HardNews

Никита Кислицин

Xakep, номер #059, стр. 059-004-11

SHIFT – отмычка для защиты от копирования

Компания SunnComm, видимо, строила большие коммерческие планы относительно выпуска MediaMax CD-3 – своей новейшей системы защиты от копирования. Рекламные проспекты пестрели эпитетами, расхваливающими достоинства и надежность продукта. Но все они были растоптаны простым пареньком Джоном Хэлдерманом, студентом факультета компьютерных наук. Вставляя защищенный МедиаМаксом компакт, Джонни зажал пальчиком клавишу Shift, чтобы отменить автозагрузку... и защитная утилита обломалась самоустановиться в недра писюка. Хэлдерман поспешил сообщить о своей находке интернету. Но когда об этом узнали боссы SunnComm, они, вместо того, чтобы застрелиться от собственной тупости, решили подать на обидчика в суд. Это решение вызвало новую волну смеха, и опущенная ниже плинтуса компания решила-таки забрать свой иск. Оно и к лучшему для нее. Страшно подумать, что случилось бы с этой конторой, если бы она на полном серьезе пыталась отсудить у студента Джона миллион долларов за моральный ущерб.

Кто на свете всех дырявей?

Институт SANS (SysAdmin Audit Network), занимающийся исследованиями в области компьютерной безопасности, обнародовал четвертый выпуск своего TOP’а 20 самых уязвимых систем. Список содержит наиболее дырявое ПО как для Windows, так и для UNIX. Победителем среди маздаевского софта стал веб-сервер ISS (Internet Information Service), в котором, несмотря на бесконечные патчи, количество дыр не уменьшается. Следом идет неоднократно изнасилованный хакерами MS SQL Server, а также система Windows Authentication. Первый приз в среде юнихов отхватила софтина DNS BIND. После того как в 2002 году эксперты по безопасности обнаружили в ней ряд багов, Internet Software Consortium выпустил новый релиз. Но буквально через несколько дней знающие люди нашли лазейки и в нем. За BIND’ом строевым шагом марширует система удаленного администрирования Remote Procedure Calls (RPC), а почетное третье место досталось популярному веб-серваку Apache. Полный TOP с описанием участников забега и их недостатков можно посмотреть по адресу: http://isc.sans.org/top20.html#threats.

Шрифты с 64-битной изюминкой

Технические умы из корпорации Hitachi придумали новый способ защиты от неавторизированного копирования документов. Защита представляет собой 64-битный код, добавляющийся к шрифтам текста и абсолютно невидимый для глаз. Распознать его может только специальный софт. Несмотря на то, что подобная методика используется в области фотографии, применить ее к текстовым документам пока не удавалось. Hitachi стала пионером, и благодаря ей многие коммерческие компании смогут теперь защитить свою конфиденциальную инфу от просачивания в третьи руки.