"КОМП от и до!"

В Mac OS X обнаружена уязвимость, позволяющая получать несанкционированный доступ к данным

kompot — Thu, 17 Nov 2011 07:58:18 GMT

ИТ-компания CoreLabs Research обнаружила серьезную уязвимость в операционной системе Mac OS X, связанную с изолированной средой исполнения, реализованной в этой ОС. Так называемая "песочница" была реализована с вводом в эксплуатацию онлайн-каталога программного обеспечения Mac App Store, где пользователи могут напрямую себе на Mac скачать программное обеспечение.

Ввиду ряда технологических особенностей, клиент Mac App Store имеет повышенные привилегии в Mac OS X и не запрашивая административного пароля устанавливает выбранный из каталога софт. Дабы снизить уровень угрозы, Apple реализовала в ОС изолированную среду исполнения, чтобы в ней, подобно песочнице, размещались приложения, не имея возможности обрушить всю ОС или украсть пользовательские данные, передает cybersecurity.

Однако в CoreLabs говорят, что обнаружили баг в системе изолированной среды, позволяющий потенциально злонамеренным приложениям из Mac App Store устанавливаться в системе и исполнять шпионские команды без ведома пользователя и получать доступ к информации за пределами "песочницы". Согласно описанию компании, уязвимость существует во всех последних версиях Mac OS, включая Leopard, Snow Leopard и Lion.

Согласно данным компании, для работы в "песочнице" Apple предусмотрела несколько системных профилей с полномочиями и ограниченной функциональностью, однако в профиле kSBXProfileNoNetwork есть ряд уязвимостей, которые хоть и не предусматривают сетевой работы, все же позволяют исполнять системные команды, обращающиеся к данным за пределами "песочницы".

В антивирусной компании Sophos говорят, что особенность "песочницы" Mac OS нельзя назвать 100-процентным багом, а скорее специфической особенностью, которая при уникальном сочетании нескольких факторов теоретически позволяет получить доступ к закрытой от приложения информации. На практике реализовать подход достаточно сложно, уверены в Sophos. Кроме того, компания отмечает, что продвинутые пользователи могут подправить вручную полномочия при помощи утилиты Apple Script.

Источник:
www.anti-malware.ru

Закон США о киберпреступности подвергли критике

kompot — Thu, 17 Nov 2011 07:56:52 GMT

Профессор юридического факультета университета имени Дж. Вашингтона Орин Керр выступил с критическими комментариями относительно акта о мошенничестве и злоупотреблениях в области вычислительной техники, который является одним из основных законов США, регламентирующих борьбу с киберпреступностью.

По мнению ученого, закон неоправданно широко трактует ряд ключевых понятий, что теоретически позволяет привлекать к ответственности за неправомерный доступ к компьютерной информации едва ли не любого пользователя, угрожая тем самым гражданским правам и свободам миллионов американцев. Г-н Керр рассчитывает, что его критические замечания будут приняты к рассмотрению, и акт будет впоследствии надлежащим образом доработан.

Можно с уверенностью утверждать, что ученый знает предмет, о котором говорит: ранее он работал прокурором и нередко выступал в роли государственного обвинителя на процессах, связанных с инцидентами взлома компьютерных систем. "В интерпретации, предлагаемой Министерством юстиции, многие пользователи ПК (если не большинство) на регулярной основе нарушают закон; любому из них могут грозить арест и судебное преследование", - отмечает, в частности, г-н Керр.

В законе, в частности, определено, что нарушителем является всякое лицо, которое намеренно превышает полномочия доступа к информации для извлечения данных с защищенного компьютера. При этом под "превышением" может пониматься, например, игнорирование условий обслуживания тех или иных сетевых сервисов - укажите на Facebook ненастоящее имя, и вас можно считать взломщиком. Кроме того, в акте не оговаривается, что информация, к которой получает доступ пользователь, должна быть ценной или конфиденциальной - то есть посещение любых веб-страниц или открытие писем электронной почты при желании и умении тоже можно квалифицировать как нарушение закона.

Ученый рекомендует внести в акт поправки, уточняющие его положения - например, указать, что инцидентами неправомерного доступа к информации считаются лишь те случаи, когда в результате деятельности взломщика собственнику данных был нанесен существенный ущерб.

Источник:
www.anti-malware.ru

Продолжение роста хакерских атак!

kompot — Thu, 17 Nov 2011 07:55:00 GMT

"Лаборатория Касперского" опубликовала обзор информационных угроз в третьем квартале 2011 года. Аналитики отмечают, что в этот период количество кибератакатак на крупнейшие корпорации мира продолжило расти. Некоторым компаниям пришлось даже выйти из бизнеса вследствие действий хакеров. За прошедший квартал киберпреступники окончательно сделали свой выбор в пользу платформы Android, которая теперь лидирует по количеству зловредов. В этот период злоумышленники создали еще более изощренные схемы работы вредоносного ПО, а также вспомнили хорошо забытые методы: теперь и безобидные QR-коды могут содержать вирусы, а компьютер может быть заражен еще до старта ОС через BIOS.

В третьем квартале 2011 стало известно о новых атаках, совершенных группой Anonymous, а также неизвестными взломщиками корпоративных сетей. Под ударом оказались итальянская киберполиция, ряд полицейских подразделений в США, компании-подрядчики ФБР. В списке жертв хакеров значатся также компании сектора оборонной промышленности Mitsubishi Heavy Industries и Vanguard Defense. И это далеко не полный список. В результате атак злоумышленникам стала доступна информация о сотрудниках и клиентах компаний, внутренние документы, переписка, а также засекреченные данные.

В июле 2011 года хакеры взломали сервера сертификационного центра DigiNotar, в результате злоумышленники смогли выпустить 531 поддельный сертификат и получить доступ к сайтам, даже если последние использовали зашифрованные соединения. Среди ресурсов, ставших целью злоумышленников, оказались государственные органы разных стран, а также крупнейшие интернет-сервисы Google, Yahoo, Tor, Mozilla. Для DigiNotar история закончилось объявлением о добровольном банкротстве. "Взлом DigiNotar - это уже вторая история такого рода в этом году. Компании, которые выпускают корневые SSL-сертификаты, обязаны проходить аттестацию и аудит безопасности. Но, увы, как теперь видно, уровень безопасности взломанных центров сертификации DigiNotar и партнеров Comodo оставлял желать лучшего, - комментирует ведущий вирусный аналитик "Лаборатории Касперского", автор обзора Юрий Наместников. - Случай с банкротством DigiNotar должен стать сигналом к ужесточению политики безопасности для остальных участников этого рынка".

Частным пользователям также стоит быть предельно осторожными. Количество вредоносного ПО для мобильных устройств увеличивается сверхвысокими темпами. В третьем квартале ОС Android окончательно утвердилась на лидирующей позиции по количеству вирусов. За последний квартал доля Android-зловредов значительно возросла и составила 40% от всех обнаруженных за 2011 год мобильных вредоносных программ. Количество мобильных зловредов, добавленных в базы сигнатур Q1, Q2, Q3 2011

Аналитики "Лаборатории Касперского" прогнозировали, что злоумышленники будут искать новые способы монетизации Android-зловредов, и новой схемы не пришлось долго ждать. В июле был обнаружен троянец семейства Zitmo для Android, который, работая в паре со своим "настольным" собратом Zeus, позволяет злоумышленникам обходить систему двухфакторной авторизации, используемой во многих системах интернет-банкинга.

Вредоносное ПО, порой, может проникнуть на мобильное устройство самым неожиданным способом. Например, через QR-коды. По своей сути QR-код напоминает обычный штрихкод, однако обладает большой емкостью для хранения информации. Злоумышленники для распространения SMS-троянцев под видом ПО для Android зашифровывали в QR-коде вредоносную ссылку. После сканирования такого QR-кода на мобильное устройство пользователя автоматически загружается вредоносный файл, который отправляет SMS на платные номера.

Самые необычные инциденты квартала, пожалуй, можно характеризовать фразой "Все новое - это хорошо забытое старое". Примерно так решили хакеры, когда поняли, что современный уровень защиты ОС практически не оставляет шансов установить руткит в работающей системе компьютера. Вирусописатели догадались загружать свои "творения" до старта ОС напрямую через BIOS. И хотя прошло более 10 лет с момента нашумевшей истории заражения BIOS под названием "Чернобыль", сейчас этот метод "занесения" вредоносного кода снова стал актуален.

Источник:
CyberSecurity.ru

Немецкий мошенник копировал кредитные карты с расстояния до 100 метров

kompot — Wed, 16 Nov 2011 10:47:25 GMT

26-летний Томас Бикманн (Thomas Beeckmann) был арестован на автобусной станции «Victoria» в Лондоне. При задержании, у злоумышленника было изъято оборудование, позволяющее похищать данные кредитных карт на значительном расстоянии. По подсчетам следователей, мошенник мог похищать порядка 150 миллионов фунтов в год.

«Правоохранительные органы Великобритании ранее не сталкивались со столь сложным оборудованием для скимминга, - заявил судья Энтони Моррис (Anthony Morris). - Судя по всему, данные устройства были испытательными».

В результате следствия, полиция пришла к выводу, что Бикманн собирался продемонстрировать эти технологии потенциальным покупателям в Великобритании. Согласно заявлению прокурора, у мошенника конфисковали 17 электронных устройств, три из которых были снабжены Bluetooth. В практическом смысле, это позволяет похищать данные кредитной карты во время оплаты покупок в магазине или во время использования банкомата с расстояния до 100 метров.

Согласно данным следствия, злоумышленник приехал в Англию из Голландии в июне текущего года. В ходе судебного разбирательства он признал себя виновным в использовании незаконных технологий и был приговорен судом к 3 годам тюремного заключения.

Источник:
www.securitylab.ru

Разработчики Windows 8 хотят сделать процедуру установки обновлений менее болезненной

kompot — Wed, 16 Nov 2011 10:45:49 GMT

В следующей версии операционной системы Windows от Microsoft будут изменения, разработанные для того, чтобы сделать автоматическое обновление не таким раздражающим, устранив всплывающие уведомления и сократив число перезагрузок компьютера.

В блоге Microsoft Program Manager группы Windows Update Фаранза Рахман сказала, что грядущая Windows 8 будет консолидировать все перезагрузки, которые необходимо произвести в течение одного месяца, и синхронизировать их с регулярным релизом во второй вторник каждого месяца.

"Это означает, что ваш ПК будет перезагружаться только после того, как обновления системы безопасности установлены и требуют перезагрузки", - написала она. "С введением этого новшества, становится не важно, когда обновления, требующие перезагрузки в течение месяца, выпускаются, так как эти перезагрузки будет ждать выпущенных обновлений безопасности".

Windows 8 также устранит всплывающие окна и диалоговые окна, появляющиеся до перезагрузки, и вместо этого отображать уведомления на экране входа в систему. Уведомления дадут пользователям три дня, чтобы перезагрузить компьютер после установки и обновления. Если машина не была выключена или перезагружена к тому времени и Центр обновлений Windows не обнаружил каких-либо запущенных критических приложений, компьютер будет автоматически перезапущен.

В случае, если приложения работают в фоновом режиме или потенциально есть несохраненные данные, пользователи увидят сообщение при входе в систему с просьбой сохранить свою работу, наряду с предупреждением, что машина будет перезапущена в течение 15 минут.

Опции выключения на локскрине Windows также изменятся, они предложат выбор "Обновить и перезапустить" и "Обновить и завершить работу" сразу же после того, как произошло обновление.

Рахман пояснила, что инженеры пришли к этим изменениям после анализа привычек миллионов пользователей, относящихся к обновлениям. Уже через неделю 90% пользователей, чьи компьютеры нуждались в обновлении, успешно завершили установку, включая любые перезагрузки. Около 39% пользователей Windows 7 предпочли, чтобы их обновления были установлены непосредственно перед закрытием их систем, а еще 30% позволили операционной системе перезагружать ПК по мере необходимости.

"Разрешение перезагружать компьютер без вмешательства пользователя помогло нам быстро обновлять основную часть экосистемы Windows критическими апдэйтами", - написала она. "В среднем, в течение недели после релиза критического обновления оно устанавливается на 90% компьютеров".

Эти усовершенствования, скорее всего, являются хорошими новостями для пользователей, не желающих видеть помех при использовании своих компьютеров для просмотра фильмов, игры или при работе. Плохая новость заключается в том, что нет изменений в обновлении Windows патчами сторонних разработчиков.

"Широкий спектр механизмов доставки, инструментов установки и общих подходов к обновлениям для всего спектра приложений делает невозможным устанавливать все обновления с помощью этого механизма", - подчеркнула Рахман. "Как бы печально это не было, это также важная часть экосистемы, которую мы не можем просто накатить на установленную базу программного обеспечения".

Источник:
Xakep.ru