Касперский напугал РосКосмос и РосАтом

kasperskyНа прошлой неделе в Австралии на встрече в Национальном пресс-клубе Евгений Касперский сообщил, что известный червь под кодовым именем Stuxnet поразил один из объектов Российской атомной энергетики и достиг Международной Космической Станции. По его словам, вирус попал в закрытые сети через флэшку, принесённую одним из сотрудников.

Е.В. Касперкий — один из ведущих российских экспертов в сфере информационной безопасности.

Win32/Stuxnet считается одним из первых вирусных продуктов, разработанных в качестве кибероружия. Обнаружен в 2010 году в Иране, разрабатывался примерно с 2005. Конечной целью для него является доступ к системам Simatic WinCC SCADA, которые применяются для мониторинга и управления процессами на военных объектах.

В ответ на громкие заявления Касперского Росатом провёл массовую проверку всех своих объектов. «У нас никакого вируса нет», — заявил директор департамента коммуникаций ГК «Росатом».

Роскосмос тоже все перепроверил с аналогичным результатом. «Никаких вирусов на станции МКС никогда не было» — сообщил начальник пресс-службы ФКА «Роскосмос».

Вероятно, либо журналисты неверно истолковали слова Касперского на встрече, либо он сам выразился как-то не так, чем и вызвал у всех недоумение.

 


Стоит понимать, что заражение промышленной узкоспециализированной и хорошо защищённой системы — это одно, а какой-нибудь копеечный «шпион контакта«, попавший на ноутбук секретарши — это другое. О заражении атомного объекта можно делать заявления в обоих случаях, но уровень опасности будет запредельно разным.

Android 4.4: обнаруженная в июне уязвимость устранена

Android. Игра-шпион.В последней версии Android 4.4 Kitkat наконец устранена уязвимость, обнаруженная в июне исследователем по имени Джей Фримен (Jay Freeman).

Ошибка была связана с неправильной обработкой zip-архивов — подменив имя файла в метаданных архива (не меняя при этом имя самого архивированного файла) можно было обойти проверку подлинности файла и заразить любое приложение, что даёт полный контроль над системой.

Уязвимость актуальна для всех версий Android 4.4 кроме последнего обновления, так что лучше его не игнорировать, особенно после публикации информации об уязвимости.

 


На данный момент последняя версия операционной системы Android является достаточно защищённой. Но её популярность неизбежно ведёт к тому, что всё большее количество хакеров выбирают именно её в качестве своей мишени. Из-за этого даже в официальном магазине приложений Google Play можно найти и программы для скрытой записи звонков, и кейлоггеры, и перехватчики географического положения устройства, замаскированные под безобидный софт. Будьте внимательны и не доверяйте свой смартфон непроверенным людям.

Утюги-шпионы

chipПо сообщению интернет-газеты «Вести», в Санкт-Петербурге обнаружили партию электронных устройств из Китая, содержащих шпионские модули.

В числе этих устройств — утюги, а так же чайники и телефоны. Средства массовой информации и интернет-ресурсы быстро подхватили эту новость про утюги, подключающиеся к Wi-Fi сетям и рассылающие спам по электронной почте.

Увы, история не подтвердилась — специалисты по информационной безопасности и схемотехники подняли эту новость на смех. Они считают, что схема, которую приняли за шпионский модуль — всего лишь блок сигнализирования о горизонтальном положении утюга в течение длительного времени. Она служит для предотвращения пожаров — утюг начинает пищать, если долго находится включенным, горизонтально и без движения.

Так что линейку взломанных устройств (телевизоры, унитазы, кофеварки и бензоколонки) продолжать утюгами пока рано. Когда-нибудь случится и это, но, похоже, не сегодня.

 


Mipko: не просто «программы шпионы«, а полноценные системы мониторинга активности.

Дети ничего не знают об опасностях интернета

Последние исследования показали, что почти 80% детей не получают от родителей никаких рекомендаций касательно того, что можно делать в интернете, а что нет. Это говорит о том, что безопасность детей в интернете всё ещё находится на достаточно низком уровне.

Опрос десяти тысяч подростков от 6 до 17 лет показал, что 58% детей посещают любые сайты (от 20% до 78% в разных возрастных группах), 21% — только те сайты, которые разрешены родителями, 9% — только в присутствии родителей, а 3% детей в сеть выходить не разрешают вовсе.

При этом 72% детей считают себя активными пользователями интернета, а 17% посвящают этому много своего свободного времени. Известно так же, что очень многие дети тратят на интернет-сёрфинг больше свободного времени, чем на выполнение домашних заданий, а для выхода в интернет примерно половина использует домашние компьютеры и ноутбуки, а другая половина (чуть меньшая) — мобильные устройства.


Как ни странно, помочь родителям в таком случае могут как специализированные решения для родительского контроля, так и обычные программы шпионы для компьютера, которые могут незаметно сохранять и анализировать действия ребёнка за компьютером и отправлять уведомления родителям в случае, если их чадо делает что-то совсем неправильное.

RoboRoach: управляемые тараканы

ТараканБуквально через месяц в США в продажу выйдут специальные устройства под названием RoboRoach, позволяющие в домашних условиях сделать таракана управляемым со смартфона. Примерная стоимость комплекта — 90 долларов.

Крупный таракан рода Blaberus в комплект не входит, но их без труда можно найти в зоомагазинах и у разводчиков — это популярные кормовые насекомые для экзотических животных.

Крошечный микроконтроллер крепится на спине живого таракана и касается его усиков. Подключение к смартфону осуществляется по BlueTooth. Приложение для управления микроконтроллером позволяет настраивать амплитуду и форму импульсов, отправляемых на усики таракана.

RoboRoach — образовательный проект компании Backyard Brains для изучения основ нейробиологических экспериментов.

В начале этого лета в университете Северной Каролины уже реализовали похожий проект, сделав акцент не на образовании, а на практическом применении — в поисковых работах, например.
 


Вы можете скачать кейлоггер в интернете, но никто не гарантирует, что он будет работать вообще, не будет содержать вирусов и будет передавать собранную информацию только вам. Поэтому лучше использовать проверенное специализированное программное обеспечение, такое как Mipko Personal Monitor.

Китай: мониторинг на уровне страны

chinaОколо 500 миллионов жителей Китая являются пользователями интернета. По этому показателю КНР находится на первом месте в мире. Интернет-активность всех этих пользователей тщательно контролируется.

Для этого правительство Китая наняло более 2 миллионов человек. Их задачи — отслеживание деятельности всех интернет-пользователей страны, недопущение организации акций протеста, а также анализ общественного мнения в социальных сетях.

На данный момент в Китае заблокирован доступ к Twitter, Facebook и многим другим ресурсам и сервисам, на которых когда-либо публиковалась критика правительства КНР. Аресты и задержания за «распространение слухов в интернете» — привычная и вполне реальная практика в этой стране.
 


Вы можете установить слежение за компьютером у себя дома и всегда точно знать, кто и для чего его использует. Программное обеспечение Mipko поможет вам сделать это быстро и просто.

АНБ США: сбор данных о местоположении владельцев мобильников

Александер Кит

Глава Агентства Национальной Безопасности (АНБ) США Александер Кит (Keith Alexander) сообщил, что в 2010 году АНБ с использованием экспериментального спецоборудования собирало информацию о местоположении абонентов сетей сотовой связи.

В 2011 году сбор данных официально был приостановлен, но повторное использование этих технологий в будущем глава АНБ не отрицает: «Это может быть чем-то, в чём будет нуждаться страна в будущем».

Накануне этого события сенатор Рон Вайдэн (Ron Wyden) спрашивал о сборе таких данных, на что Кит ответил, что ведомство их не собирает и не планирует.

Открывшаяся информация вызвала негодование сенатора — он заявил, что правительство снова и снова продолжает скрывать информацию о слежении за всеми аспектами жизни граждан.


Mipko Personal Monitor — не шпионская программа, её лицензионное соглашение и настройки установщика не позволяют использовать её в незаконных целях.

В России раскрыто глобальное мошенничество на АЗС

АЗСЕщё несколько лет назад это казалось бы безумием, но в наше время это уже реальность. Мошенники успешно осуществили взлом полностью компьютеризированных АЗС с целью обогащения.

На десятках АЗС, принадлежащих крупным нефтяным компаниям, были обнаружены специальные модули, позволяющие недоливать покупателям несколько литров бензина и отправляющие это топливо в отдельную ёмкость. Эти специально разработанные мошенниками «жучки» имели дистанционное управление, замаскированное под обычные калькуляторы.

Владельцы АЗС не имели отношения к этому мошенничеству, под подозрением — бывшие сотрудники, прекрасно знающие устройство всех систем и программ заправочных станций.

Выручка от сговора мошенников и работников этих АЗС исчислялась миллионами рублей и делилась между всеми участниками. Полиция считает, что подобные устройства могут до сих пор быть установлены на АЗС по всей России и проводит их масштабную проверку вместе со службами безопасности нефтяных компаний.

 


Программы Mipko на порядок удобнее и надёжнее, чем любая другая программа шпион для компьютера. Наши программы не только перехватывают нажатия с клавиатуры, они сохраняют буфер обмена, сообщения в социальных сетях и IM, разговоры в Skype, периодические снимки экрана и многое другое.

Пользователи выходят из Facebook

FacebookПо сообщению The Daily Mail, в Англии и США наметилась интересная тенденция: пользователи отказываются от использования социальных сетей. За последнее время более 11 000 000 пользователей удалили свои аккаунты из Facebook.

Daily Mail — популярная ежедневная газета. Выходит в Великобритании с 1896 года. Вторая по величине тиража ежедневная газета в стране.

Основные причины выхода из социальных сетей — стремление защитить неприкосновенность своей частной жизни и страх интернет-зависимости.

Аналитики связывают эту тенденцию с Wikileaks и Сноуденом, который придал огласке информацию о слежке АНБ США за пользователями сети.

Сами же бывшие пользователи Facebook обычно объясняют свои действия потерей интереса.
 


Facebook — регулярная цель и для спецслужб и для особо продвинутых хакеров. В основном — из-за огромной аудитории этой социальной сети. В России ситуация ничуть не лучше — перехват icq сообщений, взлом электронной почты, ВКонтакте и Одноклассников активно представлены как услуги чёрного рынка.

Агенство Национальной Безопасности США покупает эксплойты

nsa-hackerНедавно стало известно о годовом контракте между АНБ США  и французской компанией VUPEN, согласно которому французы предоставляли АНБ доступ к базе уязвимостей и эксплойтов для целевых атак на системы и сайты.

Благодаря закону о свободе информации в США стало известно об этом контракте, заключенном ещё в сентябре 2012 года.

Также стало известно о взаимодействии VUPEN и с другими представителями НАТО. Со слов сотрудника этой компании, они действительно продают доступ к своим данным военным и спецслужбам.

В хакерской среде, впрочем, эта находка вызвала неоднозначную реакцию, т.к. база VUPEN не отличается дешевизной и актуальностью, т.е. есть возможности получить более полную и актуальную информацию дешевле. Высказано предположение, что это не основной канал получения эксплойтов, а просто один из них.