][ News
mindw0rk
Xakep, номер #055, стр. 055-042-3
SMS из железобетона
Одному умному программеру (Дэвид Рэйнольдс) из Силиконовой Долины надоело, что толстая жена перехватывает и читает отправляемые любовнице SMS’ки, и он решил основательно поработать над этой проблемой. Результатом стала система шифрования SMS-сообщений "Fortress SMS". Пока что приложение написано только для смартфонов Symbian и Nokia 60, но, возможно, скоро будет доступно и для обычных мобильных телефонов. Fortress не только шифрует сообщения, но и блокирует доступ к ним посредством пароля. Защита - бетон. Нет, железобетон! Так что если тебе нужно срочно передать сообщение Усаме бин Ладену, не рискуй зря, воспользуйся системой Дэвида. И тогда против тебя будет бессильно даже ФБР.
Нас хотят лишить багтрака!
Microsoft, а также десять других крупных производителей софта поняли, наконец, почем опиум для народа. Они вовсе не виноваты в том, что делают дырявый софт - виновны все остальные, кто эту дырявость несет в массы. Поняли, обрадовались и решили - раз так, надо бы со страшным рвением контролировать утечку инфы о багах, а еще лучше - не допускать ее вообще. Организация безопасности интернета (как громко величает себя эта шайка) уже разработала совместными усилиями как бы стандарт по сообщениям о выловленных дырах в софте. Среди остальных пунктов почетное место занимает вопрос о выкладывании инфы по уязвимостям в инете. Хотя, почему, собственно, вопрос? Три раза упомянуто, что выкладывать инфу строго запрещено. По крайней мере, пока компания сама сто раз софтину не залатает и достаточно денег на ней не смоет. По заявлению представителей альянса, таким образом они намерены защитить свой авторитет и создать условия для устранения ошибок в рабочем порядке. Нисколько не сомневаюсь, что Билли со своими миллиардами способен прикрыть большие базы данных по уязвимостям, типа securityfocus.com, но мне интересно, как он намерен бороться с тысячами менее заметных.
В полку антихакеров прибыло
Защищать критические точки интернета и предсказывать развитие security-событий в Сети - такова благая цель нового спецподразделения Министерства национальной безопасности США, которое вот-вот приступит к исполнению своих обязанностей. В его состав вошли 60 сотрудников - все поголовно эксперты. Возглавит подразделение большой дядя (пока неизвестно, кто), которого уже сейчас называют главным ужасом бедных хакеров. Как известно, в стране свободы и чизбургеров уже есть отдел по кибербезопасности. Но теперь он уже не есть, а был, так как после появления нового расформирован и больше никому не нужен. Американские специалисты одобрительно кивают головами и с авторитетным видом комментируют ситуацию: "Создание нового комитета особенно актуально сегодня, когда количество киберпреступлений в мире стремительно растет. В частности, по данным Координационного центра по компьютерной безопасности (CERT), в первом квартале текущего года было зафиксировано 42 тысячи вторжений в защищенные сети, что более чем в два раза превышает количество подобных случаев за весь 2002 год".