Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #126, ИЮНЬ 2009 г.

Meganews

Мария "Mifrill" Нефедова (mifrill@real.xakep.ru)


Летучая мышь

Как известно, японские производители порой выпускают совершенно безумные, но не лишенные привлекательности вещи. Мышь BTLS90 от компании Filco как раз такой случай. Девайс должен очень понравиться тем, кто часто использует мышь в роли ПДУ, скажем, лежа на диване и смотря фильм. Дело в том, что всем любителям отдыха такого рода известно - возить мышкой по колену или подлокотнику дивана не слишком удобно, ведь "крысе" для работы нужна ровная поверхность. Однако не в случае BTLS90. Японский манипулятор оснащен гиросенсором, по аналогии с манипуляторами для Nintendo Wii, так что им можно не только двигать по столу, но и смело размахивать в воздухе. Девайс, разумеется, беспроводной, подключается по Bluetooth ver2.1 Class 2, и радиус его действия составляет 10 метров. Разрешение оптического датчика мыши - 800 dpi, емкость батареи - 550 мАч, подзарядка устройства производится через USB.

Хакерский мобильник

Еще в 2003 году компания Nokia выпустила телефон Nokia 1100, который многие сих пор вспоминают с легкой грустью. Аппарат правда был отличный (в нем даже имелся встроенный фонарик :), и кто бы мог подумать, что годы спустя он будет пользоваться такой нездоровой популярностью. Совсем недавно обнаружилось, что хакеры готовы заплатить за работающий 1100-й до 25.000 евро! Этим феноменом немедленно заинтересовались секьюрити специалисты и выяснили следующее. Кибермошенники искали только трубки произведенные на заводе в германском городе Бохум. Nokia некогда объявила ту партию браком (якобы из-за проблем с устаревшим ПО), но кому "баг", а кому "фича". За счет этого самого "брака" хакеры научились перехватывать чужие SMS сообщения, в частности, одноразовые коды для банковских транзакций - mTAN (mobile Transaction Authentication Number), которые европейские банки присылаюсь своим клиентам по SMS. Специалисты сначала в такое не поверили, но купив Nokia 1100 и достав в Сети ПО для его перепрошивки, смогли без проблем изменить номера IMEI (International Mobile Equipment Identity) и IMSI (International Mobile Subscriber Identity). Таким образом, получается, что хакерам остается лишь клонировать sim-карту жертвы и дело в шляпе - можно перехватывать SMS. Компания Nokia от комментариев пока воздерживается, и неизвестно даже, сколько таких "бракованных" сотовых сошло с конвейера.

Чтобы помнили

Если у тебя в 1999 году уже был комп и Интернет, то ты наверняка помнишь, сколько шума наделал тогда вирус CIH, так же известный как "Чернобыль", написанный простым тайваньским студентом Чэнь Ин Хао (Chen Ing Hau). По сути, это была первая в истории человечества компьютерная эпидемия таких масштабов. О вирусе писали в газетах и говорили по тв (что тогда, мягко выражаясь, не было обычной практикой), и не удивительно - ведь по некоторым данным от CIH пострадало до полумиллиона машин. Плюс, именно тогда дело впервые не ограничилось простой порчей данных (CIH стирал данные с хардов) и дошло до непосредственного вреда железу - на некоторых компьютерах приказал долго жить BIOS. В ту пору он довольно часто был впаян в "мать", так что, после того как CIH перезаписывал flash BIOS, о его замене или перепрошивке, речи уже не шло. К чему я все это? Дело в том, что совсем недавно, в памятный день взрыва на ЧАЭС - 26-го апреля, вирус отметил свой юбилей, эпидемия случилась ровно 10 лет назад. О таких вещах стоит помнить и знать. Кстати, автор "Чернобыля" хоть и попал, в итоге, под суд, по большому счету отделался легким испугом (тогда даже не существовало соответствующих законов) и ныне работает в Gigabyte Technology, инженером.

УЗИ всегда под рукой

Команда ученых из Вашингтонского университета в Сент-Луисе (Washington University in St. Louis, WUSTL) продемонстрировала публике свою разработку, которая, похоже, в будущем поможет спасти немало жизней. Уильям Ричард и Дэвид Зар создали портативный зонд для ультразвуковых исследований с USB-интерфейсом. Но главная фишка заключается даже не в самом этом факте, а в том, что подключить прибор можно не только к ПК, но и к любому смартфону на базе Windows Mobile. Не зря Microsoft спонсировал исследования, выделив на них 100.000 долларов. Сейчас зонд еще продолжают тестировать, но недооценить разработку сложно. Просто сравни цифры: в то время как обычный УЗИ сканер обходится больнице минимум в пару десятков тысяч вечнозеленых, стоимость USB-зонда сейчас составляет порядка $2000, и в будущем ее планируют уменьшить до $500.

Черная полоса QIP'а

Похоже, самый "спокойный" IM (название QIP расшифровывается как "Quiet Internet Pager") перестает быть таковым. QIP 2005 заброшен, а Infium все больше перегружают всяческими ненужностями. Странные опции вроде "хранить пароли моих учетных записей на сервере" и так ни у кого не вызывали доверия, а теперь в копилку негатива добавились еще и микроблоги, о которых пользователей как-то "забыли спросить". Оказалось, что все статусы QIP теперь публикуются по адресу http://mblogi.qip.ru, и об этом приходят уведомления на почту.

Именно "благодаря" этим спам-мэйлам большинство юзеров и узнало о запуске сервиса. Но возмущение, вызванное микроблогами, не идет ни в какое сравнение с тем, что произошло парой недель позже. Ночью, с 7-го на 8-е мая, сайт qip.ru был взломан, и на главной странице несколько часов можно было наблюдать настоящую вакханалию, вроде переписки хакеров друг с другом. Разумеется, общественность сразу же озадачилась вопросом - был ли это простой дефейс главной страницы, или все куда хуже? Согласно заявлениям бывшего разработчика QIP - Inf'а, пострадала только админка сайта, а пользовательские базы\пароли хранятся в другом месте и остались в полной целости и сохранности. Так как массового угона номеров до сих пор не последовало, это, скорее всего, правда :). Однако неприятности на этом не закончились. Вторично qip.ru хакнули 18-го мая. На этот раз на главной странице сайте юзерам предлагали поиграть в игру в стиле фильма "Пила". Сверху красовалось фото знаменитой куклы на велосипеде, а ниже пользователям давали "последний шанс" перейти на Jabber или Miranda, пока их пароли не оказались "у плохих людей". Второй хак представители QIP никак не прокомментировали, а доверие к мессенджеру, тем временем, стремительно падает.

Перемены в Wikipedia

Самая свободная энциклопедия на планете сменила лицензию. Решение перейти с использовавшейся ранее GNU Free Documentation License (GFDL) на Creative Commons Attribution-ShareAlike (CC-BY-SA) было принято однозначным большинством, по итогам голосования Вики-сообщества и решению поверенных фонда Wikimedia Foundation. Всего в голосовании приняло участие 17.462 человека и "за" смену высказались 75.8%. В целом, эта перемена к лучшему, а для рядового юзера вообще мало что изменится. Дело в том, что GFDL была не "заточена" под задачи Википедии, ведь она разрабатывалась скорее для программной документации. Например, при копировании материала GFDL требует так же включать полный текст лицензии в каждую копию. CC-BY-SA, в свою очередь, носит более общий характер, к тому же, часть проектов Wikipedia уже давно функционирует именно под ней. По словам отца-основателя Вики Джимбо Уэйлса: "Переход на CC-BY-SA позволит материалам из наших проектов свободно смешиваться с материалами под CC-BY-SA. Это критически необходимое изменение для будущего Викимедиа".

Google ищет слабое звено

Так как последнее время отток специалистов Google на работу в другие компании перестал быть редкостью, руководство решило принять меры. Выход из ситуации придумали очень высокотехнологичный - путем дата-майнинга. Была создана специальная БД, куда занесли все сведенья о сотрудниках - этапы их карьеры, финансовое положение, платежную историю, все то, что они говорили и писали на собеседовании, и так далее. Затем, был разработан некий алгоритм, подробностей о котором Google пока не разглашают. Основная его задача - вычисление "группы риска", то есть, работников, у которых в скором времени может появиться желание уволиться. Эта информация позволит IT-гиганту вовремя подыскать им замену, или же вовсе предотвратить их уход. Дело в том, что в основном компанию покидают люди, недостаточно загруженные работой, и первую партию таких лиц алгоритм, пока работающий в режиме тестирования, уже вычислил.

Заливаешь порнографию? Тогда они идут к тебе

Нашему доблестному отделу "К", кажется, совсем нечем заняться. Чем еще объяснить судебное преследование девушки из Сыктывкара, которая якобы загрузила на свою страничку "ВКонтакте" ролик порнографического характера, непонятно. Почему "якобы"? Дело в том, что никаких доказательств этому нет. Сама девушка (ее имя и фамилия не раскрываются) уверяет, что у нее попросту увели пароль от "ВКонтакта", и затем действительно залили на сайт некий порно-ролик. У обвиняемой и правда не было обнаружено никаких "криминальных" файлов, равно как и следов их копирования на "ВКонтакте". Зато в ходе поиска улик, сотрудники отдела "К" перекопали всю личную переписку девушки, что очень возмущает ее адвоката. Помочь разрешить проблему не смог и сам Павел Дуров, к которому отдел "К" неоднократно обращался. Дело в том, что "ВКонтакте" не фиксирует IP-адреса, с которых производится загрузка файлов. Так что, с какого компьютера взялись "материалы порнографического характера", следствие, по сути, так и не установило. Ясно, что учитывая все вышесказанное, девушке вряд ли грозит обвинительный приговор. Ну, а сотрудники отдела "К", видимо, ни разу не пробовали поискать "ВКонтакте" видео по запросу "порно".

Ноутбук для школьников и студентов

Компания Dell анонсировала ноутбук на базе чипсета Intel's 945GSE, ориентированный на "учебной сегмент рынка" - модель Latitude 2100. Понимая особенности аудитории, Dell оснастили машинку прорезиненным корпусом, который позволит избежать царапин и других механических повреждений (этому поспособствует и отсутствие вентиляционных отверстий на нижней стороне корпуса), клавиатурой с антибактериальным покрытием, и опциональным ремнем для переноски на плече. Цветовых решений будет 5: красный, желтый, синий, зеленый и графитовый. Техническая же сторона дела обстоит следующим образом: процессор Intel Atom N270 частотой 1.6 ГГц; до 1 ГБ оперативки (плюс дополнительный слот, с возможностью расширения памяти до 2 ГБ); LED экран 1024x576, или опциональный тачскрин; жесткий диск емкостью до 250 ГБ, или SSD до 16 ГБ; гигабитный сетевой адаптер; WiFi модуль; и, наконец, кард-ридер 3-в-1 для SD\MMC карт. Так же на выбор пользователю предоставят три разных ОС - Windows XP Home, Windows Vista или Linux Ubuntu. Окончательная цена ноутбука, разумеется, будет зависеть от комплектации, но уже известно, что минимальная его стоимость составит 369 долларов.

Книга ЖЖалоб и предлоЖЖений

Мы уже писали о том, что президент РФ Дмитрий Анатольевич Медведев теперь ведет блог не только на kremlin.ru, но и в ЖЖ, куда дублируются записи с правительственного портала. Но кто бы мог подумать, что президент станет отвечать на комменты в журнале, да еще как! После празднования дня Великой Победы, 10-го мая, в блоге первого лица государства появился комментарий, в котором юзер voda_i_ryba жаловался на власти Краснодара. Из-за них вечный огонь в городе реконструируют уже более полугода, и в день памяти цветы пришлось возлагать буквально к забору. Каково же было всеобщее удивление, когда 15-го числа на комментарий был дан ответ, со сканом официального документа, подписанного президентом РФ. Бумага содержала изначальный текст комментария-жалобы и следующую приписку от руки: "А.Н. Ткачеву: Разберитесь. Накажите виновных. Доложите в трехдневный срок". Дата, подпись. Пару дней спустя в пресс-службе президента подтвердили, что поручение действительно было передано губернатору Александру Ткачеву.

DDoS-атака в реале

Страсти вокруг The Pirate Bay и не думают стихать. Хакеры со всего мира продолжают строить каверзы компаниям- и организациям-обвинителям трекера, Пиратская партия Швеции из-за громкого процесса набрала невиданную мощь и теперь имеет все шансы пройти в Европарламент, противники копирайта активно протестуют, а сами админы ресурса держатся молодцом. Так Готфрид Свартхольм, уже и без того известный миру как парень неробкого десятка (именно он отвечал на гневные письма правообладателей, не скрывая сарказма и ехидства), предложил устроить сообразную DDoS-атаку на адвокатскую фирму Danowsky & Partners. Именно они защищают интересы медиа-магнатов. Готфрид призвал народ, в знак "огромной признательности" этим людям, перевести на их банковский счет 1 шведскую крону. Вся соль в том, что после тысячи платежей банк начнет взимать с фирмы комиссию за каждый последующий платеж, в размере 2 крон. Более того, обработка таких "поступлений" в адвокатской конторе осуществляется вручную и сопряжена с маранием кучи бумаг, а штат у фирмы совсем небольшой. Но Свартхольму и этого показалось недостаточно. Особо ретивым борцам за справедливость он предложил отозвать свой перевод обратно! Свою месть Готфрид окрестил просто - "распределенной атакой на отказ в долларах" или, сокращенно, DDo$-атакой. Как в Danowsky & Partners справляются с таким валом переводов, пока неизвестно.

Флешка со встроенным антивирусом

Компании Transcend и Trend Micro решили радикально подойти к проблеме заражения компьютеров через флеш-накопители. Они собираются выпустить флешку JetFlash V15 AntiVirus USB Flash Drive со встроенным антивирусом Trend Micro USB Security. Девайс защитит от заражения и порчи как хранящиеся на нем данные, так и ПК, к которому производится подключение. Встроенный антивирус проверит каждый передаваемый файл и в случае обнаружения малваря - предупредит юзера и поместит файлы на карантин. Флеш-драйв будет поставляться с уже предустановленным Trend Micro USB Security и бесплатным триалом на 90 дней. Обновление антивирусных баз будет производиться автоматически, во время подключений к компьютеру с выходом в Интернет.

Им не нужна твоя одежда и мотоцикл. Пока.

Пока в кинотеатрах крутят нового "Терминатора", где роботы с людьми бьются за место под солнцем, роботы вполне "успешно" нападают на людей уже сегодня, и далеко не в кино. Например, в Швеции, еще в 2007 году, работник Стокгольмской фабрики Больста едва не погиб, осуществляя техобслуживание поврежденной машины, использовавшейся для перетаскивания тяжелых камней. Будучи уверен, что робот отключен, рабочий оказался совсем не готов к тому, что машина внезапно схватит его за голову и попытается поступить с ней так, как обычно поступает с камнями. В результате инцидента мужчина получил серьезные травмы, в частности, сломал четыре ребра и согласно медицинским заключениям, был действительно близок к смерти. И вот, спустя два года, потерпевший все же решился подать в суд и потребовал у своих бывших работодателей 25.000 крон (3000$). Но более интересно то, что его иск удовлетворили, а прокурор признался журналистам, что: "Никогда не слышал, чтобы робот вот так на кого-нибудь нападал". И хотя понятно, что в данном случае речь идет о банальном несоблюдении техники безопасности, а не о "восстании машин", такого рода "первые ласточки" все равно выглядят не слишком приятно.

Смышленый монитор

Новая серия мониторов от компании LG - W53, совершенно заслуженно носит приставку SMART. Full HD дисплеи с разрешением 1920х1080, соотношением сторон экрана 16:9, динамической контрастностью 50.000:1 и временем отклика 2 мс, оснащены такими функциями как Auto Bright, Time Control, Cinema Mode и Live Sensor. Это значит, что монитор будет способен автоматически регулировать яркость и другие настройки картинки, в зависимости от степени освещенности комнаты, или же в зависимости от контента на экране (чем темнее картинка, тем светлее экран и наоборот). Так же стоит заметить, что эта опция существенно сократит расход энергии, снижая интенсивность лампы подсветки. Функция Cinema Mode позволит без проблем смотреть видео в онлайне, не отвлекаясь при этом на яркую рекламу и другие раздражители - монитор автоматически затемнит все, кроме выбранного объекта. Благодаря Time Control, можно будет настроить специальный таймер, который раз в 1-2 часа будет напоминать, что пора отдохнуть от работы за компьютером. И, наконец, сенсорная панель управления Live Sensor автоматически распознает приближение руки и активирует подсветку на лицевой панели монитора, облегчая поиск кнопок. В серию войдут три модели: W2253V(21.5”), W2253TQ(21.5”) и W2753V(27”). В продаже мониторы появится уже в этом месяце. Ориентировочная цена составит 8000 рублей.

Вести с полей разработки Windows 7

Так как вся прогрессивная часть человечества уже тестирует релиз-кандидат Windows 7, выложенный в сеть в начале мая, его, разумеется, не могли обойти вниманием вирусмэйкеры и борцы с оными. Недавно стало известно о том, что вместе с одной из пиратских версий дистрибутива распространяется троян, который организует из компьютеров на базе Windows 7 RC ботнет. По данным экспертов компании Damballa заражено уже порядка 30 тысяч машин. Так что, дорогой читатель, советуем качать Windows 7 с microsoft.com, а не из торрентов. Тем более что "мелкомягкие" любезно и совершенно бесплатно предоставят тебе и сам дистрибутив и серийник к нему, валидный до мая 2010 года. Ну, а заодно можешь потестировать и новый продукт от Kaspersky Lab. - Kaspersky Anti-Virus 8.0 для Windows 7. Совсем недавно началась бесплатная бета, которая должна продлиться полгода. Антивирус подойдет как для бета- так и для RC-версии Windows 7.

Intel vs AMD, битва продолжается

Конкуренция между "верными врагами" - Intel и AMD, похоже, может остаться в прошлом только в одном случае, если одна из компаний прекратит свое существование. Гиганты продолжают расставлять капканы друг на друга, и срабатывают эти ловушки, порой, лишь спустя долгое время. Так недавно "выстрелило ружье", висевшее на стене с 2000 года. Именно тогда представители AMD пожаловались Еврокомиссии, что Intel, якобы, приплачивает некоторым производителям, чтобы те отказывались от использования в своих продуктах чипов AMD. Было начато расследование, и закончилось оно лишь недавно. По его результатам Еврокомиссия вынесла неутешительный для Intel вердикт - вину компании, очевидно, смогли доказать и приговорили Intel к штрафу в размере 1.060 миллиарда евро, за нарушение антимонопольного законодательства Евросоюза. Сумма штрафа является настоящим рекордом, но совсем не факт, что Intel действительно придется платить. Для начала будет подана апелляция, затем последует еще не одно судебное разбирательство, и каков будет окончательный итог, сказать крайне сложно. Президент AMD Дирк Мейер, однако, настроен оптимистически и заявляет: "AMD была неуклонным лидером по части технологических инноваций, и мы стремимся перейти из мира, в котором правила корпорация Intel, в мир, в котором правят потребители".

Ну, Интернет, погоди!

Похоже, еще одним власть имущим человеком, который жаждет "закрыть все эти ваши Интернеты" стало больше. Стройные ряды сопротивляющихся прогрессу пополнил 78-летний миллиардер Руперт Мердок, ни много, ни мало - CEO News Corporation. Мультимедийному магнату (Мердок владеет доброй полусотней газет и журналов, студией 20th Century Fox, целым пучком телеканалов, несколькими радиостанциями, социальной сетью MySpace, сайтом Photobucket и так далее) совершенно не нравится сложившаяся в сети ситуация. Сейчас большая часть информации в Интернете бесплатна, и как СМИ могут зарабатывать деньги в таких условиях, не совсем ясно. Поэтому, Мердок решил поддержать старую, добрую схему платной подписки на онлайновые издания.

Идея, конечно, далеко не новая, многие уже пытались, и у некоторых, в частности, у Wall Street Journal, даже получилось. Но Мердок всерьез вознамерился перевести на платную подписку большую часть сайтов своего холдинга, а перед таким размахом все предыдущие опыты как-то меркнут. Результат Мердок ожидает уже через год, и весьма в нем уверен, по его словам: "Интернет, каким мы знаем его сегодня, очень скоро прекратит свое существование". Конечно, такие заявления мы слышали уже не раз, однако ход Мердока действительно может в известной степени пошатнуть баланс.

Дурной пример заразителен

Антипиратское лобби всех европейских стран буквально ликует после вынесения приговора по делу команды The Pirate Bay. Но некоторым, похоже, не терпится повторить успех Швеции лично. Стало известно, что теперь привлечь команду многострадального трекера к ответственности собрались итальянцы. Стоит отметить, что бороться с трекером в Италии уже пытались - тогда провайдерам страны попросту приказали прикрыть к нему доступ, но команда TPB обратилась в суд и оспорила незаконную блокировку. Теперь же против админов трекера собираются выдвинуть те же обвинения, что совсем недавно звучали и в их родной Швеции. Какие именно улики собираются предъявлять итальянцы, и как повернется ситуация, с учетом того, что TPB не имеет к Италии никакого отношения, пока не совсем ясно. Какая-то конкретика по этому вопросу должна появиться в ближайшие пару месяцев, и тогда же станет известно, быть ли этому суду вообще.

Новый ридер от Amazon

Устройства для чтения электронных книжек завоевывают в народе все большую популярность, а спрос, как известно, рождает предложение. Компания Amazon выпустила вторую версию своей читалки Kindle - Amazon Kindle 2. Так как большинство ридеров на сегодня имеют экран 6" с разрешением 600х800, чтение на них технической или учебной литературы, а так же комиксов, довольно затруднительно. Производители, наконец, решили учесть этот нюанс - Kindle2 вышел в двух вариантах, уже привычном 6-дюмовом и 9.7-дюймов (Kindle DX), с поддержкой PDF. Экраны E-Ink последнего поколения обеспечат передачу 16-и оттенков серого, а разрешение Kindle DX составит 1200x824. За счет скругления углов вторая инкарнация Kindle стала похожа на большой iPod. Так же читалка значительно "похудела", и обзавелась джойстиком для навигации и динамиками, расположенными на задней части корпуса. Внешней памяти устройство теперь не предполагает - слот для SD-карт пропал. Внутреннюю память из-за этого увеличили до 2-х и 4-х ГБ, в зависимости от модели. В остальном изменений мало - Kindle был и остается продуктом, ориентированным на США. Официальной русификации для Kindle2 (равно как и для его предшественника) не существует, зарегистрировать устройство на Amazon.com тоже проблемно, а воспользоваться WiFi и Интернетом вне США не получится. Тем не менее, возможно, когда-нибудь мы все же дождемся официальных продаж, и тогда тебе пригодится информация о том, что цена на 6" модель составляет $359.00, а на 9.7" - $489.00.

ЦИФРЫ

  • Объем данных в Интернете приближается к цифре в 500 млрд. гигабайт.
  • По данным проекта RUметрика 44% российских юзеров не готовы перестать юзать И-нет, даже если у них не будет хватать денег на еду и одежду.
  • Google борется за чистоту окружающей среды, поэтому вместо газонокосилок для стрижки газонов, компания "взяла на работу" 200 живых козлов.
  • В университете Карнеги-Меллона выяснили, что подобрать ответ на "секретный вопрос" в 17% случаев сможет даже незнакомый с "жертвой" человек.
  • Символ @ 4-го мая отметил свой день рождения. Ему исполнилось 473 года. Именно 4 мая, 1536 датировано письмо флорентийского купца, где символ был отмечен впервые.
  • По данным агентства Net Applications, доля Linux ОС на мировом рынке впервые превысила порог в 1%, достигнув отметки в 1.11%.
  • Компания McAfee сообщает, что количество IP-адресов, используемых компами в ботнетах, увеличилось до 12 миллионов.
  • Статистика Panda Security утверждает, что 67% подростков в возрасте от 15 до 18 лет хоть раз пытались взломать своих друзей в Сети.
Содержание