четверг, 20 декабря 2012 г.

Касперского признали одним из опаснейших людей в мире

Удивляет меня политика черной "конкуренции" запада. 

Читая некоторые статьи иностранных журналистов хочется взять "интернет веник". 
С другой стороны - чувствуется некая гордость. Бойтесь дальше. 
Думаю что автору статьи было бы хорошо вспомнить что "черный пиар" работает в обоих направлениях...




Краткий перевод: 

"Не так давно в США завершилась интернет-кампания, по выявлению и уничтожению работ ученых-атомщиков Ирана. Затем появились исследовательские группы кибер-безопасности...

Среди исследователей, в настоящее время работает Евгений Касперский, русский магнат кибер-безопасности, который управляет одной из крупнейших и наиболее изощренных компаний по борьбе с вредоносным ПО на планете.  И если все, что он сделал в прошлом году было вмешательством в усилия Америки по созданию короткого замыкания в ядерных амбициях Ирана - то окончательное разоблачение кибер-оружия в первый раз - дало бы Касперскому место в нашем списке самых опасных людей в мире.

Но это еще не все о Касперском. Давний союзник спецслужб безопасности России, Каперский обеспечивает (проводит) технические экспертизы в ФСБ, преемницы КГБ. Его исследователи обучают своих агентов компьютерной криминалистике. И когда сын Касперского был похищен, агенты ФСБ пришли к нему на помощь. Вскоре после этого, Каперский  публично жаловался, что "слишком много свободы" в Интернете и настаивал на усилением государственного контроля над социальными сетями, которым он присвоил часть вины в  похищение сына. Несколько месяцев спустя, Москва приняла новый законопроект, запрещающий широкий круг категорий веб-сайтов и обязывающий Российских провайдеров внедрить новые методы наблюдения в сети.

Над всем этим в настоящее время западные спецслужбы ломают голову. А сотрудники Касперского работают на своих..."

Noah Shachtman 

Ссылка на статью.


вторник, 18 декабря 2012 г.

В IP телефонах Cisco обнаружена уязвимость


Независимый специалист по информационной безопасности Энг Ку обнаружил серьезную уязвимость в Voip-телефонах компании Cisco Systems. 

Фактически, уязвимость превращает телефоны в прослушивающие устройства. 

По сути возможность совершения атаки базируется на многочисленных уязвимостях, в интерфейсе системных вызовов ядра Cisco Native.

Данный интерфейс не имеет должной системы проверки вводных параметров, из-за чего память ядра можно модифицировать из обычного пользовательского пространства и выполнить произвольный код в системе.

Данная уязвимость позволяет злоумышленнику стать root-пользователем и получить контроль над цифровым процессором телефона. 

Также существует возможность в реальном времени передавать данные, проводимые через Ethernet-порт, к которому подключен Voip-телефон. 

Через плату, представленную Ку на конференции Ampion Forum, возможно подключаться в режиме "по требованию" к телефону и прослушивать разговоры. 

Преимущество такого подхода заключается в том, что данные снимаются с устройства еще до того, как они шифруются, и получателю фактически неважно, какие именно алгоритмы защиты в телефоне применяют, так как получает он информацию одновременно с ее обработкой со стороны телефона.

При всей серьезности проблемы, решается она простым обновлением ряда системных компонентов. 

В Cisco заявляют, что готовится обновленная версия прошивки ASAP, которая не будет иметь указанных проблем.

Источники:  cybersecurity.ru, itsec.ru

Посттравматический синдром (ПТСР)

На этот раз напишу немного вне тематики блога. 

   Как не удивительно, но более чем 40 % жителей нашей страны сталкиваются с проблемой ПТСР - посттравматического синдрома. И вашему покорному слуге так же пришлось с этой проблемой столкнуться. Благо, что не на "личном" опыте. Понимая, что никто не застрахован от неожиданностей в жизни, хочу осветить данную тему...

Посттравматическое стрессовое расстройство — психологическое состояние, которое возникает в результате психотравмирующих ситуаций, выходящих за пределы обычного человеческого опыта и угрожающих физической целостности субъекта или других людей.

Течение ПТСР проявляется повторяющимся и навязчивым воспроизведением в сознании психотравмирующего события. При этом испытываемый пациентом стресс превышает тот, который он ощущал в момент собственно травмирующего события, и часто является чрезвычайно интенсивным переживанием, вызывающим мысли о суициде с целью прекратить приступ. 

Для посттравматического стрессового расстройства характерен ряд симптомов:

Повышенная тревожность как основная составляющая обычного эмоционального фона. Проявляется как психической сфере (беспокойство и озабоченность, «параноидальные» явления, чувство страха, неуверенность в себе, комплекс вины), так и на физиологическом уровне (повышенное артериального давление, спазмы желудка, головные боли).

Повышенная агрессивность, тенденция решать проблемы с помощью грубой силы. Периодические приступы ярости, особенно после приема алкоголя или других наркотических веществ.

Немотивированная бдительность, переходящая в подозрительность, ожидание угрозы и нападения.

Пониженное настроение, депрессия, чувство одиночества и отчаяния. Этим чувствам сопутствует нервное истощение, апатия и негативизм.

Нарушения памяти и концентрации внимания, трудности сосредоточения, особенно в социально-значимых ситуациях (публичное выступление, экзамен и т. д.).

Наличие так называемых «непрошеных воспоминаний». Периодически в сознании человека, страдающего ПТСР внезапно всплывают крайне неприятные сцены, связанные с травмирующим событием, которые сопровождаются очень сильными негативными эмоциями. Эти воспоминания могут возникать как во время бодрствования, так и во сне, принимая форму ночных кошмаров. Человек пробуждается от такого сна потным, разбитым, с напряженными мышцами.

Притупленность эмоций и агедония (отсутствие чувства удовольствия, радости жизни).

Бессонница (трудности с засыпанием и прерывистый сон). Когда, человека посещают ночные кошмары, есть основания считать, что он сам невольно противится засыпанию, и именно в этом причина его бессонницы: человек боится заснуть и вновь увидеть этот сон.

Тенденция к злоупотреблению никотином, алкоголем, наркотическими и лекарственными веществами.

Чувство вины.

 Один из критериев ПТСР: Вина выжившего. Чувство вины из-за того, что выжил в тяжелых испытаниях, стоивших жизни другим, нередко присуще тем, кто страдает от эмоциональной глухоты (неспособности пережить радость, любовь, сострадание и т.д.) со времени травмирующих событий. Многие жертвы ПТС готовы на что угодно, лишь бы избежать напоминания о трагедии, о гибели товарищей.

  Согласно психоаналитическому подходу Фрейда - травма приводит к нарушению процесса символизации и является элементом нарциссического конфликта.

 Для преодоления ПТСР : восстановление целостности и гармоничности картины мира (согласование негативного опыта и текущей реальности), поиск и актуализация необходимых ресурсов (например, спокойствия и уверенности в себе), а также включение старых поведенческих программ в контекст социально-приемлемых действий (например, работа спортивным инструктором или охранником для бывшего солдата).

 Хорошие результаты даёт методика, в ходе которой пациента учат в момент начала приступа концентрировать внимание на ярком отвлекающем воспоминании, что со временем формирует привычку к автоматическому переходу сознания к нейтральным или положительным эмоциям в обход травмирующего опыта в случае появления триггера.

И при всем : Как только возникает подозрение на возможность появления ПТСР - Необходимо НЕЗАМЕДЛИТЕЛЬНО ОБРАТИТЬСЯ К ВРАЧУ!

Информационная Независимость РФ - Госдума

пятница, 14 декабря 2012 г.

За критику в розыск

Удивила меня Данная статья. 


Блогера объявили в федеральный розыск за критику РПЦ






В следственном управлении сообщили, что не могут объявить злоумышленника в международный розыск, поскольку такая мера не предусмотрена инкриминируемой ему статьей.
Житель Карелии Максим Ефимов, являющийся автором критикующего РПЦ текста «Карелия устала от попов», был объявлен в розыск в связи с тем, что опубликованная им статья была признана экстремистской. Мужчина обвиняется в совершении преступления, предусмотренного статьей 282 УК РФ - возбуждение ненависти и вражды, а также унижение достоинства по признаку религии.


Слов нет, читайте по ссылке...

Вопрос из ЦБ во ФСТЭК и обратно...

      Недавно обратился в ЦБ РФ с вопросом о необходимости внедрения ОЧМУ (Отраслевой модели угроз). 

      Вопрос ставился так :  "Прошу пояснить: каким документом можно ввести ОЧМУ в действие в Банке (Приказ, приложение к положению и.т.д.).? И каким документом (Приложением к ОЧМУ, Пояснением и.т.д.) регламентировать не актуальность некоторых угроз? Или в подобном случае необходимо составлять свою Модель угроз?" 

     Звонить в ЦБ бесполезно. Позвонив, я попал на оператора, представился и вежливо попросил соединить меня с сотрудником который может помочь в вопросе защиты персональных данных в Банке. Сотрудница столь же вежливо ответила мне, что таким образом (по телефону) мне не ответят. Для урегулирования вопроса необходимо послать письмо в ЦБ.  Тем же часом отослал письмо.
    
Ответ я получил через две недели, развернутый и уклончивый.  Коротко: "Спросите у Регулятора". 

    Дозвонился до регулятора и задал тот же вопрос с комментарием, но к моему удивлению, после долгого разъяснения мне представителем регулятора прописных истин текстом, подобным присланному мне письмом -  получил ответ: "Звоните в ЦБ".  

   В голове одна мысль: Дебри современной бюрократии...  Как в кино: "Либо я чего то не понимаю, либо ты мудришь". 

_________________________________________________________________________