Meganews

Мария «Mifrill» Нефедова (mifrill@real.xakep.ru)

Вендетта с провайдером

В Бельгии властям удалось вычислить и поймать хакера-шантажиста, скрывавшегося под ником Vendetta. Этот товарищ нашел некую дырку в системе безопасности крупнейшего провайдера страны - Belgacom, и угрожал опубликовать в сети 285 тыс. паролей его юзеров. Выложив первые 30 паролей в широкий доступ, хакер выдвинул всего одно, очень простое требование - он хотел, чтобы Belgacom предоставил своим пользователям нормальный безлимитный тариф. Дело в том, что пров установил жесткие лимиты на скачивание - от 4 до 60 гигабайт в месяц и никакого анлима. Когда провайдер никак не отреагировал на этот выпад, борец за справедливость слил в сеть еще 500 паролей, подтвердив, что он не блефует. Слив, правда, был зарезан на корню модераторами форума, где Vendetta выкладывал пароли - они почти сразу удалили криминальный мессаг. В итоге, Belgacom проблему все же признал, но не совсем так, как хотелось бы хакеру - провайдер обратился в органы, прямиком в бельгийский аналог нашего «отдела «К». Киберполицейские сработали весьма оперативно - поимка Vendetta заняла чуть более месяца. Шантажистом оказался 20-летний студент факультета информационных технологий. Теперь борцу за безлимит грозит до трех лет тюрьмы.

3G-телефоны от МТС

Крупнейший оператор сотовой связи в России и странах СНГ объявил о расширении собственной брендированной линейки телефонов и представил первые в линейке модели, поддерживающие стандарт 3G – МТС 736 и МТС 835. Новые трубки, разработанные компанией Huawei для оператора Vodafone, поставляются на российский рынок под брендом МТС в рамках стратегического партнерства двух операторов. Они логично продолжают линейку собственных брендированных телефонов МТС, запущенную в сентябре 2009, с выходом аппарата МТС 236. Ожидается, что новые аппараты станут одними из наиболее доступных на российском рынке моделей 3G-телефонов. 736-й ориентирован на молодежный сегмент рынка, а 835-й на бизнесменов. На трубки распространяется трехлетняя гарантия: один год – для любого владельца телефонов, и дополнительно два года – для абонентов МТС.

Круговорот трекеров в природе

Вокруг крупных торрент-трекеров в последнее время бушуют нешуточные страсти, но некоторые события выбиваются даже из уже ставшей привычной череды судов и скандалов. С прискорбием сообщаем, что популярнейший трекер Mininova (mininova.org) приказал долго жить. Команда Mininova уже давно шла на всяческие уступки по отношению к копирастам, то есть, нелегальный контент исчезал с трекера по первому же требованию правообладателей. Что ж, теперь контента не будет вообще. Проиграв очередное судебное разбирательство, коллектив Mininova был вынужден исполнить указание суда, а именно - закрыть трекер для свободной загрузки торрентов, а затем провести глобальную зачистку, удалив все раздачи. Отныне трекер работает только с системой Content Distribution, то есть на нем раздается контент, выложенный собственноручно его создателями.

Но, как водится, где плохая новость, там и хорошая. Не работавший с сентября месяца трекер Demonoid вернулся в строй! Трекер возродился с базами от 11 сентября 2009 года, то есть, фактически не понеся никаких потерь. Проблем с авторизацией у старых юзеров также не наблюдается, а регистрация по-прежнему доступна только по инвайтам. «Демонойду» пора менять логотип на птицу феникс :).

Хак хаку рознь

Как известно, исключения подтверждают правило, и хакеров это тоже касается - иногда хаки и малварь действительно приносят своим авторам не многомиллионные штрафы и долгие годы тюрьмы, а славу мирскую и приглашения на престижную работу. Именно так произошло с 21-летним австралийцем Эшли Таунсом, который написал первый вирус для iPhone. Детище Таунса называлось Ikee и поражало только нелегально разлоченные смартфоны Apple. В целом червь был безвреден, он просто менял стандартную заставку iPhone на фото певца Рика Эстли. Если ты вдруг не в курсе - Эстли еще в 80-е годы исполнил песню «Never Gonna Give You Up», которая в 2007 году породила в сети мем рикроллинга (rickrolling). Работает рикроллинг просто - тебе присылают ссылку на YouTube, якобы на что-то интересное, а, пройдя по линку, ты обнаруживаешь клип на песню «Never Gonna Give You Up». Так что фотка Эстли намекала владельцу зараженного телефона, что его отрикроллили :). Таунс утверждает, что написанием вируса он хотел обратить внимание общественности на изъяны в ОС и на ее уязвимость. Что ж, ему это удалось, ведь Ikee стал точкой отсчета для других вирусмэйкеров - на его основе были написаны уже совсем не смешные вещи, например, вирь, недавно поразивший клиентов сетевого банка ING. Однако Таунс за свои проделки с фоткой Эстли никакого наказания не понес, а теперь его и вовсе пригласили на работу в фирму, разрабатывающую легальные приложения для iPhone. Многие IT-деятели уже высказались относительно этого события в негативном ключе, считая, что вознаграждать человека за нелицеприятные поступки, в которых он даже не раскаивается, неправильно.

Пара слов о пользе бэкапов

3-го декабря сайт газеты «Московский комсомолец» оказался в буквальном смысле уничтожен хакерской атакой, которая, по словам главного редактора МК Павла Гусева, длилась всего 10 минут. На самом деле, атака длилась, конечно, дольше, а упомянутые 10 минут потребовалось непосредственно на стирание данных. Аннигиляции подверглось все - от баз данных до фото- и видеоархива газеты. Хак произошел ровно за день до запуска новой версии сайта и за неделю до 90-летия Издательского дома «Московский комсомолец». Самое поразительное во всей этой истории, что в результате взлома фото- и видеоархив оказались безвозвратно утеряны, потому как про бэкапы в МК, видимо, не слышали или считают, что это «от Лукавого». Зато в МК полагают, что взлом был делом рук какой-то хакерской организации или даже спецслужб. Представители газеты сообщили, что отследить атаковавших удалось, но, судя по всему, лишь частично - в МК уверяют, что взлом произвели из Южной Кореи. Это наводит на мысли, что корейские спецслужбы вряд ли интересуются «Московским комсомольцем», а хакеры, скорее всего, просто хорошо замели следы. Если, конечно, хакеры вообще были, и сайт не почил с миром по вине, скажем, уборщицы, неудачно опрокинувшей ведро.

Blu-ray/DVD на подходе

Не прошло и пары лет с момента победы формата Blu-ray над форматом HD DVD, и в продаже, наконец-то, вот-вот начнут появляться двухсторонние Blu-ray/DVD диски. Дело в том, что у проигравшего войну формата HD DVD такие диски появились еще в 2007 году, а в случае с Blu-ray их выпуск явно придерживали сознательно. Первой двухсторонней ласточкой станет трилогия о Джейсоне Борне. Цена на диски будет своего рода золотой серединой - $29.98, дешевле Blu-ray, но дороже DVD. Стоит сказать, что паки Blu-ray+DVD пользуются огромной и вполне застуженной популярностью, и, в целом, работают на благо продвижения технологии Blu-ray в массы.

Графически мощности от Sapphire

Компания Sapphire представила новинку в линейке Vapor-X - свою вариацию 3-D карты Radeon HD 5770. Напомним, что фишкой линейки является применение кулеров с испарительной камерой в основании. Судя по всему, эта конструкция себя оправдывает, ведь в Sapphire с гордостью сообщают, что их кулер справляется с охлаждением на 9 градусов лучше по сравнению с референсным дизайном, а также работает не в пример тише. Sapphire HD 5770 оснащена 800 потоковыми процессорами, 128-битной шиной памяти и 1 Гб памяти GDDR5. Из разъемов наличествуют 2 DVI порта, HDMI и DisplayPort, плюс карта поддерживает DirectX11, ATI Eyefinity и режим CrossFireX. В онлайн-магазинах цена на девайс колеблется между 145-189 евро.

Великий магнит The Pirate Bay

В конце ноября половина интернета, наверняка, едва не заработала инфаркт, увидев заголовки новостных лент, пестрящие паническими криками: «Пиратская бухта наконец-то закрывается!». Но, как выяснилось, никаких причин для паники не было, а команда TPB лишь предприняла очередной логичный и изящный шаг.

Администрация трекера долго ломала голову над тем, как перевести торренты «на следующий уровень», и пока решила остановиться на связке технологии DHT и расширения битторент-протокола PEX, которые позволят юзерам загружать файлы напрямую друг у друга, без участия трекера. Заявив в блоге, что «трекер больше не нужен», создатели TPB изменили архитектуру ресурса, закрыв tracker.thepiratebay.org и перейдя на magnet-ссылки. Теперь принцип работы TPB стал похож на, скажем, DC++ и другие файлообменные проги. Как лаконично замечают сами админы: «Это будущее. И уже настоящее».

Не смотреть, не слушать, не качать

Правообладатели, похоже, не знают, до чего бы еще добраться и что бы такое закрыть, поэтому от их рук все чаще страдают совсем не «средоточия зла», а случайные люди и организации. На этот раз «отличилась» Американская ассоциация кинокомпаний (МРАА), принудившая власти маленького городка Кошоктон в штате Огайо отключить их муниципальную Wi-Fi сетку с доступом в интернет. Что за страшный контрафакт скачивали или распространяли с ее помощью, неизвестно, сообщается лишь, что Sony Pictures Entertainment обнаружила, что в Кошоктоне кто-то посмел загрузить нелегальную копию некоего фильма. Конкретный «виновник торжества» так же не был найден - сетка была бесплатной и открытой, и пользовались ей не только чиновники, но и простые горожане. Но теперь городок остался без удобной Wi-Fi сети - дело в том, что на поднятие системы фильтрации контента у властей города нет средств, а после требования МРАА, местный провайдер сразу же остановил работу муниципального сервиса, дабы избежать суда и штрафов с большим количеством нулей после запятой.

Чудеса миниатюризации

Компания VIA представила широкой публике материнскую плату рекордного размера - всего 6 х 6 см. Новый форм-фактор в компании назвали Mobile-ITX. Это, казалось бы, здорово и новость - лишний повод порадоваться достижениям прогресса, но не все так просто. На деле хитрецы из VIA, фактически, разделили обычную материнскую плату на две части, представив меньшую как «новый форм-фактор», а вторую часть, которая, кстати, больше примерно в 2.5 раза, называли «дополнительной платой ввода-вывода». Очень тонкая ирония, учитывая, что на «дополнительной» плате расположилась и батарейка и часть контроллеров портов и другие «ненужные» вещи :). На меньшей же части девайса уместились процессор C7M тактовой частотой 1 ГГц и 512 Мб DDRII 667/533MHz SDRAM. Энергопотребление малютки составляет не более 12 Вт, и пассивного охлаждения плате вполне хватает. Справедливости ради все же отметим, что размер платы ввода-вывода может варьироваться в зависимости от ее конфигурации, так что определенной степени миниатюрности VIA, конечно, действительно достигли.

Google DNS

Пожалуй, сейчас стало проще сказать, каких сервисов пока нет у компании Google, чем перечислить уже существующие. Но «Гуглу» все мало - компания продолжает поставлять нововведения с такой скоростью и в таких объемах, что для адекватного их описания нам потребовалась бы отдельная рубрика, никак не меньше. Однако гугло-рубрики у нас нет, посему мы расскажем только о том, что Google запустил сервис Public DNS. Собственный DNS-сервис поискового гиганта призван повысить скорость загрузки сайтов и обеспечить большую безопасность юзеров. Чтобы подключиться к нему, достаточно прописать первичным и вторичным DNS адреса 8.8.8.8 и 8.8.4.4. В ответ на резонную волну параноидальных опасений Google заверяет, что не будет записывать никакую частную информацию пользователей, а IP-адреса не станет хранить дольше пары дней. Информация о провайдере и местонахождении пользователя так же не задержится в базах дольше 1.5-2 недель. Верить Google или нет, решать тебе.

Один экран хорошо, а два лучше

Кого сегодня удивишь ноутбуком? Верно - никого, ведь каких только вариаций лаптопов ни придумали: крохотные нетбуки; большие, мощные ноуты, способные заменить собой серьезный десктоп; гибриды лаптопов с планшетными ПК и т.д., и т.п. Но если тебе при всем богатстве выбора хочется чего-то оригинального, то, возможно, машинка от японской компании Kohjinsha придется по душе. Ноут серии DZ (DZ6KHE16E) имеет одну интересную фишку - он оснащен сразу двумя 10-дюймовыми экранами с разрешением 1024 x 600 каждый. Экраны расположены таким образом, что по желанию можно разложить или сразу оба, образовав огромную рабочую область, или же, если нужна компактность, можно довольствоваться сложенным вариантом и его 10-ю дюймами. В остальном конфигурация машины такова: процессор Athlon Neo MV-40 1.6 ГГц, от 1 до 4 Гб памяти DDR2, графический процессор ATI Radeon HD 3200 и жесткий диск на 160 Гб. В комплекте имеются адаптер Wi-Fi IEEE 802.11 b/g/n, Bluetooth ver 2.1 + EDR, 3 USB-порта, кардридер «3-в-1» и веб-камера на 1.3 МП. Цена ноутбука в японских интернет-магазинах равна примерно $1100, плюс расходы на пересылку до России.

Новое пресмыкающееся от Razer

Компания Razer, чьи клавиатуры, мыши и акустика хорошо знакомы геймерам и не только, представила пополнение в семействе «грызунов». Согласно традиции все клавиатуры Razer носят имена пауков, акустика - имена рыб, а мыши называют в честь змей, так что новинка получила имя Razer Imperator (императорский удав). Новая мышь выполнена с упором на эргономику, но заточена, увы, только под правшей. Зато правши должны порадоваться - у Imperator появилась возможность регулировки положения боковых кнопок, что позволяет подстроить девайс точно под размер своей руки и даже под манер захвата мыши. Лазерный сенсор Razer Precision 3.5G обеспечит разрешение до 5600dpi, а традиционные для продуктов Razer функция On-The-Fly Sensitivity (настройка чувствительности на лету) и бесшумные тефлоновые ножки Ultraslick гарантируют удобство и точность движений. Цена новинки составит $80.

Киборги идут

Как же был прав Уильям Гибсон, сказавший: «будущее уже здесь, просто оно пока не очень широко распространено». Ярким и живым доказательством этого изречения стал 51-летний британец Питер Лэйн, потерявший зрение более 30 лет назад, а теперь вновь обретший его, благодаря бионическому глазу. Лэйн стал одним из первых в мире людей, кому в глаз имплантировали электронные датчики, стимулирующие оставшиеся нервы сетчатки и переправляющие прямо в мозг, через оптические нервы, сигнал со специальных очков, в которые встроена камера. Операция по имплантации датчиков заняла 4 часа, затем еще 2 месяца потребовалось на заживление глаза и вот - к Лэйну начало возвращаться зрение. Теперь он может не только различать очертания объектов вокруг себя, но даже читать текст со специального экрана. Помимо Лэйна новую технологию уже испытывают на себе еще 32 добровольца.

Поисковые альянсы

Сразу ряд интересных сообщений поступил из стана крупных поисковых компаний. Например, стало известно, что компании Mail.Ru и Google заключили соглашение о сотрудничестве, согласно которому с января 2010 Mail.Ru начнет использование поисковых технологий Google и разместит у себя рекламные блоки AdSense. О своих поисковых технологиях Mail.Ru, впрочем, забывать тоже не собирается, планируя развивать их не менее активно.

И, почти одновременно с первым сообщением, было объявлено о начале сотрудничества между компанией «Яндекс» и Bing.com - поисковиком компании Microsoft. В частности, для российской аудитории Bing.com разместил у себя рекламу с сервиса «Яндекс.Директ». Согласно официальным комментариям представителей «Яндекса», размещение рекламы на Bing.com показало высокую эффективность и себя оправдало. Ограничатся ли компании одной только рекламой, покажет время, а пока все происходящее очень напоминает крылатую фразу «против кого дружить будем» :).

Распознавание образов

И еще немного о Google. Недавно широкой публике была представлена очень интересная программа для платформы Andriod - Google Goggles. С помощью этой занимательной проги, поиск в сети стало возможно осуществлять не через поисковые запросы, а просто используя камеру своего телефона. Практически как в фантастических книгах и фильмах - наводишь мобильник на интересующий тебя предмет, фотографируешь его, и сервис рассказывает тебе, что это такое. На текущий момент Google Goggles распознает самые разные книги, диски, достопримечательности, магазины, рестораны, кафе и даже разбирается в марках вин. В качестве приятного бонуса прога умеет читать визитки. Интересно, как скоро можно будет сфотографировать человека на мобильник и получить информацию о нем? :)

Другой интересный факт относительно платформы Android - на днях Сергей Брин заявил, что в будущем компания планирует слить Android и Chrome OS воедино, взяв из каждой ОСи только лучшее и создав своего рода идеал. Учитывая, что первые девайсы с Chrome OS на борту появятся только к концу 2010 года, это далеко идущие планы.

«Зеленый» монитор

Ассортимент компании Nec пополнился новым монитором - 22-дюймовая модель MultiSync EA222WMe станет первым настольным монитором от Nec, использующим светодиодную подсветку. Дисплей примечателен низким энергопотреблением - за счет использования светодиодов расход энергии, по сравнению с мониторами с CCFL-подсветкой, удалось сократить на 20%. Подчеркивается, что модель в высшей степени экологична, то есть не содержит ртути, мышьяка и галогена и полностью соответствует стандартам ENERGY STAR 5.0, TCO 5.0 и EPEAT Gold. Остальные, более привычные глазу характеристики таковы: соотношение сторон 16:10, разрешение 1680 x 1050, динамическая контрастность 1:30000, максимальная яркость — 250 кд/кв.м. Монитор несет в себе разъемы VGA, DVI, DisplayPort и USB, а также комплектуется встроенными громкоговорителями. Его цена будет равняться примерно $339.

Сервис по подбору паролей

Креативность некоторых людей не знает границ. Небезызвестный хакер Мокси Марлинспайк, который ранее «развлекался» подделкой SSL-сертификатов системы PayPal, и читал об этом доклады на BlackHat, придумал новую затею. Он открыл сайт с говорящим именем www.wpacracker.com, где предложил всем желающим свои услуги по взлому WiFi-сетей. Ни для кого не секрет, что WPA-сети, работающие в режиме PSK, взломать несложно, в частности, к ним можно применить банальный брутфорс. Вот об этом-то и подумал Марлинспайк, когда арендовал у Amazon EC2 «облако» на 400 процессоров, поднял простенький сайт и прикрутил ко всему этому словарь на 135 миллионов слов. Всего за $34 и 20 минут времени (или $17 и 40 минут соответственно) WPA Cracker проверит, не подходит ли какое-либо из 135 млн. слов в качестве пароля к нужной тебе WPA-PSK сетке. К слову, обычный двуядерник будет перебирать те же 135 млн. слов около 5 дней. Платежи находчивый взломщик принимает легально, через Amazon Payments, а ресурс позиционирует как сервис для проверки сетей на устойчивость к взломам. В пору делать ставки, как долго протянет этот смелый проект.

Цифры

• Аналитики из Research and Markets предрекают, что к 2011 году продажи ПК возьмут отметку 3 млрд. штук в год.
• ФБР США сообщает, что мошенники, клепающие и распространяющие фейковые антивирусы, уже заработали на своих поделках более $150 млн.
• Компания EZTV решила выявить самый популярный торрент-клиент, и оказалось, что это вовсе не uTorrent, набравший 25.8%, а Xunlei, чей результат - 29.3%. Многое объясняет тот факт, что Xunlei - китайский клиент.
• Ученые Калифорнийского университета подсчитали, что средний американец потребляет порядка 34 Гб данных в день.
• В McAfee провели очередное исследование, на этот раз назвав самые опасные домены в сети. Лидирующие позиции анти-топа занимают Камерун (.cm), Гонконг (.hk), КНР (.cn) и Самоа (.ws). Зоны .su и .ru тоже вошли в десятку наиболее опасных.
• По данным «Лаборатории Касперского», в ноябре на PayPal и eBay пришлось 44.5% и 19.4% всех фишинговых атак.
• В ходе исследования компанией «Комкон» было выявлено: уровень пиратства среди домашних антивирусов составляет 70%.