][-News

mindw0rk (xnews@real.xakep.ru)

Xakep, номер #058, стр. 058-044-3

Спам от антиспамеров оказался фейком

"Дожили", - подумалось мне, когда, помимо обычного спама, я выгреб спам, пропагандирующий борьбу со спамом. А если точнее - приглашение поучаствовать в конференции "Проблема спама и ее решение". Письмо примчалось из домена orgcom@spamtest.ru, где заседает компетентная коалиция антиспамерщиков. В группировку борцов с непрошеной рекламой входят такие признанные авторитеты, как "Ашманов и Co.", "Лаборатория Касперского", российское представительство Microsoft, "Golden Telecom", Mail.ru, Subscribe.ru и Rambler.ru. Именно поэтому, удаляя письмо, я задавался мыслью - какого черта. Однако представители коалиции вскоре выступили с заявлением, что к приглашению этому они никакого отношения не имеют, и настоящие мотивы письма – не что иное, как чья-то попытка внести смуту и скомпрометировать Spamtest.

Бешеные банкоматы

Не знаю, что бы я сделал с банкоматом, если б однажды засунул в него карточку с кучей бабок на счету, а он бы мало того, что нал мне не выдал, так еще и обнулил счет. Пинал бы его ногами часов шесть, не меньше. У любителей попинать банкоматы была отличная возможность это сделать в середине сентября, когда серия сбербанковских машин впала в психоз и принялась обнулять направо-налево счета юзеров. Как оказалось, в Сбербанке решили обновить сервак на более навороченный, но в результате чьих-то кривых рук система дала сбой, и это повлияло на поведение уличных банкоматов. Сотрудники конторы среагировали довольно шустро и устранили все неполадки к вечеру. Но все-таки 1% клиентов успели лишиться нажитых средств. В банке заверили, что все пострадавшие от подобной оказии получат свои деньги назад, да еще и с процентами за издержки.

IBM и GE: "За нами, как за каменной стеной"

Двое монстров компьютермейкинга - компании IBM и General Electric - объявили о релизе своей новой комплексной системы корпоративной защиты. Главная ее задача - обеспечить безопасность пользовательских аккаунтов и не дать хитрым хакерам спокойно работать. С помощью социальной инженерии и предварительной подготовки (подделать пропуск), любой прохиндей может проникнуть в здание, прикинувшись сотрудником компании, и завладеть конфиденциальной информацией. Но только не в здание, где стоит защита от IBM&GE. Система отслеживает активность юзера на рабочем месте и, если он куда-то надолго отлучился, автоматически блокирует доступ к его счету даже при знании правильного ID. Если же сотрудник находится на месте, то не позволяет проникнуть внутрь здания тому, кто косит под этого юзверя. Авторы системы строят большие коммерческие планы насчет своего детища и считают, что за ним клиент будет, как за каменной стеной.