Интернет становится настоящим ТВД.

[Игорь Нежданов]

Страны "большой восьмерки" собираются создать международную "копирайт-полицию"

 

Согласно имеющимся данным, G8 рассматривает проект создания специальной службы, представители которой будут наделены полномочиями на изучение содержимого портативных устройств, пригодных для хранения данных в цифровом виде, в рамках традиционного таможенного досмотра.

 

Сотрудники «копирайт-полиции» смогут изымать содержащие пиратский контент устройства (например, плееры iPods, iPhones, ноутбуки) и накладывать штрафы на их владельцев. При этом указанные меры могут применяться даже при отсутствии формально выраженных претензий со стороны правообладателей, а процедура, по сути представляющая собой обычный обыск, будет осуществляться без присутствия адвоката.

 

Для начала соответствующие подразделения будут сформированы в ряде стран (включая США, Канаду и Великобританию), подписавшихся под соглашением под названием Anti-Counterfeiting Trade Agreement (ACTA), целью которого является совместная выработка эффективных мер борьбы с нарушениями «копирайта».

 

Обсуждение деталей состоится на следующей встрече «большой восьмерки», которая пройдет в Токио в июле этого года.

 

_ttp://www.securitylab.ru/news/353707.php

[Игорь Нежданов]

Enisa: Европейские компании должны сообщать о киберпреступлениях

 

Специалисты из европейского агентства по ИТ-безопасности Enisa (European Network and Information Security Agency) просят Евросоюз законодательно обязать европейские компании сообщать обо всех информационных утечках и атаках хакеров. По мнению Андреа Пиротти, директора Enisa, подобная практика поможет созданию обширной базы данных об угрозах, что поможет создать эффективные меры для их предупреждения.

 

"Нам необходимо извлекать уроки, чтобы быть готовыми как можно лучше", - говорит он.

 

Ранее еврокомиссару по вопросам регулирования телекоммуникационного рынка Вивиан Рединг удалось протолкнуть в Европейский парламент закон об обязательном уведомлении об атаках на крупные телекоммуникационные сети, так как по ее мнению, утаивание этих данных ставит под угрозу национальную ИТ-безопасность всей Европы.

 

На этот раз инициативы исходят из кругов, близких к недавно учрежденному Центру киберзащиты в Эстонии. Напомним, что помимо самой Эстонии на первом этапе в центре будут находится представители США, Германии, Италии, Испании, Латвии, Литвы и Словакии.

 

_ttp://www.securitylab.ru/news/353661.php

 

[Рекс]

«Честный» способ кражи денег

 

Житель Калифорнии обвинен федеральным судом в мошеннических действиях в отношении известных «онлайновых» брокерских фирм E-trade и Schwab.com.

 

Майкл Ларджент (Michael Largent) из города Плюмас-Лейк (Plumas Lake) обнаружил уязвимость в системе защиты, которой может воспользоваться любой желающий при регистрации нового клиента и связи учетной записи с банковским счетом. Для того, чтобы убедиться в правильности введенной информации, брокерская контора автоматически переводит на счет клиента небольшие денежные суммы (от нескольких центов до одного доллара) и просит клиента подтвердить получение средств.

 

Ларджент написал скрипт, позволяющий автоматизировать процесс регистрации, и стал владельцем 58 000 учетных записей, каждая из которых оказалась привязанной к одному из множества счетов в банках Capital One, Metabank, Greendot и Skylightand. При создании учетных записей скрипт использовал фальшивые имена, адреса и номера карточек соцобеспечения. Любопытной деталью является тот факт, что большинству «виртуалов» Ларджента присваивались имена персонажей популярных мультсериалов.

 

Присвоение денежных средств микроскопическими порциями продолжалось около шести месяцев, за это время на счетах предприимчивого калифорнийца скопилась неплохая сумма, около 50 000 долларов. Точку в махинациях поставил законодательный акт USA Patriot Act, требующий от финансовых учреждений подтверждения личности своих клиентов. Администрация ресурса Schwab.com сообщила властям о том, что при открытии более 5 000 онлайн-счетов использовалась заведомо ложная информация. Секретная служба министерства финансов США смогла обнаружить еще 11 385 учетных записей, принадлежащих несуществующему пользователю по имени Speed Apex. В ходе расследования выяснилось, что все указанные «пользователи» зарегистрированы всего с пяти IP-адресов. После этого, спецслужбы смогли без особого труда выйти на Интернет-провайдера Ларджента и установить личность мошенника.

 

В настоящее время Майкл Ларджент отпущен на свободу под залог. Он обвиняется по пяти различным статьям уголовного законодательства, включая мошенничество с использованием компьютера, а также каналов телефонной и почтовой связи, сообщает blog.wired.com.

[Игорь Нежданов]

ФБР предупреждает американцев о небезопасности беспроводных сетей

 

Поскольку все большее число американцев используют беспроводные сети в интернет-кафе и аэропортах, ФБР выступило с предупреждением о том, что хакеры могут незаметно осуществить кражу личности или банковские данные через незащищенные Wi-Fi-системы.

 

В отличие от проводных систем, в которых для передачи данных через интернет используются кабели, Wi-Fi использует радиоволны, которые являются по сути более уязвимыми.

 

По оценкам ФБР, 68 тыс. Wi-Fi хот-спотов в Соединенных Штатах в настоящее время могут быть не защищены от хакеров, пишет crm-daily.com. Причем пользователи об этом не догадываются.

 

Хотя точного числа лиц, которые, возможно, стали жертвами таких мошенников, ФБР не оглашает, оно предупреждает о том, что обмен данными по Wi-Fi может быть перехвачен.

 

_ttp://www.securitylab.ru/news/353853.php

[Игорь Нежданов]

Во Франции обезврежена хакерская группировка

Полиция города Дижон (Франция) сообщила об аресте 22 молодых людей, которые подозреваются в принадлежности к известной группировке хакеров.

 

По данным французского издания Le Monde, шестнадцать из предполагаемых злоумышленников являются несовершеннолетними, и по крайней мере одному - 14 лет. Самому старшему из задержанных - 25 лет.

 

Задержанные молодые люди подозреваются во взломе сайтов 34 предприятий Франции, России и Эстонии, «с целью нанесения ущерба», говорит прокурор Жан-Пьер Алакши (Jean-Pierre Alacchi).

 

Хакеров будут судить в начале июня 2008 г. Им грозит тюремное заключение сроком до двух лет и штраф до ?30 тыс. за взломы, и до пяти лет тюремного заключения и еще больший штраф, если подтвердится факт уничтожения данных компаний.

 

_ttp://www.securitylab.ru/news/353972.php