MegaNews

Хакер, номер #099, стр. 004

Необъективно обо всем за последний месяц

Николай «gorl» Андреев (gorlum@real.xakep.ru)

По подсчетам специалистов ООН, 5% населения Земли - пидарасы.

Теперь понятно, почему компьютеры иногда работают через жопу.

14,1 миллиарда долларов - состояние Сергея Михайловича Брина, разработчика и сооснователя Google.

Наверное, мне уже поздно писать свой поисковый движок ;( .

Viacom, владеющая MTV, потребовала от YouTube удалить 100 000 клипов. Мол, авторские права нарушают.

Вот уроды!

«1234» - самый популярный пароль в Сети!

И теперь об этом знают не только хакеры, но и специалисты Инженерной школы Джеймса Кларка при Университете Мэриленда.

Самый простенький honeypot в интернете атакуется хакерами раз в 39 секунд.

101 год тюрьмы получил калифорнийский фишер Джефри Гудин.

Поздравляем товарища! Это новый рекорд! 

Нечем заняться? Тогда слушай: согласно свежему исследованию компании Acutenux, 70% всех веб-сайтов уязвимы!

Все еще нечем заняться?

10 нм! Именно такого размера удалось достичь корейцам при разработке полупроводниковых структур на базе углеродных нанотрубок.

Это позволит создавать флешки емкостью до 100 Гб, которые, вероятно, вообще заменят жесткие диски.

ФБР просрало 160 ноутбуков

Согласно опубликованному недавно чудовищному (121 страница) отчету Департамента юстиции США, за последние 4 года сотрудникам Федерального бюро расследований удалось «потерять» 160 ноутбуков. Судя по этому документу, «добросовестные» агенты перли дорогостоящую технику отовсюду, откуда могли: из штаб-квартиры, офисов, собственных транспортных средств, со столов начальников, с обеденных столов, лугов, дорог, полей орошения, из секретных и хорошо охраняемых объектов, не стесняясь запятнать честь строгих костюмов и солнцезащитных очков. Особенно здорово, что по меньшей мере 10 из официально «потерянных» ноутбуков содержали сверхсекретную информацию, а один, самый прикольный, - персональные данные сотрудников ФБР, которые, наверняка, уже пригодились каким-нибудь безобидным спамерам или иракским боевикам. Однако самое смешное то, что, по мнению сотрудников Департамента юстиции, это успех! Еще бы, ведь в прошлом отчете, опубликованном в 2002 году, сообщалось, что, так или иначе, мистер X, тайно подбарыживающий потерянными ноутбуками, заработал вдвое больше за вдвое меньший срок (317 ноутов за 28 месяцев).

20 кВт из снега

Нормальные люди, если вдруг зимой в творческом порыве возьмутся лепить из снега, лепят что-нибудь более или менее адекватное: снежную бабу, снеговика или, в крайнем случае, какую-нибудь бесформенную фигню, которую впоследствии будут называть крепостью. Однако студенты Мичиганского университета технологий - люди не совсем нормальные, поэтому вместо привычных скульптур родили колонки мощностью 20 000 Вт. Хорошо, что они сделали это в рамках общеамериканского конкурса фигур из снега, иначе бы их точно сдали в дурку. Однако и в конкурсе не все прошло гладко - ребят дисквалифицировали, так как они использовали в своем творении не только снег, но и самые настоящие колонки: 9 штук Behringer EP2500 и одну Crown XLS602. Насколько я понял, основная сложность разработки (облепливания) состояла в том, чтобы заставить их работать одновременно, и притом в снегу, у которого есть неприятная тенденция превращаться в воду.

150 миллионов заражены

Винт Серф, отец протокола TCP/IP, недавно решил поговорить о безопасности Сети. Приехал на Всемирный экономический форум в Давосе (Швейцария) и рассказал, насколько все печально. По его словам, из 600 миллионов подключенных к интернету компьютеров около 150 миллионов могут оказаться участниками страшных хакерских ботнетов. То есть, фактически, наши коллеги контролируют четверть интернета, используя ее для спама, DDoS'а и фишинга. Прикинь, это ж сколько можно трафика нагенерить, если все флудить начнут? Допустим, средняя ширина канала у бота - 54 Кбит/с (диалап), допустим также, что из 150 миллионов перманентно онлайн в среднем где-то 15 миллионов. А теперь посчитаем суточный трафик: 15 000 000 (количество ботов) x 54 (ширина канала в битах в секунду) x 60 х 60 х 24 (количество секунд в сутках) / 8 (количество бит в байте) = 8 748 000 000 000, то есть почти 9 терабайт трафика в сутки!!! Этого достаточно, чтобы интернет прекратил работать… Совсем. Для сравнения, по подсчетам исследовательской компании Arbor Research, в прошлом году ботнеты ежемесячно генерировали порядка 200 Гб мусора. Суточная цифра на 3 порядка меньше, однако теперь понятно, какой здесь может быть опасный потенциал.

1 Терафлопс от Intel

Пока я хвастаюсь своим 2-ядерным Core 2 Duo, Intel демонстрирует миру рабочий образец 80-ядерного процессора Tera-Scale Teraflop Prototype. Построенный в рамках инновационной исследовательской программы Intel Tera-Scale (www.intel.com/research/platform/terascale), новый чип в состоянии осуществлять 1 триллион операций с плавающей точкой в секунду (1 терафлопс), потребляя при этом всего 62 Вт. Еще 10 лет назад для достижения подобной производительности потребовались 10 000 процессоров Pentium Pro с тактовой частотой 200 МГц, общая потребляемая мощность которых могла превысить 500 КВт. Неплохая экономия места и электроэнергии.

Продемонстрированный камешек работал на частоте 3,16 ГГц, а скорость обмена данными между его ядрами составляла 1,62 Тбит/с. По словам исследователя Intel Мэнни Вара, в новой архитектуре, на которой построен прототип, будет много всего интересного. Например, вполне возможно, что любое из ядер можно будет отключать или переводить в экономичный спящий режим, регулируя таким образом производительность и потребление энергии. Также процессор, наверняка, будет уметь так распределять задачи внутри чипа, чтобы ни одно из ядер не выделяло критического количества тепла. В общем, интересная получается штука. С ее помощью сотрудники Intel уже обещают изменить «наши представления об интернете и о компьютерах, как для дома, так и для работы».

Будем ломать Висту голосом?

Оригинальная фенечка новой операционной системы Windows Vista - голосовое управление компьютером - станет причиной появления нового типа эксплоитов и вирусов - говорящих! Microsoft уже признала, что функция распознавания речи действительно может быть опасна, если компьютер сам вслух даст себе команду стереть файлы или папки. Представь, заходишь на какой-нибудь сомнительный сайт, а там вшита mp3-шка, воспроизведение которой не противоречит какой-либо политике безопасности. Так вот заходишь, а тебе дикторским голосом говорят: «Delete all files», или еще чего похуже. Могут также музыкальное письмо прислать. Или в эфире какого-нибудь подкаста чего приятного сказануть. Про общение голосом в Skype я вообще молчу. Словом, возможности открылись бы очень и очень большие, если бы не пара «но». Во-первых, для того чтобы все работало, функция распознавания речи должна быть включена и настроена. Во-вторых, должны быть включены колонки и микрофон. В общем, эпидемия вряд ли будет, но кого-нибудь ломануть получится точно.

Кстати, редакционное тестирование вредоносных аудиофайлов прошло успешно - файлы из моей личной папки были безвозвратно удалены всего за 20 секунд английской речи.

Концепт бука LG признан лучшим

LG Electronics объявила о том, что их оxренительная разработка LG «e-book» – такой экологичный ноутбук с питанием от топливных батарей, какого ни у кого нет – получила статус «Red Dot: Лучшей из лучших» за наивысочайший уровень дизайна в номинации Red Dot «Лучший дизайна концепта – 2006». Между прочим, Red Dot - очень интересный конкурс, советую покопаться в свеженьких концептах на www.red-dot.de. А «e-book», получивший престижную награду, представляет собой легкий и тонкий ноут, использующий батареи питания, которые работают на природном газе, метаноле и других видах сжиженного топлива. Об использовании в нем оружейного плутония пришлось забыть, так как ноутбук экологичный (не спрашивай, что это значит на самом деле). В конструкции бука сделан упор на комфортное использование и мобильность, он оснащен четырьмя дисплеями OLED с четырех сторон и органами управления, чувствительными к прикосновению. Четырех дисплеев я на предоставленной картинке не рассмотрел, однако определил с некоторой долей вероятности, что вместо привычной клавиатуры будет сенсорный дисплейчик. Круто, но не факт, что удобно. Если когда-нибудь такой бук появится, я с удовольствием взял бы его потестить да повардрайвить.

Самый тонкий 7-кратный зум

Компания Casio продолжает нас радовать новыми цифровыми камерами серии EXILIM. На этот раз она ухитрилась впихнуть в тонкий и изящный корпус 7,2-мегапиксельной новинки EXILIM Hi-Zoom EX-V7 объектив с аж 7-кратным оптическим зумом. Надо признать, это никак не повлияло на модный дизайн камеры и ее габариты - фотик по-прежнему отлично смотрится, и его легко можно засунуть в карман рубашки, джинсов или в рукав на экзамене (а что, нафоткал шпаргалок и сиди списывай - с моим «Зенитом» такое не пройдет). Помимо этого, в новинке использована куча свежих интересных технологий, призванных всячески улучшить тебе жизнь. Модуль Anti Shake DSP, благодаря повышенной скорости срабатывания затвора и высоким настройкам чувствительности, уменьшит размытость, если после пьянки у тебя трясутся руки. А новый процессор обработки изображений EXILIM Engine 2.0 позволит тебе отрегулировать тон, убрать шумы, а также поможет отслеживать подвижные объекты, удерживая их в объективе. Разве что кофе он не сделает.

3D-шутеры полезны для глаз 

Моя сердобольная учительница географии, окулисты в двух поликлиниках, препод, по-моему, по дифурам - все и всегда твердили мне и моему окружению, что компьютер (это слово произносилось с резким и непривычным хакеру «е»), а тем более компьютерные игры, чрезвычайно вредны для всего живого. Мне обещали, что у меня выпадут волосы на голове, вырастут на руках и, главное, я 100%-но ослепну. Но хрен вам! Сотрудники Рочестерского университета доказали, что люди, играющие в активные компьютерные игры хотя бы по часу в день на протяжении месяца имеют шанс пройти стандартный тест на зоркость на 20% лучше, чем обычно! В ходе исследования одну группу студентов заставили гамать в Unreal Tournament, а другую, не такую везучую - в галимый тетрис. Результаты месячного эксперимента показали, что зрение у студентов из первой группы значительно улучшилось по сравнению с неудачниками из второй. Так что я как минимум не ослепну - доказано! Правда, студенты играли всего 1 час в день, а не 16, как некоторые прогеймеры.

Палка выпускает антифишинговый брелок

Онлайновая платежная система PayPal решила снова обломать фишеров, уводящих деньги у ни в чем не повинных пользователей. И теперь это не какая-нибудь хитрая картинка с кодом и не параноидальный прозвон - это пятидолларовый брелок с монохромным ЖК-дисплеем, разработанный VeriSign. Девайс раз в 30 секунд генерирует шестизначное число-пароль, которое надо будет вводить вместе с обычными данными для авторизации. По идее, такой второй постоянно меняющийся пароль должен предотвратить доступ фишеров, которые смогли спереть мыло и пасс. Какой-то процент фрауда такая тема действительно отсечет, однако целиком полагаться на брелок за $5 я бы не стал. Опцию автозалива, когда деньги автоматически пересылаются при заходе пользователя на свой аккаунт, никто не отменял. 

К слову, нечто подобное брелку еще в 2002 году внедрила платежная система e-Bullion, сделав сервис на порядок безопаснее.

Vista, Fiji, Vienna...

Исполнительный директор мелкомягких Стив Балмер опроверг глупое мнение о том, что Windows Vista станет последней клиентской ОС и что всю оставшуюся жизнь они будут выпускать костыли и патчи. Он сказал, что у Microsoft еще дофига разных прикольных фенечек и инноваций, которые они обязательно навяжут рядовому пользователю вроде меня. А что, я только рад, я люблю винду. И судя по всему, я скоро полюблю еще одну ее версию… или она меня. Разработчики модных окон, у которых есть нечто, о чем Apple не могла и мечтать, обещают уже в 2009 году запустить новую Windows Vienna, известную ранее как Blackcomb (которую еще почему-то называю Windows 7). Пишут, что она перевернет наше представление о пользовательском интерфейсе. В ней заменят оболочку Explorer, видимо, на другой Explorer, а панель задач внизу экрана уйдет на пенсию, предоставляя место новой хитрой концепции интерфейса, основанной на десятилетнем исследовании лаборатории Vibe. Все это дополнится не вошедшим в Висту WinFS и новыми стандартами безопасности - патчи к новой ОС будут выпускаться на 60% быстрее и летальнее.

Моя Книга на 500 Гб

Теперь я знаю, где я буду хранить записи своих любимых сериалов, которые уже никуда не влезают на компе. Western Digital выпускает внешний накопитель My Book Premium ES Edition, оснащенный интерфейсами eSATA и USB 2.0. Меня он радует даже не тем, что к нему не нужно никаких драйверов. И не тем, что новейший eSATA позволяет передавать данные со скоростью 300 Мб/c - в 6 раз быстрее, чем USB 2.0, со своими жалкими 60 Мб/с (480 Мбит/с). А тем, что накопитель с подобным интерфейсом защитит меня от морального старения моей техники (особенно моего супернавороченного монстра, в котором уже места нет от вентиляторов). Обладая компактным и элегантным корпусом в виде книги, он будет очень здорово смотреться на моем слегка захламленном компьютерном столе. Ориентировочная цена девайса - 179 грина за модель емкостью 320 Гб и 229 грина за 500 Гб.

Жанночке зачот!

Невероятно крутая тетка Joanna Rutkowska продолжает жестко трахать безопасность Windows и не стесняется регулярно демонстрировать это общественности (http://theinvisiblethings.blogspot.com). В последнее время Жанна увлеклась «самой безопасной операционной системой за всю историю Microsoft» - Вистой. И надо признать, она делает в этом направлении вполне ощутимые успехи. Жанночка написала голубую пилюлю, демонстрирующую принцип работы совершенно не поддающегося определению руткита (подробнее читай в ноябрьском номере за прошлый год). Ухитрилась загрузить драйвер без цифровой подписи, обойдя одну из самых важных фенечек новой 64-битной винды. Кстати, по-моему, с помощью pagefile-атаки, когда память системы забивается до такой степени, что некоторые участки памяти ядра начинают свопиться в pagefile.sys, где их можно модифицировать. А теперь, назвав устройство безопасности Vista шуткой, Жанна принялась за систему контроля доступа пользователей (User Account Control). Говорят, эта штука позволяет админам управлять доступом юзеров в корпоративных сетях. Жанночка объясняет, что UAC, при установке новой программы, либо дает ей полный доступ к системе, либо не дает вообще никакого. То есть, к примеру, если ты хочешь установить только что скачанный тетрис, то эта замечательная система контроля даст инсталлятору самый полный доступ из всех возможных. Можно будет все, вплоть до загрузки драйверов ядра. Нахрен, спрашивается, установке тетриса доступ «туда»? По мнению хакерши, все дело в хитрой эвристике, обнаруживающей файлы инсталляции. Мол, если исполняемый файл оказывается частью программы установки, то ему даются админские права. Подытожу ответ: не нужен, и это тупость.

Лео Куваев - лучший спамер планеты

Британские власти назвали русского кодера главным спамером планеты. По их информации, 34-летний Лео Куваев является главой международной группы спамеров, рассылающей много миллиардов сообщений с рекламой акций дешевых компаний и таблеток вроде виагры. Для обеспечения такого нехилого почтового трафика Куваев с подручными использовал ботнет из миллионов затрояненных и ничего не подозревающих пользователей. В общем, неплохо все организовал, за что теперь его все и ловят. В Америке, где он некоторое время жил и где его разыскивает ФБР, суд постановил, что он - глава глобальной империи невероятно опасных и злых спамеров. Титулов для него придумали массу, даже серым кардиналом называли. Конечно, ведь все зло от русских. В России, кстати, его пару раз задерживали по подозрению в поставке нелицензированных лекарственных препаратов, однако все обошлось. Теперь его ищут все, а найти не могут, и, вполне вероятно, не смогут. Грамотно настроенный vpn и банальную хакерскую осторожность еще никто не отменял. Будем надеяться, Лео, придумавший засунуть текст в картинку для обхода спам-фильтров, и впредь будет радовать нас интересными идеями и топиками «enlarge your penis» и «v i a g r a - 1 5 $». 

Онлайновая 4-мегапикселка 

Тут нас порадовали недавно - оказывается компания Trust выпустила новую мощную веб-камеру Megapixel USB2 Webcam Live WB-5400. Оборудованная 4-мегапиксельным сенсором и 4- кратным зумом, новинка позволяет делать снимки размером 2304x1728 и снимать видео с разрешением 1280x1024. Камера, как сейчас принято, снабжена датчиком слежения, позволяющим не выпускать объект из кадра, а также удобным креплением, благодаря которому ее можно прикрутить к любому монитору. Максимальная скорость передачи данных - 30 кадров в секунду, автоматический баланс белого, фокус от 4 см и до бесконечности, софт с кучей различных эффектов, реализуемых в реальном времени, - все это делает камеру идеальной для использования с Live Messenger и с популярным нынче Skype. В Skype, между прочим, можно встретить и нашу редакционную команду. Мы периодически устраиваем скромные хакерские скайпкасты для общения со страждущими.

Искусственный интеллект от Google

Ученые всего мира бьются над созданием искусственного интеллекта, а Google решил не биться, а создать его. Ларри Пейдж, который вместе с Сергеем Брином основал Google, говорит, что в его компании есть люди, действительно очень серьезно занимающиеся разработкой ИИ. По его словам, создание искусственного интеллекта - это уже не такая далекая перспектива, как думают многие эксперты. Однако пока что вся аргументация Ларри сводится к тому, что «человеческая ДНК содержит 600 мегабайтов памяти, что меньше любой современной операционной системы Linux или Windows». По его подсчетам на конференции по вопросам развития науки, алгоритмы деятельности человеческого мозга могут быть описаны кодом размером в несколько сотен мегабайт. Охренеть! Даже не вериться, что, вероятно, в ближайшем будущем с поисковой системой Google можно будет вести вполне адекватный диалог типа:

 - Слышь, Гуголь, мне реферат по истории нужен.

 - Ок,  говно-вопрос, по истории чего?

 - Отечества.

 - Чьего, моего?

 - Блин, Гуголь, ты бесишь. Моего отечества, IP посмотри.

 - Ну ладно, на, выбирай. А за базар я тебя на пару рассылочек подписал.

А что, было бы прикольно, если бы стиль речи искусственного интеллекта Google зависел от посещаемых тобой сайтов. Ходишь на пацанские ресурсы - так фильтруй телегу и с Гуголем. 

Крутой бук от LG 

Для меня каждый новый легкий и мощный ноут – это, в первую очередь, инструмент для вардрайвинга. И не написать о нем для меня - греху подобно. Поэтому с подобающим восторгом спешу сообщить тебе о выпуске очередного детища технического прогресса и компании LG - высокопроизводительного широкоформатного ноутбука Z1PRO EXPRESS DUAL с диагональю экрана 12 дюймов. В буке используется процессор Intel Core 2 Duo, а также видеоподсистема ATI Mobility Radeon X1350, за счет чего обеспечивается непревзойденная производительность и множество полезных мультимедийных функций. 4 Гб оперативки и хард объемом 160 Гб гарантируют нормальную работу Висты, установленной на Z1PRO EXPRESS DUAL. А современный вид ноутбука не заставит тебя краснеть, если ты вдруг достанешь его на людях. Весит он всего 1,94 кг.

Trust готов для Windows Vista

За месяц до официального релиза Висты для простых смертных компания Trust зачотно заявила, что большинство ее продуктов успешно совмещаются с новой мелкомягкой осью. Аж до января 2007 года Trust вместе с ведущими инженерами Microsoft добивалась расширения ассортимента товаров, которые поддерживаются Вистой. Более того, Trust примет участие в программе Microsoft Vista Premium Level Logo. Официальный логотип Vista Premium появится на упаковках, веб-сайтах и других продуктах Trust. Это будет означать, что продукт поддерживается Vista и верифицирован Microsoft Hardware Quality Labs (WHQL, успешное прохождения теста этой лабы позволяет нацепить на девайс надпись «designed for windows»). На сайте Trust.com можно проверить, совместим ли тот или иной продукт Trust с Windows Vista. Товары уровня Vista Premium обеспечивают полную поддержку Windows Vista.

Правительство пользуется пиратским софтом

Вот судили-судили Поносова за то, что он якобы пиратский софт себе в школе на компы поставил, да ничего не вышло. Владимир Владимирович очень грамотно пальцем погрозил, мол, нехрен чушь пороть, дело и закрыли. Правда, Поносова так и не оправдали, что, имхо, тоже бред.

Так вот теперь, проехавшись по директору сельской школы, решили проехаться и по чиновникам разного сорта. Например, бдительный депутат Госдумы Михаил Заполев сообщил, что софт, установленный на думских компьютерах не является лицензионным. Он обратился к нижней палате, чтобы они все почекали и кому надо надавали.

Вообще, идиотизм обвинивших учителя налицо, и пусть они такое же дело возбудят и против депутатов. Однако, думаю, слабо. Вот и будут теперь друг друга пиратами называть, пока не уляжется шумиха. Лишь бы простые смертные от этой фигни не пострадали. Министр образования и науки Андрей Фурсенко, кстати, уже порекомендовал провести проверку во всех учебных заведениях страны и все контрафактную продукцию в срочном порядке заменить лицензионной. Хорошо, что моей бывшей школе это вряд ли грозит. У нас, по-моему, еще стоят компьютеры «Электроника» с предустановленным Basic-подобным языком и ничьих прав, кроме прав учащихся, не нарушают.