REFT-INFO

Социальная инженерия как способ совершения преступлений в сфере компьютерной информации

reftinfo-admin — Thu, 08 Jan 2009 18:09:28 GMT

В решении задач информационной безопасности человеческий фактор занимает одну из важнейших позиций. Еще несколько лет назад подавляющее большинство всех несанкционированных доступов (НСД) к информации совершались с использованием технических средств. Ситуация изменилась и на смену техническим средствам пришла социальная инженерия. Технологии безопасности, которые бурно развивались последнее время (межсетевые экраны, устройства идентификации, средства шифрования, системы обнаружения сетевых атак и другие) оказались малоэффективными в противостоянии хакерам, использующим методы социальной инженерии.

Социальная инженерия (англ. social engineering) - это способ совершения преступлений в сфере компьютерной информации с использованием комплекса приемов, не имеющих отношения к программно-аппаратным методам НСД, совершаемых с использованием познаний в области психологии.

Специалисты в области информационной безопасности долгое время обращали внимание только на аппаратные и программные средства защиты, однако этого стало недостаточно. Кроме данных способов защиты необходима серьезная работа с персоналом, обучение сотрудников применению политики безопасности и техники противостояния социоинженерам – только в этом случае система обеспечения информационной безопасности будет комплексной.

В совокупности с техническими познаниями в области информационной безопасности социальная инженерия представляет собой очень серьезное оружие. В области компьютерных преступлений ее используют для достижения следующих целей:

1. Сбор информации о потенциальной жертве. Приведем пример: злоумышленник обладает исключительно общей информацией о жертве, но для достижения каких-либо результатов ему необходимо обладать некоторой конкретной информацией о жертве. В этом случае злоумышленник, например, вступает в диалог (переписка, разговор в службах обмена быстрыми сообщениями (messenger), например, ICQ) сначала с теми, кто непосредственно общается с жертвой, затем и с самой жертвой. Из подобного рода общения злоумышленник может без проблем узнать конкретную информацию о жертве, такую как время появления в сети Интернет, интересы, особенности поведения, предпочтения, вкусы, увлечения, территориальное месторасположение, часто посещаемые ресурсы (например форумы), имена под которыми жертва появляется в сети Интернет и даже тип операционной системы, используемой жертвой. По этим данным злоумышленник может спланировать дальнейшие действия, направленные на получение НСД.

2. Получение конфиденциальной информации. Для достижения данной цели злоумышленник при продолжительном общении с жертвой входит в доверие и под удобными предлогами получает необходимую информацию (например, получить пароли от почтовых аккаунтов). После вхождения в доверие к жертве, злоумышленник может узнать реальное имя и фамилию жертвы. Затем воспользоваться этими сведениями для получения остальной необходимой информации (например, используя базы данных, вычислить номера телефонов жертвы, адрес прописки/проживания и многое другое вплоть до информации о жертве, как о налогоплательщике).

3. Получение информации, необходимой для НСД. Жертва имеет аккаунт на одном из публичных почтовых серверов (таких как mail.ru, yandex.ru и т.д.). На любом из них присутствует «Служба восстановления пароля». Эта служба существует для того, чтобы пользователи могли восстановить свой пароль при его утере. Для этого при регистрации они обычно вводят специальный вопрос, ответ на который является однозначной аутентификацией пользователя. Чаще всего используются такие вопросы как «Девичья фамилия матери», «Ваше любимое блюдо» или «Серия и номер паспорта». Таким образом, если пользователь забыл свой пароль, он обращается в автоматизированную службу его восстановления, правильно отвечает на вопрос и получает новый пароль для доступа к своему почтовому аккаунту. Для достижения данной цели злоумышленник обращается к автоматической службе восстановления пароля и узнает контрольный вопрос. Допустим, вопросом является «Ваше любимое блюдо». Далее злоумышленник входит в доверие к жертве и предлагает провести встречу «в живую». Далее злоумышленник под разными предлогами (встреча в ресторане, предпочтения в домашней кухне и т.д.) получает перечень кулинарных предпочтений жертвы. После этого злоумышленник с высокой степенью вероятности правильно отвечает на контрольный вопрос службы восстановления пароля. Или же, если контрольный вопрос звучит как «Серия и номер паспорта», злоумышленник узнает реальное имя, отчество и фамилию жертвы после чего по нелегально добытым, однако, находящимся в свободной продаже на компьютерных рынках базам данных вычисляет серию и номер паспорта жертвы.

4. Вынуждение объекта совершить необходимые злоумышленнику действия. Под необходимыми злоумышленнику действиями подразумевается совершение таких действий, которые вынудят жертву сделать что-то, что повлечет за собой потенциальную возможность НСД. Рассмотрим следующий пример: злоумышленник вычислил каким именно браузером пользуется жертва. Допустим это Internet Explorer версии 5.Х. Злоумышленник владеет так называемым exploit кодом, который позволяет выполнить любое приложение на компьютере жертвы, если она зайдет на сайт, содержащий данный exploit, используя при этом Internet Explorer необходимой версии. Таким образом, заранее подготовив сайт, злоумышленник входит в доверие к жертве и предлагает ей посетить данный сайт под каким-либо предлогом, например, под предлогом того, что на этой страничке находится какой-либо сетевой розыгрыш. При удачном для злоумышленника исходе, он получает полный доступ к компьютеру жертв.

Следует отметить, что в условиях современного развития способов организации информационной безопасности в России, необходимо акцентировать внимание на различных вариантах защиты от методов социальной инженерии, используемых злоумышленником, для получения конфиденциальной информации.
Прежде всего, защитой является осведомленность. Она играет ведущую роль в защите организации от проникновения в информационные системы с помощью социальной инженерии, так как социальная инженерия основана на использовании таких сторон человеческой природы, как неосторожность и невнимательность. Осведомленность является ключевым звеном в обеспечении информационной безопасности и вследствие того, что это предварительная, превентивная мера, нацеленная на усвоение работниками основных принципов и необходимых правил защиты от НСД. Разумеется, этот аспект требует обучения и тестирования сотрудников.
Для повышения уровня безопасности информационных систем организации необходимо привлечение внимания работников к вопросам информационной безопасности.

Для того чтобы быть максимально уверенным в том, что информационные ресурсы обладают должной степенью защищенности необходимо регулярно уделять внимание тестированию. Для этого на данный момент существует огромное количество всевозможных сканеров и систем комплексных проверок, однако, ни одна из них не сможет проверить, на сколько грамотно сотрудники вашей компании поведут себя при применении к ним методов социальной инженерии. Даже если общее состояние защищенности информации в вашей компании соответствует определенному стандарту, вы не можете быть уверенными в ее стопроцентной сохранности. Только тестирование потенциально уязвимых мест, совместно с проверкой с использованием методов социальной инженерией может дать определенную гарантию защищенности информации.

Источник: http://besecure.ru/

Супермассивная черная дыра оказалась с изюминкой

reftinfo-admin — Sun, 21 Sep 2008 05:48:39 GMT

Неожиданное наблюдение сделали американские астрономы из университета Дарема. Им удалось обнаружить супермассивную черную дыру, обладающую свойствами, ранее приписывавшимся только малым черным дырам, а именно способностью излучать рентгеновские волны.

Объектом, поразивших ученых, стала черная дыра, расположенная в 500 млн световых лет от Земли в галактике REJ1034+396. Именно в той области было зафиксировано мощное рентгеновское излучение. Происходящее было тем более странным, что черные дыры - это объекты с невероятно большой силой гравитации, так что даже излучение не может покинуть их пределы.

До сих пор астрономы наблюдали рентгеновское излучение только у малых черных дыр, массой в несколько солнечных. Один из авторов исследования, Марек Герлински, рад, что его команде удалось наконец-то установить связь между легкими черными дырами и супермассивными. "Эту связь ученые искали более 20 лет, и теперь мы сможем лучше понять, что происходит вокруг черных дыр во время их роста", - поясняет Герлински. Сейчас перед учеными стоит новая задача: понять, как именно происходит процесс испускания рентгеновских лучей.

"Рассекретить" черные дыры и связанный с ними процессы пока никому не удалось, однако исследователи упорно двигаются в этом направлении. Например, ученые уже выяснили, каким образом происходит формирование небесных тел рядом с объектами их интереса.

Обычно местом рождения небесных тел являются молекулярные облака. Но находясь в окрестностях черной дыры, эти облака по логике вещей должны разрываться на части мощным гравитационным полем. Узнать, что же происходит на самом деле, и было задачей специалистов.

Для осуществления эксперимента ученые создали компьютерную симуляцию процесса всасывания газового облака в черную дыру. По своему виду он схож с водой, уходящей в сливное отверстие раковины. Симуляции демонстрировали поведение двух отдельных газовых облаков, направляющихся к черной дыре. Их масса в 100 тыс. раз превышала массу Солнца. Облака, направляющиеся к черным дырам, разрывались мощнейшим гравитационным притяжением. В результате, огибая черную дыру, они принимали форму спиралей. Эта форма образовывалась неслучайно. Спираль позволяет отнимать энергию движения у газа, проходящего близко к черной дыре, и передавать ее газу, находящемуся далеко от нее. Подобный процесс приводил к тому, что в черную дыру затягивалась лишь часть облака.

Постоянный адрес статьи:
http://www.utro.ru/articles/2008/09/18/768466.shtml

Грузины воевали под наркотиками

reftinfo-admin — Fri, 15 Aug 2008 14:02:45 GMT

Как стало известно LIFE.RU, сегодня ночью в ходе операции по зачистке Цхинвала была захвачена группа грузинских военных. 9 солдат грузинской армии, увидев приближавшихся к ним военнослужащих чеченского батальона «Восток», в ужасе побежали в противоположную сторону, где и оказались в руках ополченцев Южной Осетии.

Источник LIFE.RU рассказал о том, что «накачанные» психотропными средствами солдаты грузинской армии просто потеряли контроль над собой. Препараты производства США были изъяты и при обыске пленных: таблетки «Combat stress» были обнаружены в медицинских пакетах, которые входят в обязательный комплект снаряжения для солдат ВС Грузии.

Препараты

LIFE.RU удалось узнать, что подобные препараты состояли «на вооружении» у американских солдат, служивших в Ираке и Афганистане. Основное действие средства - полное отсутствие чувства страха, превращающее солдат в бесчувственные машины-убийцы.

Сами американцы до сих пор не могут дать однозначной оценки тому воздействию, которое оказывает этот препарат на человеческий организм. Однако военачальники США оправдывают использование «Combat stress» (сходный по действию с экстази) тем, что таблетки избавляют от неприятных воспоминаний и ночных кошмаров.

Разрешение на проведение эксперимента на военнослужащих принимало Управление по контролю за пищевыми продуктами и лекарственными средствами США (Food and Drug Administration, FDA). Аналогичные исследования с использованием психостимуляторов проводит и британское военное ведомство, которое, правда, ставит несколько иную задачу - решить проблему длительного бодрствования военнослужащих в экстремальных и боевых условиях.

Скандал

Несколько лет назад в США разгорелся страшный скандал, когда пилот американского бомбардировщика Гари Шмидт в Афганистане случайно подстрелил своих же четырех канадских солдат. Ему показалось, что его хотят сбить - поэтому, не долго думая, пилот сбросил бомбы на свои же позиции.

Адвокат пытался оправдать своего подзащитного тем, что командиры заставляли Гари принимать наркотики. В ходе расследования общественность испытала настоящий шок - оказалось, что для американских военных сильнейшие стимулирующие препараты уже давно стали нормой.

- Кто не принимает таблетки, того не допускают к полетам,- объяснил тогда на пресс-конференции Гари Шмидт.

Согласно классификации наркотиков, побочными действиями подобных препаратов являются: психопатия, депрессия, паника, усталость, паранойя, агрессия, тяга к насилию, растерянность, бессонница, нервозность и галлюцинации.

Из этого становится понятно, откуда такая немотивированная агрессия у грузинских боевиков. И почему эти нелюди расстреливают беззащитных детей и беременных женщин. Как утверждают медики, применение стимуляторов и психотропных средств вызывает непредсказуемые реакции.

Женщины любят спортивные автомобили и внедорожники

maks — Fri, 15 Aug 2008 12:14:13 GMT

С каждым годом дотошная статистика разбивает сложившийся у многих мужчин стереотип, что женщины предпочитают маленькие, не очень быстрые и гламурные автомобили.

Слабый пол наглядными примерами показывает, что и у него мания величия бывает ничуть не меньше, чем у некоторых особей мужского пола. А влечение женщин к спортивным или большим автомобилям увеличивается с каждым годом.

Американский деловой журнал Forbes в очередной раз опубликовал рейтинг самых «женских» автомобилей в США. При подсчете использовалась статистическая информация о том, какого пола клиенты купили ту или иную модель. Результаты исследования опровергли распространенное мнение о том, что женщины предпочитают практичные мини-кары или семейные автомобили. В десятку самых «женских» машинок, подавляющее большинство из которых создано восточными мастерами, вошли следующие автомобили.

На первом месте - Honda Fit. Эта маленькая машина своим внешним видом напоминает минивэн, обладающий качествами спортивного автомобиля. Она начала выпускаться в июне 2001 года и с этого момента не перестает сохранять большую популярность. Внешне Fit напоминает высокую коробку. Ее минивэноподобное оформление кузова с длинной колесной базой с дизайнерской точки зрения, конечно, не является новшеством, однако общая длина автомобиля составляет всего 3,8 метра. Несмотря на компактные размеры, в салоне Fit легко и удобно могут разместиться четыре взрослых человека. Здесь реализованы различные конструкторские замыслы, например, топливный бак находится под передними сиденьями. Машинка предлагается с широкой гаммой двигателей, в том числе с бензиновым мотором серии Li-DSI объемом 1,3 литра, который скрывает в себе 86 лошадиных сил.

На втором месте восседает Kia Spectra. Салон у новой модификации этой машинки еще просторнее, чем у предшественника. Параллельно с размером салона подрос и сам автомобиль. Дизайн довольно аскетичен, в нем нет никаких прибамбасов, темный пластик, велюр и вставки под дерево. За счет этого автомобиль может похвастаться относительно невысокой ценой. Бензиновый мотор объемом 1,6 литра обладает сотней лошадиных сил, он способен разгонять автомобиль до 100 километров в час за 11,6 секунды. А максимально возможная скорость составляет 186 километров в час.

На третьем месте - Hyundai Elantra. Модель заняла свободную нишу между Accent и Sonata и параллельно с этим стала первой и удачной попыткой создания универсала. Elantra показывает вполне приличный разгон, хорошую устойчивость на высоких скоростях и неплохую плавность хода. Обладает широкой гаммой двигателей. Бензиновый двигатель объемом 1,6 литра обладает мощностью 122 лошадиные силы. Он способен разгоняться до 100 километров в час за 11,6 секунды. А максимальная скорость составляет 183 километра в час.

Четвертое место: забавный малыш Toyota Yaris. Компактный переднеприводной трех- или пятидверный хэтчбек. Внешне Toyota Yaris пытается выглядеть по-европейски и чем-то похожа на Volkswagen Beetle. Интерьер, в отличие от экстерьера, весьма «японизирован». Бензиновый двигатель объемом 1,3 литра обладает мощностью 87 лошадиных сил. Способен разгоняться до 100 километров в час за 11,5 секунды. А максимальная скорость составляет 170 километров в час.

Пятое место: Nissan Versa (Tiida). Компактный 4-дверный хэтчбек. Машинка имеет довольно просторный салон, привлекательный дизайн инструментальной панели. Передняя часть Versa выполнена в новом стиле Nissan, обращают на себя внимание фары необычной формы. Интерьер консервативный и в тоже время стильный и элегантный. Переднеприводная Versa оснащена 4-цилиндровым двигателем объемом 1,6 литра и мощностью 110 лошадиных сил. Автомобиль позиционируется как экономичный (на одном галлоне можно проехать 38 миль). Стандартная трансмиссия - 6-ступенчатая механическая. В качестве опции для 1,6 предлагается 4-ступенчатая автоматическая трансмиссия, а для 1,8 SL - бесступенчатая. Максимальная скорость составляет 186 километров в час.

Шестое место: BMW Z4 - это открытый двухместный автомобиль, пришедший на смену родстеру Z3. По сравнению с предшественником Z4 немного подрос во всех направлениях, но сохранил общую концепцию. Родстер BMW Z4 поступил в продажу в США в октябре 2002 года, а в Европе он появился только в марте 2003 года. Как и его предшественник, он выпускается только в США на заводе в Спартанбурге. В дизайне автомобиля проявляются акульи черты: зубастые «челюсти» фальшрадиаторной решетки, тяжелый пристальный взгляд фар, граненая длинная «морда». В показателях мощности и скоростных возможностях сомневаться не приходится.

На седьмом месте Honda Pilot. Собирался автомобиль исключительно для Нового Света: выпустив для тамошнего рынка мощный и комфортабельный Pilot, японцы сопроводили его титулом UAFAV - «Лучший американский семейный автомобиль для приключений»... Техническими параметрами Pilot, выпускающийся в Канаде, весьма похож на популярный Acura MDX, однако призван удовлетворять запросы более широких потребительских слоев.

Восьмое место: Mazda CX-7 - революционный для этой фирмы внедорожник. Его бензиновый двигатель рабочим объем 2,3 л оснащен турбонаддувом, что усиливает спортивные качества автомобиля. Силовой агрегат Mazda CX-7 аналогичен устанавливаемым на модели Mazda3 MPS и Mazda6 MPS. Внедорожнику требуется всего 7,9 секунды для разгона с места до 100 километров в час.

Девятое место: Hyundai Tiburon - такое название носит модель Hyundai Coupe в США и на внутреннем рынке Кореи. Трудно сказать, что заставило компанию Hyundai позиционировать Coupe под новым именем, но оно явно гармонирует с обликом автомобиля. В переводе с испанского tiburon означает акула, а если написать с большой буквы - населенный пункт в Калифорнии.

Замыкает десятку Chrysler Pacifica. Это машина, по заверению производителей, относится к премиум-классу, с великим множеством подобающих функций в комплектации. С выходом модели PT Cruiser произошла маленькая революция в рыночном сегменте компактных машин, потому что Chrysler сделал автомобиль непохожим ни на что из производившегося прежде. Теперь Chrysler Pacifica претендует на лавры своего предшественника, стараясь вписать новые строки в историю создания минивэнов.

http://www.autonews.ua/

7-Zip 4.57 ML.Portable

reftinfo-admin — Fri, 13 Jun 2008 18:41:31 GMT

Пожалуй самый мощный портативный архиватор, работает со всеми известными форматами. Язык русский.

Некоторые характерные особенности 7-Zip_4.57_ML.Portable:

Использование оригинального высокоэффективного алгоритма сжатия данных.
Использование специальных алгоритмов сжатия, оптимизированных для текстовых, звуковых и графических данных, а также для 32- и 64-битовых исполняемых файлов архитектуры Intel.
Лучшая, чем у аналогичных продуктов, степень сжатия при использовании режима "непрерывного" (solid) архивирования.
Возможность добавления к архивам электронной подписи (только в зарегистрированной версии).
Возможность создания самораспаковывающихся (SFX) архивов (как обычных, так и многотомных) и работы с ними.
Возможность восстановления физически повреждённых архивов, а также воссоздания повреждённых и/или отсутствующих томов в многотомных архивах.
Возможность блокировки архивов от изменений, надёжного шифрования архивируемых данных, задания порядка архивирования файлов, сохранения прав доступа к файлам, меток тома и др.

7-Zip 4.57 ML Portable

JkDefrag-3.20

reftinfo-admin — Fri, 13 Jun 2008 18:34:20 GMT

Мощный дефрагментатор жёстких дисков. Нетребует установки, работает из любой папки, с флешки, дефрагментирует даже не пемещаемые файлы, оптимизирует использование свободного места.

JkDefrag-3.20

Universal Share Downloader v1.3.4.9

reftinfo-admin — Fri, 13 Jun 2008 18:14:19 GMT

Эту программу можно также назвать RapidShare downloader, MyTempDir downloader и прочими словами. А по-русски - это универсальная качалка с сайтов, которые позволяют класть на себя файлы. Не секрет, что часть этих сайтов дают качать только 1 потоком, и 1 файл за раз. Плюс у части еще есть пауза в час/два перед скачкой следующего файла. Помнить, что скачал, что нет - сложно. И по часам выгадывать когда можно качать, а когда нет. Для тех, кто хочет просто забить ссылки, оставить компьютер и быть уверенным, что программа вовремя все скачает, и ни минуты не пройдет зря, и написана эта программа.

Поддерживает закачку с RapidShare.de, MyTempDir.com, qFile.de, WebFile.ru, MegaUpload и т.д.

Universal Share Downloader v1.3.4.9

Folder Guard Pro 7.91 Russian

reftinfo-admin — Fri, 13 Jun 2008 17:59:54 GMT

Folder Guard Pro - программа для защиты информации, хранящейся на жестком диске, и предотвращения несанкционированного доступа к компьютеру. Позволяет "спрятать" папки и файлы, а также ввести авторизацию пользователей на компьютере. Кроме этого, с помощью Folder Guard можно установить пароли для доступа к определенным папкам или к компьютеру в целом, ограничить доступ к Панели управления, запретить скачивать некоторые типы файлов из Интернета (например - zip, exe, rar) и т.п. Работать Folder Guard может как одном компьютере, так и в сети.

Основные возможности программы:- Ограничение доступа с помощью паролей- Скрытие файлов и папок- Ограничение доступа к Панели управления, Меню пуск и т.д. - Работа со всеми типами файловых систем Windows- Простой и понятный интерфейс- и многое другое...

Supported Operating Systems:
Windows XP (All 32- and 64-bit editions),Media Center Edition (All 32- and 64-bit editions),Tablet PC Edition (All 32- and 64-bit editions),Server 2003 (All 32- and 64-bit editions),2000 (Professional & Server editions),Vista (All 32- and 64-bit editions).

Русский интерфейс : Есть

Folder Guard Pro 7.91 Russian

WFlip0423

reftinfo-admin — Fri, 13 Jun 2008 17:08:57 GMT

WinFlip - приложение, добавляющее эффект Flip 3D для Windows XP. Не требует установки, висит в трее.
Язык русский
Системные требования ОС : Windows XP
Библиотеки : DirectX9.0c 2004 Summer (только если SP1 или раньше)
Можно скачать тут: http://www.microsoft.com/directx/

WFlip0423

Revo Uninstaller 1.50

reftinfo-admin — Fri, 13 Jun 2008 16:03:39 GMT

OS Windows XP/Vista
URL http://www.revouninstaller.com
License Бесплатная
Language Russian

Объединяет в себе сразу несколько полезных модулей для выполнения полномасштабной очистки компьютера от ставших ненужными программ.

Revo Uninstaller выводит сведения обо всем установленном (или запущенном) ПО, позволяет с легкостью удалять приложения, останавливать их работу, а также убирать их из автозагрузки.

Revo Uninstaller 1.50