Легализованные откаты

Будучи еще молодым айтишником меня всегда интересовал вопрос: в чём смысл акций "Купи ноутбук и получи мышку в подарок!", если проще просто сделать ноутбук дешевле на стоимость мышки?

Столкнувшись с корпоративными закупками, я понял что ноутбук то идёт компании, а вот мышку уже можно оставить и себе....

И всё сразу стало на свои места. 

Безопасность и мораль

Давно подмечено, что животные, обладающие ядовитыми железами, острыми когтями или клыками, не убивают друг друга при брачных играх или при разделе территории. Это не выгодно с точки зрения эволюции и ведёт к вымиранию вида. Запрет на убийство себе подобных "прописан" у таких животных на уровне врождённых инстинктов. 

Как ЕЩЕ защищать детей.. (продолжение)

Любопытным моментом в сегодняшней ситуации с законом о защите детей и поправками к нему является то, что он, по сути, не приносит ничего нового в сложившуюся ситуацию у нас в стране. 

Не все флешки одинаково полезны или боевые HID эмуляторы

На днях наконец-таки мне дошла посылка из Штатов с Teensy!

Teensy - это готовая плата с программируемым микроконтроллером + miniUSB интерфейс для взаимодействия с компьютером.

Параллельно с тысячами всевозможных добрых способов применения teensy, существуют парочка ... альтернативных :).

При подключении к компьютеру, teensy может эмулировать нажатие клавиш клавиатуры и выполнять произвольные команды в операционной системе от имени пользователя.

Теперь чуть подробней...

Дайджест новостей ИБ за июнь 2012

Решил сделать краткую подборку новостей за прошедший месяц для тех, у кого нет времени читать новости, блоги и твиттер.

1. 30-31 мая прошла конференция по ИБ PHDays. Материалы и отчёты о конференции собраны тут (отчеты в самом низу) + там есть и мой;

2. Банк России выпустил плеяду документов по защите национальной платежной системы, которая, видимо, станет ИБ трэндом 2012 года, если в следующем месяце новые документы по защите ПДн ее не переплюнут;

3. В начале месяца были похищены хэши миллионов пользователей LinkedIn, LastFm, eHarmony и др. Как и кто украл хэши - непонятно. Спалились тоже странно: хакер выложил 6.5 млн хэшей LinkedIn на форум InsiderPro с просьбой помочь ему их сломать =) (и ему помогли!);

4. МВД поймало 22 летнего хакера, владевшего крупнейшим в рунете ботнетом - 6 млн. машин (всего в РФ 54.9 млн пользователей интернета. Т.е. каждый 10 ПК в России был в этом ботнете). Хакер успел украсть 150 млн. рублей.
5. У Stuxnet появился не менее интересный брат - троян Flame. Он умеет негласно подслушивать и подсматривать за жертвой,  следить за сотовыми телефонами в округе через Bluetooth. Внутри сети Flame распространялся через технологию Windows Update! Washington Post подтвердил, что и stuxnet и flame разрабатывались американцами и израильтянами против иранской ядерной программы.

Краснодарское

1. Роскомнадзор оштрафовал Почту России за то что последняя собирает паспортные данные получателей посылок и заказных писем в форме 22. Никто не любит Почту России...

2. Ряд местных банков "попали" под новые требования к лицензиям ФСБ. Многие не имеют требуемых 500 аудиторных часов образования в области ИБ. Дело доходит до отзыва лицензий ФСБ.

НеИБэшное

1. В Краснодарском крае осудили эколога, который написал "Саша вор!" на незаконном заборе вокруг дачи Ткачева. За условный забор дали 3 года условно. Это намного жёстче, чем 150 тысящ штрафа за укрывательство банды, устроившей резню в Кущевке.

2. Заработала краснодарская добрая машина пропаганды.

Разлочить Winlocker

Собственно многие из нас когда-либо натыкались на подобное сообщение на экранах ноутбуков друзей и родственников:

Современные winlocker'ы эволюционируют на глазах: активно используют соц.инженерию (обвинение в нарушении УК и правил Микрософт), используют для кражи денег номера сотовых телефонов, которые периодически меняются даже если вирус не подключён к Интернету, успешно обходят антивирусный софт со свежими базами и т.д.

Как разблокировать компьютер?

Защита сведений о ЕГЭ

В соответствие с Федеральным Законом N 3266-1 "Об образовании", сведения содержащиеся в контрольных измерительных материалах ЕГЭ, относятся к информации ограниченного доступа.

Для обработки материалов экзамена и персональных данных участников ЕГЭ, ФГБУ "Федеральный центр тестирования" создало свою защищенную корпоративную сеть передачи данных - ЗКСПД ФИС.

ЗКСПД ФИС классифицирована по К1, т.к. содержит сведения 2,3 и 4 категории о более чем 3 миллионах субъектов.

Более подробно технические требования к защите ЗКСПД указаны в технических условиях подключения (документ согласован начальником управления ФСТЭК на 1 февраля 2012 года - А.В. Куцом).

Из основных положений документа:

[UPDATE] Атлас, Орбита, Гипроком, Россигнал, и многие другие

Мало кто из безопасников на Кубани не знает такую компанию, как ЗАО "Орбита". Эта компания много лет лидировала на рынке ИБ в крае и даже в ЮФО, периодически вторгаясь и на столичный рынок ИБ.

Однако далеко не все знают историю этой компании, которой я хотел бы коснуться в этом посте.