Министерство Внутренних Дел РФ, а также Центральный Банк РФ, ОАО "Газпром", Администрация г. Сочи, Ассоциация Российских Банков, Ассоциация Защиты Информации.
Это обстоятельство свидетельствует о значимости и актуальности мероприятия, о внимании представителей власти к нуждам и потребностям регионов России в вопросах обеспечения информационной безопасности. Оно же определило основной целью конференции координацию усилий министерств и ведомств, Администраций субъектов Российской Федерации, организаций различных форм собственности в деле обеспечения информационной безопасности Российской Федерации.
В рамках конференции запланирована работа шести секций:
1. "Совершенствование нормативно-правовой базы в области информационной безопасности".
2. "Состояние и развитие вопросов Общих критериев".
3. "Стратегии информационной безопасности в банковской и экономической сфере".
4. "Проблемы информационной безопасности газовой отрасли".
5. "Вопросы применения технологий на основе цифровых сертификатов в системах обеспечения безопасности информации".
6. "Новейшие разработки и комплексные решения в области информационной безопасности".
Подробности: infosystem.ru/education/security/sochi_2004_2/default.asp.
| В банках Германии отмечается резкий всплеск компьютерной преступности |
|
Резкий всплеск компьютерной преступности отмечается в банковской сфере Германии. Жертвами компьютерных пиратов все чаще становятся клиенты, проводящие банковские операции в режиме "онлайн".
Как сообщает Федеральный союз германских банков, их клиенты получают электронные письма с различными запросами. Их цель - сбор информации, которая затем используется для преступных махинаций. В частности, совершаются попытки снять крупные суммы с банковских счетов и перевести их за рубеж. Если в 2003 году в ФРГ было зафиксировано 300 подобных вторжений, то на март нынешнего года их уже зарегистрировано около 200 тысяч. Федеральный союз германских банков в экстренном порядке приступил к разъяснительной работе среди клиентов с тем, чтобы уберечь их от финансовых потерь.
| Компьютерный вирус предложил посмотреть на живого Ника Берга |
|
Специалисты по информационной безопасности предупредили о появлении вируса, который предлагает пользователям посмотреть видеосъемку Ника Берга - американца, казненного иракскими боевиками в мае этого года. Как говорится в письме, распространенном в тысячах групп новостей, сообщения об убийстве Берга оказались ложными. Фрагмент письма приводится в пресс-релизе на сайте антивирусной компании Sophos.
"Конспирологические теории о том, что Ник Берг жив и здоров, сегодня получили свое подтверждение", - такими словами начинается сообщение. Создатели вируса утверждают, что запись сначала появилась на исламском веб-сайте в Малайзии, а затем была обнародована американскими журналистами, сотрудничающими с катарским телеканалом "Аль-Джазира".
В файле, якобы содержащем видеозапись, находится вирус Hackarmy - троянский конь, создатели которого уже использовали необычные уловки для его распространения. Они предлагали пользователям прочитать предсмертную записку голливудского актера и губернатора Калифорнии Арнольда Шварценеггера, а также посмотреть фотографии повесившегося террориста Осамы бин Ладена.
| Новый вариант Mydoom распространяется через E-mail |
|
Спрециалисты антивирусной компании Panda Software обнаружили компьютерный червь Mydoom.P.
Mydoom.P – это новый вариант хорошо известного червя Mydoom, распространяющийся через электронную почту с помощью собственного механизма SMTP. Новая версия червя была обнаружена и заблокирована при помощи технологии TruPrevent путем поведенческого анализа. Специалисты Panda Software рекомендует пользователям обновить свои антивирусные программы.
| Mozilla продаёт свои "дыры" по $500 |
|
Производители браузеров диаметрально противоположным образом реагируют на проблемы с безопасностью их продуктов. В то время как Microsoft не жалеет средств на полицейское преследование авторов вирусов, организация Mozilla Foundation решила разрубить Гордиев узел проблем с безопасностью своих браузеров посредством выплат премий всем, кто обнаружит в ПО разработчика серьёзные уязвимости.
Сообщение о том, что организация Mozilla Foundation запустила программу по выплате премий в размере $500 каждому, кто обнаружит уязвимости в её ПО, было сделано неделю спустя после того, как компания официально подтвердила, что при работе с сертификатами безопасности в браузерах Mozilla и Firefox наблюдаются серьезные проблемы. Авторами новой инициативы, получившей название Mozilla Security Bug Bounty Program, выступили компания Linspire, производящая ПО для Linux, и известный интернет-предприниматель Марк Шаттлворт (Mark Shuttleworth).
Митчелл Бейкер (Mitchell Baker), президент Mozilla Foundation, так прокомментировал появление премиальной программы: «Недавние события продемонстрировали необходимость принятия подобных мер. Новая программа позволит нам своевременно выявлять проблемы с обеспечением безопасности, давая нашим помощникам возможность заранее находить имеющиеся уязвимости. Это, в свою очередь, позволит нам вовремя приступить к их исправлению – прежде, чем ими успеют воспользоваться злоумышленники». Технический директор Mozilla Foundation Крис Хофман (Chris Hofmann) заявил: «Вступая во второй год нашего существования, мы оглядываемся назад и определяем приоритеты на следующий год. Безопасность – это та область, к которой мы относимся вполне серьезно и хотели бы, чтобы дела двигались». Он добавил, что фонд попытается привлечь к реализации программы новых участников.
По словам г-на Хофмана, Mozilla обеспечивает вполне приемлемый уровень безопасности, даже несмотря на обнаруженные уязвимости. Некоторые оппоненты, правда, утверждают, что в ней уязвимых мест не меньше, чем в браузере Microsoft, – просто последний распространен гораздо шире. «Расхожее суждение состоит в том, что имей Mozilla тот же рынок, что и Microsoft, дыр в этом ПО было бы найдено не меньше. Однако мы не видим оснований для такого вывода», - считает г-н Хофман.
В настоящее время лишь немногие фирмы предлагают денежное вознаграждение за обнаруженные в их ПО уязвимости. Почти всегда подобные предложения исходят от компаний, специализирующихся в области информационной безопасности, и касаются продуктов разных производителей. Награды стимулируют, в частности, потенциальных взломщиков использовать весь арсенал имеющихся в их распоряжении средств, чтобы быстро получить деньги, испытывая тем самым системы максимально пристрастно.
Конечно, $500 – довольно скромная сумма, это признает и сам г-н Хофман. Тем не менее, по его словам, об увеличении размера награды речь пока не идет. «Это в большей степени способ выразить благодарность тем, кто помогает обеспечивать безопасность наших продуктов», - подчеркнул он.
Корпорация Microsoft выплачивать премии за обнаруженные в своем ПО "дыры" пока что не решилась. Однако в начале 2004 года компания выделила три гранта, размером $250 тыс. каждый, на выслеживание авторов компьютерных вирусов.
| 
