][ News

Xakep, номер #048, стр. 048-052-2

Вот такая несправедливость.

Лень скачать патч? Патч скачается сам

В середине ноября компания «Veridian» подписала соглашение с «General Services Administration», по условиям которого она разработает систему автоматического скачивания и установки патчей. Сервис будет поддерживаться

«Federal Computer Incident Response Center», являющимся подразделением GSA, и будет доступен уже в феврале 2003 г. Воспользоваться системой сможет при желании любая компания. Все, что нужно сделать – прислать заявку с указанием операционной системы и программного обеспечения, используемого в сети. После чего, как только появятся сведения о новых обнаруженных уязвимостях, вы тут же получите необходимые рекомендации и утилиты по устранению опасности. Все патчи сотрудниками «Veridian» будут тщательно проверяться на наличие троянских коней, поэтому компаниям больше не придется опасаться подвоха. По данным проведенного недавно исследования треть администраторов в мире ленятся или забывают скачивать заплатки из Сети. Так что подобная система обещает стать очень популярной. А если учитывать ее оперативность и бесплатность, вполне возможно, что с февраля хакеров ждет серьезный кризис, а сетевой мир – резкое снижение количества несанкционированных вторжений.

Телефонную компанию нагрели на 30 тысяч долларов

Неизвестные хакеры стали причиной разборок между крупнейшей телефонной компанией AT&T и администрацией маленького американского городка Ист Пэло Альто (Калифорния). В течение пяти дней кто-то, проникнув в телефонную систему города, пользовался тамошними аккаунтами для осуществления звонков на Филиппины. Пообщался, сколько нужно, и тихо-мирно исчез. А в конце месяца на свет выплыл счет размером 30 тыс. долларов, который сильно удивил власти Пэло Альто. Во-первых, больше 10 тыс. у них сроду никто не наговаривал, а во-вторых, на Филиппины никто из городских жителей в это время не звонил. На эти аргументы у представителей AT&T нашелся свой, не менее весомый: «Нам по барабану. Бабки на бочку, или мы вам покажем кузькину мать. А то, что вас похакали – ваши проблемы. Надо было баги вовремя латать». Платить такую сумму из своего кармана желающих не нашлось, поэтому спор договорились разрешить старым добрым американским способом – в суде.

Продолжаются поиски хулиганов, посягнувших на святая святых

Многие уже, наверное, слышали про хакерскую атаку на 13 основных интернет-серверов, координирующих практически весь трафик сети. Несмотря на то, что кулхацкеры обломались вывести интернет из строя, инцидент наделал много шума и наглядно продемонстрировал, насколько может быть уязвима мировая паутина. К расследованию «главного ЧП года» ФБР подключило лучшие компьютерные умы планеты, но все, что пока удалось обнаружить – это общий источник атак: США и Южная Корея. Именно в этих странах наибольший процент машин с широкополосным доступом в интернет и скрытыми бэкдорами (оставленными, например, компьютерными червями), позволяющими координировать работу ПЦ. По мнению специалистов, используя определенные программы, отследить путь через цепочку «компьютеров-зомби» до хакерского компьютера не составит большого труда, это лишь вопрос времени. Только вот время – штука относительная. Атака была совершена 21 октября, сейчас на дворе – декабрь. А воз и ныне там.