][News

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #096, стр. 096-004-1

Жизнерадостные итоги

Год подходит концу, все подводят итоги. Не отстает от остальных и МВД, представившее пресс-релиз о нанесенном в 2006 году ущербе интеллектуальной собственности. Указанная сумма достигает ни много, ни мало 2,5 миллиардов рублей. Конечно, милиция не могла не похвастаться и своими успехами. На протяжении года за нарушение авторских прав под следствие попали 6,5 тысяч человек, из которых половину привлекли к уголовной ответственности. Также удалось остановить работу 4-х крупнейших российских нелегальных поставщиков аудио и видео и многих других менее влиятельных контор, а в Твери и Казани изъяли кучу пиратских CD, DVD и машин по их производству. В общем, судя по докладу, в МВД дурака весь год не валяли.

Кто взломал Висту?

Пока Microsoft только готовится к тиражированию лицензионных версий Windows Vista, пиринговые сети уже трещат от пиратских версий дистрибутива. Причем это не какие-то демоверсии, а полноценный рабочий вариант. Хотя о защите Висты мелкомягкие чуть ли не легенды слагают, ее удалось обойти. Для этого пришлось заменить несколько компонентов из релизной версии более ранними. Microsoft в курсе утечки и комментирует это так: «Все эти версии – не полноценные и могут кишеть ошибками. Также они используют для активации ключи pre-RTM, которые будут вскоре заблокированы, и пиратские версии просто перестанут работать». С уже гуляющими в Сети версиями все понятно, но как Microsoft будет бороться со взломанными дистрибутивами, когда они поступят в официальную продажу, узнаем после Нового года после появления Висты на прилавках.

Секурный клиент для мобильной винды

В то время как одни фирмы создают программы, делающие из твоего дырявого писюка непробиваемого хакерами монстра, другие ломают голову, как повысить безопасность мобилок и смартфонов. Второе сейчас особенно актуально, так как мобильник уже есть даже у твоего престарелого дедушки, а взломщики все больше обращают внимание на мобильные платформы. Один из программных пакетов защиты средств связи - представленный в прошлом месяце SecureClient Mobile от софтварной компании Check Point Software Technologies. Набор утилит не только обеспечивает безопасную связь, но и улучшает ее. Например, поскольку клиент SCM поддерживает постоянный коннект по VPN со шлюзами, во время роутинга нет необходимости проводить повторные аутентификации. Также независимо от положения клиента мобильник с установленным пакетом самостоятельно фильтрует находящие поблизости типы сетей, обеспечивая безопасное подключение. Есть и другие приятные фишки. Стоимость лицензии, совместимой со всеми устройствами Microsoft Windows Mobile Pocket PC 2003/SE и Windows Mobile 5.0, при оптовой покупке составляет $40.

Любимые цели хакеров

SANS Institute не перестает радовать своими исследованиями. Итогом одного из последних стал ежегодный список из 20-ти самых популярных целей хакеров. Он разделен на категории: операционные системы, библиотеки Windows, интернет-пейджеры, базы данных, UNIX- и Windows-сервисы, медиаплееры и т.д., в каждой из которых подробно рассматриваются замеченные за год критические баги и попытки взлома. Среди стандартных участников «заезда», таких как Internet Explorer и Microsoft Office (за этот год одна только SANS обнаружила в нем 45 серьезных дырок), здесь можно найти Mac OS X и особенно пострадавшую в 2006 году систему VoIP. По результатам исследования, самыми популярными стали 0day-атаки, а самыми опасными – SQL injection и cross-site-scripting. Например, номера кредиток воруют именно через SQL injection, внедряя в уязвимые приложения специальные скрипты, обеспечивающие доступ к базе. Для такого рода атак уязвимы 40% всех сетевых приложений в интернете, а cross-site-scripting можно применять к 80% сайтов.