Страницы

Природа - лучший вирусописатель

Каждый человек примерно год своей жизни болеет простудой, вызываемой риновирусами. В 40% случаев заболевание проходит без симптомов, в остальных случаях наша иммунная система реагирует на болезнь соплями.

Лечат простуду антибиотиками, которые неплохо справляются с бактериями, но абсолютно бесполезны против вирусов. Так врачи сужают последствия неправильного диагноза (ибо схожие симптомы могут быть вызваны и болезнетворными бактериями), ну и эффект плацебо никто не отменял. Иногда мы пьем сиропы от кашля, которые немного снимают симптомы излишней активности собственной иммунной системы (но никак не борются с источником болезни) и привносят в нашу жизнь легкий азарт наступления описанных в инструкции нежелательных последствий в виде лихорадки, учащённого сердцебиения и, в конечном счете, смерти. Примерно так же нам продают DLP в мире ИБ.

Сам риновирус - это 10 "строчек кода" (ген) + белковая оболочка (для сравнения, в геноме человека более 20 000 ген). Большая часть "кода", к тому же, не меняется от штамма к штамму. Не смотря на это, вакцины от риновирусов в природе нет и на горизонте пока что не видно, а наша иммунная система отгребает от этой "самоделки" каждую зиму.

Главная и самая удивительная особенность вирусов - их никто не писал. Они появились сами и эволюционируют быстрее, чем любая другая биологическая система, которую мы наблюдаем.

Возможно ли такое в компьютерном мире? Наверное, да, ибо с увеличением хаоса Интернет всё больше будет напоминать автономную саморазвивающуюся систему, в которой вполне возможна эволюция. А хаос будет расти хотя бы из-за 25 миллиардов вещей из "Интернета вещей", которых Гартнер ждёт к 2020 году. Поживём, увидим.

А пока что наши девайсы, как маленькие дети, тянут любую гадость из сети себе в рот и мы это часто даже не замечаем, ибо потеряли давно уже контроль над установленным софтом и его сетевыми соединениями.

Что ещё почитать?


Новости с криптофронтов


Пару хороших новостей из мира криптовалют:

Если рождение криптовалют немного пугает банки и платежные системы (так как цель криптовалют - создать децентрализированную сеть, в которой банки и платежные системы будут не нужны), то технологии криптовалют вызывают у банков просто таки огромный интерес. 

Возьми открытые исходные коды биткоин, замени Proof-of-Work на Консенсус (например, на базе задачи византийских генералов)  и получишь централизованную на уровне ядра управляемую и контролируемую распределенную сеть, способную стать источником доверия в любой сети вплоть до IoT. Profit! 
Криптография ещё никогда так близко не подбиралась к бизнесу, а значит деньги туда потекут рекой...

DIY. Gurkhas Sword


Объём важной для нас информации растёт из года в год, а привычку контролировать доступ к сети своих устройств и приложений мы оставили где-то во временах диалапа. Ещё чуть-чуть и мы шагнём в облака, где о контроле за потоками информации можно будет забыть.
Как не потерять след своих документов в глобальной паутине под катом.

Безопасность шрифтов в Windows 10


Не так давно исследователь из команды Google Project Zero нашел серьезную дырку в драйвере шрифтов Windows, которая позволяла выполнить код злоумышленника на практически любой версии Windows, открыв специально сконструированный документ или вебстраницу. Предположительно через эту дырку была заражена и корпоративная сеть Касперского.

Интересная презентация про пароли с DEF CON

Набрел на интересную презентацию с DEFCON  (альтернативный линк) про подбор паролей к bitcoin кошелькам.
Собственно, сам bitcoin кошелек есть немного причёсанный хэш SHA256, которые многие используют сегодня для хранения паролей в базах данных и вебприложениях, поэтому тема актуальна и за пределами криптовалют.

Оставь след в Вечности. Учимся засовывать ерунду в блокчеин


Кажется мир потихоньку уже отошёл от первого шока криптовалют, и на развалинах первой волны криптостартапов появляются уже весьма здравые идеи о том, как использовать технологии bitcoin "в мирных целях" (ну то есть без наркорынков и попыток свергнуть национальные валюты).

Деревья Меркла, блокчейны (blockchain) и распределенные леджеры (distributed ledger) заплели половину силиконовой долины и Эстонии (благодаря упрощённому электронному способу регистрации юрлиц в этой стране).

Блокчеин предлагается сегодня как лекарство от любых болезней, и, кстати, заслуженно, ведь блокчеин обладает рядом уникальных свойств:
1. открыто всё: от транзакций до исходных кодов клиентов и служб
2. децентрализация/распределённость и, как следствие, высочайшая отказоустойчивость и доступность. Только в сети bitcoin сейчас 6000 полноценных нод, размазанных по всей планете
3. невозможность подделки блоков - главная особенность всех криптовалют. Целостность 80 уровня!
4. временные метки идут в комплекте с любой транзакцией
5. дешево! Стоимость добавления информации в блокчеин равна минимальной стоимости транзакции (то есть десятые доли цента)
6. достаточно анонимно. Транзакцию можно запустить в сеть через Tor. Транзакция облетит несколько сотен/тысяч нод прежде чем попасть в блокчеин. Ноды по-умолчанию не хранят IP адреса источников транзакций.

Первое альтернативное применение блокчейна - это УЦ. Далее - DNS, регистрация документов, обмен публичными ключами или крипточат!

Чуть более сложные вещи - это цветные монеты и умные контракты. Оба этих феномена способны со временем совершить революцию в финансовом мире. При благоприятном развитии событий лет эдак через 5 KSI заменит RSA, а Ripple будет соперничать со SWIFT!

Так как же использовать блокчеин в своих целях? Мануальчик под катом.

Криптопати от Яндекса: ГОСТ или не ГОСТ?


В пятницу в Яндексе прошел семинар, посвященный отечественным криптоалгоритмам.
Мероприятие было бесплатное, однако регистрация закончилась достаточно рано, но групповой разум в беде не бросил и я таки попал на мероприятие.

Зал хорош. Кофе, чай и печеньки были (правда до фрешей и пиццы в мыло.ру не дотягивает).
Выступали представители Крипто.про, ТК26 и Яндекса. Презентации опубликованы.

Мои мысли и чувства под катом.

Грядущие разъяснения 242-ФЗ

Роскомнадзор не опубликовал обещанных разъяснений норм 242-ФЗ, однако, судя по всему, это сделает в ближайшее время Минкомсвязи как надстоящая организация, уполномоченная давать трактовку положений ФЗ.

Какова позиция регулятора и что нам ждать через 2 недели.

Spear phishing


Фишинг сегодня - это короткая дорожка к чужой информации. Зачем искать зеродеи, ломать защиту и прятаться от антивирусов, если у вас есть прямой доступ к гораздо менее формализованным системам, способным пропускать проверки безопасности, игнорировать предупреждения и обладающим при этом весьма высокими привилегиями?

Текущая позиция Роскомнадзора по 242-ФЗ

На днях состоялась встреча Роскомнадзора с представителями бизнеса, посвящённая вопросам исполнения 242-ФЗ. Говорят, на этой неделе должны быть выложены разъяснения Роскомнадзора по этому поводу. Пока их нет, почитайте, что говорит регулятор под катом.