Новости Интернета

[Spartak]

В Корее арестована банда DDoS-хакеров

The Korean Times сообщает об аресте двух хакеров на выходных по обвинению в DDoS-атаке. Согласно стороне обвинения, два человека – Ли и Парк, работали на незаконный сайт азартных игр. В попытке увеличить трафик своего сайта они использовали бот-сеть, состоящую из 50 000 компьютеров, с целью перегрузки 109 сайтов-конкурентов в ноябре и декабре 2010 года.

Кроме того задержано еще четыре человека из кибер-банды, среди которых предположительный главарь организации, 34-летний Йеом. Он арендовал ботнет в Китае и указывал цели для атаки Парку и Ли.

Сторона обвинения также утверждает, что компания, сдающая в аренду сервера, которой управляет Ли, использовала DDoS для атаки возможных клиентов в отместку за отказ в сотрудничестве.

[Spartak]

Wikileaks еженедельно теряет по 500 000 евро

Замораживание банковских счетов Wikileaks привело к тому, что сайт еженедельно теряет по 500 тысяч евро, говорит руководитель этого проекта Джулиан Ассанж. Финансовые проблемы, с которыми столкнулся интернет-сайт Wikileaks, ставят под угрозу его дальнейшее существование, считает основатель портала.

"Если все и дальше будет происходить в таком темпе, мы не выживем", - заявил 39-летний австралиец 11 января в интервью французскому радиоканалу Europe 1. По его словам, еженедельные убытки сайта составляют 500 тысяч евро. Финансовые трудности Джулиан Ассанж связывает с замораживанием банковских счетов портала, на которые перечислялись добровольные пожертвования от многочисленных спонсоров.

Как сказал Ассанж, ситуация, с которой пришлось столкнуться ему лично и его детищу после начала обнародования секретной дипломатической информации, "драматичнее и сложнее", чем все предыдущие события в его жизни. И тем не менее основатель Wikileaks планирует публикацию дальнейших разоблачений. "Все равно, что за этим последует", - заявил он в беседе с журналистом французского радиоканала France Info. Бывший компьютерный хакер обещает, что в дальнейшем количество разоблачительных материалов еще увеличится.

Вчера британский суд постановил, что слушания об экстрадиции Джулиана Ассанжа в Швецию пройдут 7 и 8 февраля. В Швеции Ассанж обвиняется в изнасиловании, тогда как он сам уверен, что запрос Швеции является формальностью, чтобы передать его Вашингтону.

Адвокаты Джулиана Ассанжа выразили опасения, что его экстрадиция из Великобритании в Швецию может в конце концов обернуться для него смертной казнью в США. Об этом свидетельствует документ стороны защиты Ассанжа, распространенный в Соединенном Королевстве. В документе утверждается, что в случае, если основателя Wikileaks отправят в Швецию, американские власти, в свою очередь, будут добиваться его дальнейшей “экстрадиции в США”.

“Существует угроза, что его будут держать в заключении в тюрьме Гуантанамо или где-либо еще в условиях, которые будут нарушать третий пункт Европейской конвенции о правах человека. И действительно, если г-н Ассанж будет передан США без гарантий того, что к нему не будет применена смертная казнь, то существует реальная угроза, что он может быть приговорен к смерти”, – сказано в выводах адвокатов австралийца.

[Spartak]

BitTorrent DHT можно использовать для DDoS -атак

На 27-м конгрессе CCC (Chaos Communication Congress) в Берлине обсуждалась тема DDoS-атак через DHT.

Использовать BitTorrent для DDoS умели и раньше: нужно было прописать IP-адрес жертвы в качестве трекера – и он получал множество запросов. Но проблема в том, что для подобного способа нужен популярный торрент.

Новая методика экплойта DHT дает возможность использовать уже существующую сеть пиров. Если вкратце, то алгоритм такой: надо стать популярным пиром в сети, чтобы получать много запросов find_node от соседних пиров.

Каждый день миллионы людей скачивают торренты, а в некоторых случаях один и тот же файл качают более 100 тыс. пользователей одновременно. Такие скопления юзеров вполне естественно привлекают внимание злоумышленников, которые ищут способ применить толпу с пользой.

Протокол DHT позволяет обнаруживать новые пиры, скачивающие тот же файл, без обращения к трекеру. Это позволяет продолжать закачку даже в случае падения трекера и удаления изначального торрента.

В своей презентации на CCC хакер под ником Astro рассказывает, как работает протокол Kademlia для DHT и почему в нем возможен обман соседних пиров с помощью фальшивых узлов (NodeID). В комментарии для TorrentFreak он объяснил, что "хэширование адресов и схема верификации хороша для старого Интернета, но становится практически бесполезной в большом адресном пространстве IPv6". В результате в сеть пиров можно подсунуть фальшивые "узлы", а пользователи будут участвовать в DDoS-атаке, сами того не замечая.

Конечно, практическое использование этого метода можно легко предотвратить. Например, запретить коннектиться к портам ниже 1024-го, где находится большинство критических сервисов.

================================================== ==========

Новый троян маскируется под генератор ключей для продуктов «Лаборатории Касперского»


Эксперты «Лаборатории Касперского» обнаружили трояна, который выдает себя за генератор ключей для персональных продуктов компании.

Запустив зараженный программный файл kaspersky.exe, пользователь выбирает из представленного списка продукт для взлома. После этой процедуры зловред якобы начинает генерировать требуемый ключ. По информации «Лаборатории Касперского», на самом деле фальшивый генератор тайком устанавливает и запускает две вредоносные программы. Одна из них крадет пароли к онлайн-играм и регистрационные данные от установленного на компьютере легального ПО. Вторая действует как кейлоггер, отслеживая введенную через клавиатуру информацию, а также открывает киберпреступникам доступ к зараженному ПК, говорится в сообщении компании.


Таким образом, запустив на компьютере этот «генератор ключей», пользователь заражает систему сразу несколькими вредоносными программами и фактически передает его в руки злоумышленников, подчеркнули в «Лаборатория Касперского».

[Spartak]

NVIDIA создаёт первую в мире социальную сеть в формате 3D

NVIDIA запустила первый в сети сайт, полностью посвященный 3D контенту. С его помощью пользователи могут смотреть стереоскопическое видео и фотографии в режиме онлайн!

NVIDIA 3D Vision Live - это онлайн сообщество, в котором пользователи технологии NVIDIA 3D Vision могут просматривать и обмениваться разнообразным 3D контентом для своих ПК. Оно позволяет передавать потоковое 3D видео, просматривать 3D трейлеры к фильмам, музыкальные и спортивные клипы, короткие ролики, а также публиковать и просматривать высококачественные 3D фото высокого разрешения. Всё, что нужно - компьютер или ноутбук с поддержкой 3D и доступом в интернет, а также комплект очков NVIDIA 3D Vision.

Любой пользователь может завести аккаунт на 3DVisionLive.com и создавать собственные разделы видео и фото-галереи в формате 3D. Как и в любой крупной социальной сети, в сообществе работает система оценок и рейтингов. Мощные движки сайта по управлению фото- и видео-материалами обеспечивают простую и быструю навигацию по галереям и альбомам пользователей. Что особенно порадует начинающих адептов 3D, помимо технологии NVIDIA 3D Vision сайт умеет показывать фотографии в анаглифе (под сине-красные очки). NVIDIA 3D Vision Live обладает простым и понятным интерфейсом - начать свою 3D-жизнь в интернете проще простого.

"Цель 3DVisionLive.com – создать онлайн сообщество, в котором пользователи могли бы попробовать лучшие приложения и контент для 3D ПК", - заявил Фил Айслер, генеральный менеджер направления 3D Vision. "Теперь фото- и видеопрофессионалы и энтузиасты могут увидеть будущее своей профессии или вдохновиться 3D с помощью простого в использовании сайта".

NVIDIA 3D Vision Live - знаковое событие в развитии 3D-технологий. Огромная популярность такого формата сетевого общения, как "социальная сеть" вполне может стать новой надеждой для цифрового 3D.

[Spartak]

Пользователи сами должны отвечать за интернет-пиратство

Министр связи и массовых коммуникаций России Игорь Щеголев заявил, что за размещение на сайте нелегального контента должен отвечать сделавший это пользователь, а не администрация ресурса, пишет газета «Ведомости». По его словам, сайт лишь должен удалять такие файлы «по сигналу от законного правообладателя».

Игорь Щеголев отметил, что решать проблему интернет-пиратства лучше «методом пряника». Как считает министр, если человек сможет купить легальный фильм по разумной цене, он предпочтет воспользоваться именно этим вариантом. Российский министр добавил, что пока релизы в интернете не дают значительной выручки, правообладатели должны иметь возможность заработать на прокате фильмов.

Осенью 2010 года крупные интернет-порталы предложили правообладателям отслеживать появление пиратского контента и сообщать об этом администрации сайта, которая обязывалась блокировать нелегальные файлы. Вскоре в ответном обращении российская Ассоциация теле- и кинопродюсеров потребовала убрать с сайтов незаконный контент в срок до 31 января 2011 года. Соответствующее уведомление получили более 300 ресурсов, в том числе «ВКонтакте», YouTube, видеосервис Mail.Ru и другие.

[Spartak]

Финская полиция отказалась закрыть "Кавказ-центр"

Финская полиция отказалась закрыть сайт чеченских сепаратистов "Кавказ-центр", не признав его террористическим. Об этом сообщает "Интерфакс" со ссылкой на заявление председателя Антифашисткого комитета Финляндии Йохана Бекмана.

По словам Бекмана, так как сайт "Кавказ-центр" не является террористическим, "нет оснований для возбуждения уголовного дела по антитеррористической статье уголовного кодекса".

Полиция рассматривала вопрос о закрытии "Кавказ-центра" по запросу лютеранского священника Юхи Молари (Juha Molari), который давно критикует деятельность сайта, обвиняя его в пропаганде терроризма. В октябре 2010 года священник в очередной раз попросил полицию закрыть сайт, добавив к этому прошению информацию об угрозах в свой адрес.

В частности священник рассказал о письме, которое он получил 26 сентября. В документе, подписанном одним из лидеров кавказских экстремистов Доку Умаровым, говорилось (цитата "Интерфакса"): "Советую вам прекратить свою деятельность, направленную против Кавказ-Центра. Если вы не одумаетесь, то мы отрежем тебе голову и всей семье тоже. 7 дней тебе на размышления".

Владельцем сайта "Кавказ-центр" является Микаэль Стурш (Mikael Storsjo), активно поддерживающий сепаратистов. По данным финского Антифашистского комитета, в отношении Стурша ранее было возбуждено два уголовных дела по факту нелегальной миграции чеченцев в Финляндию.

[U4EL]

Facebook приведет спамеров к вам домой

Создатели приложений Facebook могут получать доступ к телефону и домашнему адресу пользователей, сообщил официальный блог для разработчиков. Они могут запрашивать доступ к контактной информации так же, как они запрашивают доступ к фотографии или списку друзей человека.

Разрешение на получение информации об адресе и телефоне запрашивается приложением вместе с другими правами. Пользователи социальной сети, которые не хотят давать эту информацию третьим лицам, должны изучать окно авторизации приложения внимательнее.

В Facebook есть масса приложений, занимающихся спамом у пользователей на стенах. Теперь недобросовестные разработчики могут спамить при помощи SMS, а при желании - и бумажной почты.

Приватность в Facebook - один из основных источников проблем с законом и общественным мнением в этой социальной сети. Почти каждое крупное изменение в этой области сопровождается резонансом или судебными разбирательствами. Часто пользователи побеждают в борьбе с Facebook. Иногда социальная сеть раскрывает пользовательские данные ненамеренно. Ненамеренно отданные данные также могут попадать в руки рекламщиков. Впрочем, конкурентов в обладании пользовательскими данными Facebook не любит и предпочитает ими ни с кем не делиться.

[Spartak]

Хакерам не под силу создать мировую катастрофу в одиночку

Кибератаки уже могут стать потенциальной причиной глобальных экономических катастроф. Однако для этого они должны проводиться в одно время с любым другим масштабным бедствием. К такому выводу пришли исследователи Организации экономического сотрудничества и развития (ОЭСР), изучая причины возможных будущих катастроф.

По мнению специалистов ОЭСР, хакеры способны создать действительно мировое бедствие лишь при удачных атаках на определенные объекты, такие как технические протоколы и ключевые спутниковые компоненты, от которых зависит работа Интернета.

Но даже при успехе подобных атак «идеальный шторм» не гарантирован, отмечается в сообщении. Для этого, по мнению профессора экономики Лондонского университета Питера Соммера и доктора Иэна Брауна из Оксфордского университета, необходимо подкрепление в виде такого же по масштабам бедствия.

[Spartak]

Разработчики Adobe Flash Player усиливают безопасность своего продукта



Компания Adobe заявила о том, что собирается добавить в свой продукт, Flash Player, средство лёгкого удаления Cookie-идентификаторов. Cookies, генерируемые этой программой, могут быть использованы злоумышленниками для отслеживания истории перемещений пользователя по интернет-страницам в браузере.

Кроме этого стоит отметить ещё одно событие, касающееся Adobe Flash и СПО. Крис Дабл, сотрудник Mozilla Foundation, создал порт декодера VP8 для Adobe Flash. В своём блоге он пишет о том, что работу начал другой разработчик, Ральф Хауэрт, который разместил в своём Twitter информацию о том, что ему удалось заставить работать открытый кодек libvpx (он же WebM) во Flash с помощью технологии Adobe, Alchemy. Он воспользовался его наработками чтобы реализовать полноценную работу VP8. Alchemy это исследовательский проект, позволяющий запускать программы на C и C++ во Flash с помощью ActionScript Virtual Machine. Виртуальная машина, естественно, делает работу декодера медленной - говорит Крис. И тем не менее он считает свой проект интересным и надеется на реализацию встроенной в Flash Player поддержки декодера VP8.

[yony]

Ученые разглядели в Интернете индикатор депрессии подростков

Количество времени, которое подростки проводят в Интернете, может служить индикатором их депрессивного состояния. К такому выводу, как отмечает Reuters, пришли ученые из университета Лозанны.

В исследовании принимали участие 7,2 тысячи человек в возрасте от 16 до 20 лет. Выяснилось, что те из молодых людей, которые проводят в Сети равно как слишком много, так и слишком мало времени, чаще оказываются подавленными или страдают от депрессии.

Специалисты подчеркивают, что вины Интернета в поведении тинейджеров нет, Сеть является лишь индикатором, который может помочь вовремя понять, что с подростком что-то не так.

Среди активных пользователей Интернета, каковыми исследователи считают тех, кто проводит у компьютера больше двух часов ежедневно, шанс оказаться в депрессии на треть больше чем у тех, что тратит на Сеть меньше времени. Среди интернет-зависимых девушек шанс на депрессию возрастает на 86%. Те, кто почти не пользуется доступом к Всемирной паутине, рискуют впасть в депрессию на 46% чаще обычных пользователей.

Ученые видят причину проблем у тех, кто не заходит в Сеть, в том, что они социально изолированы. А вот почему активные пользователи также чаще подвержены подавленному состоянию, выяснить не удалось.