Компьютерные новости

Xakep, номер #014, стр. 014-006-6

Вполне вероятно, что Гринвичская Королевская обсерватория (Great Britain, yes!) станет официальным хранителем мирового времени Internet'а. Проект "Гринвичское электронное время" (Greenwich Electronic Time, GeT) даст возможность с любого ПК осуществлять синхронизацию времени с показаниями часов GeT. GeT-время также будет очень кстати для того, чтобы точно фиксировать время совершения электронных транзакций.

Ключи госпожи Дергуновой

Винды 2000 имеют встроенную систему шифровки 128-бит. Это делается для соответствия новым правительственным требованиям США по экспорту криптографических программ. Теперь потребители во всем мире будут получать улучшенные возможности шифрования своих данных. Правительство России, конечно, не обрадовалось такому повороту - теперь каждый зашифрует свои сексуальные склонности, и негде будет собирать компромат к президентским выборам. В общем, Ольге Дергуновой, возможно, придется притащить в ФСБ ключики от Windows. А может и не придется. Перебьются и так.

Дырка

Специалисты по защите информационных систем обнаружили совершенно нефиговую дырку в безопасности. До сих пор считалось, что информацию о "личных ключах" пользователя в памяти сервера обнаружить нельзя. О том, что все это вранье, говорилось еще в феврале 1999 г. на конференции Financial Cryptography '99. Оказалось, что пользователь может запустить на исполнение на сервере электронной коммерции программу, с помощью которой можно быстро определить расположение криптографических ключей. А уже с их помощью и до кредитных карточек недалеко. Такая возможность встроена в Web-сервера Microsoft, Netscape и Apache. Единственное решение - хранить ключи вне сервера. Но обойдется это недешево. Решение компании nCipher (http://www.ncipher.com), реализующее этот метод, обойдется от 4 до 17 тыс. долларов. Пущай уж лучше воруют.

Новые вирусы

По причине нехватки "disk space" - только краткие ТТХ.

Вирус-червь Win32.Crypto - троянский стелс-вирус. Платформа - Win32. Передается по почте. Заражает исполняемые файлы. Соответственно, есть большая вероятность повреждения системных файлов. Одно из рекомендуемых средств лечения - format c: /u.

MiniZip III. Продолжатель славной линии MiniZip'ов и ExploreZip'ов. Передается по почте. Разрушает (иногда необратимо) все файлы с расширениями .doc, .ppt, .xls, .h, .c, .cpp и .asm. Будьте осторожны :). Избегайте случайных связей.

Wscript/Kak. Аналог I-Worm.BubbleBoy. Традиционно передается по почте. Живет под Windows 98 с Outlook Express 5.0. Запускается сам по себе...

Вирус для Windows 2000

Компания F-Secure обнаружила первый вирус для Windows 2000. Как и первый вирус для Windows 95, он тоже появился за несколько месяцев до официального выпуска операционной системы. Вирус получил название Win2K.Inta, или Win2000.Install. По сути это - обычный файловый вирус, который заражает системы с Windows 2000 только по той простой причине, что он сначала проверяет, какая ОС установлена на компьютере. Имеет особую склонность к файлам с расширениями EXE, COM, DLL, ACM, AX, CNV, CPL, DRV, MPD, OCX, PCI, SCR, SYS, TSP, TLB, VWP, WPC и даже (хо-хо! установочные файлы Microsoft Windows Installer) MSI. Практикует безопасную инсталляцию, размер зараженного файла не увеличивается. Распространяется вирус при передаче инфицированного файла с одного компьютера на другой. Не гадит. Подробнее о нем можно прочитать на http://www.f-secure.com/virus-info/v-pics/.