МегаNews

неЦелых (news@real.xakep.ru)

Xakep, номер #069, стр. 069-004-6

На самом деле, это мемберы группы Flexilis, за плечами которых покоится ноутбук, а винтовка представляет собой чувствительную Bluetooth-антенну. Экипировка позволяет обнаруживать блутус-устройства и перехватывать с них инфу. Благодаря чувствительной антенне, работать можно на расстоянии около километра и перехватывать инфу даже с железа, находящегося внутри помещения.

Flexilis crew уже давно увлекается беспроводными устройствами. Их первая разработка называлась Yagi Riffle, была сделана из винтовки M16 и апгрейженного блутус-донгла, к которому припаяна чувствительная антенна. С помощью такой штуки один из парней перекинул контакты телефонной книжки с мобильника, находящегося на расстоянии 1.7 км. Пока ребятишки развлекаются, но вполне возможно, что их способностями могут заинтересоваться и воспользоваться. Например, представители арабских стран, где ведется борьба с блутус-девайсами.

Service Pack 2 уже в сети!

На официальном сайте Microsoft, наконец, появился долгожданный SP2 для Win XP. По заверению MS емкое (266 Мб для Professional версии) обновление позволит на порядок поднять уровень защищенности ОС. В сервис пак вошли заплатки от всех известных на тот момент уязвимостей, а также некоторые новые приятные фичи. Например, MS firewall, который пропишется в авторан сразу после установки пака и будет охранять комп от заразы. Также теперь винда разжилась Security-центром, в котором показывается вся security-информация и можно регулировать настройки безопасности. Усовершенствованы старые опции, например автоапдейт и поддержка беспроводной связи. IE и Outlook Express стали более защищенными.

У второго сервис пака нашлись и обратные стороны. После его установки, начинают глючить (или вообще перестают работать) некоторые программы (список здесь : http://www.securitylab.ru/47178.html), снижается скорость работы по wi-fi. На сайте http://microsoft.com можно найти все подробности о SP2. А скачать полный дистрибутив можно здесь: http://www.mostconsulting.net/upload/WindowsXP-KB835935-SP2-ENU.exe

или здесь: http://cable.pchome.net/system/patch/xpsp2_RTM_ENU.exe.

Mozilla платит хакерам за взлом своего ПО.

Пока Microsoft выделяет стотысячные гранты на выслеживание авторов вирей и червей, другие компании заботятся о своей безопасности по-своему. Компания Mozilla Foundation, разработавшая одноименный браузер, запустила Mozilla Security Bug Bounty Program, в рамках которой будет выплачивать по 500$ за каждую найденную уязвимость в ее ПО. Президент компании Мишель Бейкер прокомментировал это так: «Недавние события продемонстрировали необходимость принятия подобных мер. Новая программа позволит нам своевременно выявлять проблемы с обеспечением безопасности , давая нашим помощникам возможность заранее находить имеющиеся уязвимости. Это, в свою очередь, позволит нам вовремя приступить к их исправлению – прежде, чем ими успеют воспользоваться злоумышленники». Mozilla – не первая компания, которая предлагает бабло за найденные баги в своих продуктах. Но тех, кто готов отстегнуть хакерам за найденные дыры, пока еще мало. В основном это security-компании, озабоченные защищенностью своего ПО.