ФБР сдалось через год брутфорса
Бразильский банкир Даниель Дантас (Daniel Dantas) был арестован в
Рио-де-Жанейро в июле 2008 года по подозрению в финансовых
мошенничествах. Полиция немедленно провела обыск в его квартире и изъяла
пять жестких дисков с зашифрованной информацией. Местные специалисты из
Национального института криминологии (National Institute of Criminology,
INC) использовали брутфорс в течение пяти месяцев, но так и не смогли
подобрать пароль. В начале 2009 года они обратились за помощью в ФБР

И вот сейчас стало известно, что ФБР в апреле 2010 года вернуло диски
назад.

Как сообщается, для криптозащиты дисков использовалось две программы:
одна из них - бесплатная Truecrypt, вторая неизвестна. Шифр 256-битный
AES. По данным отчета ФБР, американцы использовали тот же метод, что и
INC: подбор пароля по словарю. В ФБР брутфорс продолжался более года, но
тоже с нулевым результатом.

Игра Farmville заставила Mozilla проапдейтить Firefox

Всего через три дня после выхода версии Firefox 3.6.4 (22 июня)
организация Mozilla была вынуждена выпустить апдейт Firefox 3.6.6 (25
июня), в котором был увеличен таймаут перед "убийством" зависшего
плагина.

Фича "out of process plug-ins" (OOPP) была добавлена в версию 3.6.4 и
позволяла прекратить выполнение объекта Flash Player, QuickTime или
Silverlight, если он завис или не отвечал в течение десяти секунд.
Однако сразу после этого на форумах Bugzilla появилась масса комплейнов
от недовольных пользователей игры Farmville (в Facebook это аналог
"Счастливой фермы" , у которых эта игра зависает на более длительные
интервалы, а потом "отвисает". Они были недовольны, что Firefox мешает
им играть, выдавая сообщения с предложением "убить" процесс.

В результате Mozilla была вынуждена выпустить новый билд 3.6.6, в
котором таймаут увеличили до 45 секунд.

Если так пойдет и дальше, скоро не сайты будут оптимизировать под
браузеры, а наоборот - браузеры будут специально разрабатывать, чтобы
они максимально быстро работали с самыми популярными веб-приложениями.

Анатолий АЛИЗАР

YouTube пережила хакерскую атаку

4 июля работа известного видеосервиса YouTube была частично парализована
из-за внезапной хакерской атаки. Мишенью виртуальных преступников стали
ролики с участием нынешнего кумира девочек-подростков певца Джастина
Бибера - страницы с этими видео в течение нескольких часов перекидывали
посетителей на порносайты либо демонстрировали сообщения о гибели певца
в автокатастрофе.

Как сообщила администрация YouTube, последствия хакерской атаки были
ликвидированы в течение двух часов. Персональные страницы пользователей
сервиса в ходе атаки взломаны не были.

Атаки на новую уязвимость в Windows XP

Обнародованная уже больше месяца назад новая уязвимость в Windows XP
наиболее активно начала эксплуатироваться злоумышленниками в последние
недели. Данная уязвимость содержится в cправке и центре обслуживания,
входящих в состав Windows XP. 10 июня ее выявил специалист Google Тэвис
Орманди.

В последних числах июня Microsoft сообщила, что с 15 июня зафиксировала
более 10 тыс. атак. В официальном блоге корпорации сказано: "Первые
эксплойты были направленными и имели ограниченный характер. Но за
последнюю неделю их число резко возросло. Атаки осуществляются со
специально подготовленных зараженных сайтов, большинство из которых
находится в США, Германии, Португалии, Бразилии и России". Эксперты
Microsoft отмечают, что наибольшая активность атакующих приходится на
Португалию и Россию.

Компания Symantec также зафиксировала резкий скачок атак: "Повышенная
активность началась примерно 21 июня и достигла высшей точки 26-27
июня", - сказал представитель компании.

Представители Microsoft говорят, что преступники используют код для
загрузки на пораженный компьютер различного вредоносного ПО программ -
вирусов, троянов и программу Obitel, которая, в свою очередь, тоже
подгружает вредоносов. Стараясь остановить эпидемию, 10 июня Microsoft
выпустила инструкцию с описанием нескольких способов отключения
протокола справки (HCP, Help Center Protocol). Однако большого эффекта
это пока не дало.

Интернет, гарантированный законом

В Финляндии 1 июля вступило в силу постановление правительства, согласно
которому каждый гражданин страны получил обеспеченное законом право на
доступ в Сеть по мегабитному каналу. Ожидается, что уже к 2015 году
финские обыватели будут выходить в Интернет на скорости в 100 Мбит/с.
Услуга по доступу в Интернет юридически не будет отличаться от оказания
почтовых и телефонных услуг.

Комментируя новые правила, министр связи Финляндии сказал, что, по
мнению правительства, в современном мире Интернет из развлечения
превратился в часть повседневной жизни.

Финляндия считается самой "интернетизированной" страной Европы - там к
Сети подключено до 96% граждан. По всей стране всего четыре тысячи домов
не подключены к Интернету. Однако теперь, по новому закону, провайдеры
обязаны проложить линии связи и к ним. Для сравнения: в Великобритании к
Интернету подключено только 73% населения. Британское правительство
утвердило другую модель информационного развития и планирует подключить
всех жителей королевства к двухмегабитному каналу к 2012 году. При этом,
правда, на провайдеров и других участников телекоммуникационного рынка
не накладывается каких-либо юридических обязательств.

Ужас на потолке

Игрушка Boundaries' infrared R/C spider стоимостью $50 представляет собой огромного пластмассового паука с дистанционным управлением. Особенностью игрушки является то, что паук может двигаться не только по полу, но и по стенам, и даже по потолку! Это возможно благодаря тому, что в корпус паука встроен мощный вентилятор, создающий разрежение под его брюхом, благодаря чему атмосферное давление плотно прижимает его даже к вертикальной поверхности. Передвигается паук не с помощью своих лап, а с помощью небольших колес. В качестве глаз паук имеет яркие светодиоды.

Автомобили Google шпионили по всему миру?

История с нелегальным WiFi-сниффером, установленным в автомобиле Google
Street View в Германии, продолжает раскручиваться и принимает угрожающий
масштаб.

На прошлой неделе губернатор штата Коннектикут объявил, что власти
начали официальное расследование по факту нелегального сбора WiFi-данных
автомобилями Street View. Более того, по словам губернатора, аналогичные
расследования начались более чем в 30 (!) штатах Америки. Еще раньше о
начале следствия по таким же делам объявили ряд европейских стран, в том
числе Германия, Франция, Италия, Испания, Чехия.

15 мая компания Google официально признала факт сбора трафика в Германии
и принесла извинения за эту программистскую ошибку, датированную 2006
годом. Из-за технического глюка автомобили регистрировали не только
MAC-адреса и SSID-идентификаторы сетей, но также случайно записывали
приватный трафик, который проходил через открытые WiFi-сети. Эрик Шмидт
сказал, что виной всему один программист.

Сейчас представители фирмы продолжают извиняться и добавляют, что они
сотрудничают с правоохранительными органами и "надеются, что не нарушили
никаких американских законов".

Судя по последней цитате, снифферы WiFi были установлены не только в
Германии, но и в других странах. Возможно, это была штатная комплектация
всех автомобилей Google Street View во всех странах мира, где эти машины
осуществляли съемку местности. С 2007 года они объездили практически все
города США.

Скорее всего, в ближайшее время иски со всех штатов будут объединены в
коллективный иск, и судебные слушания перенесут в федеральный суд штата
Калифорния, где расположена штаб-квартира Google. Об объединении исков
просит сама Google, которая не обладает ресурсами для одновременного
разбирательства в десятках судов.

Российские участковые получат свои страницы

"Безопасность начинается с доверия" - такое название получила новая
акция, в рамках которой планируется создать персональную
интернет-страницу для каждого участкового милиционера российской
федерации. На таких страничках пользователи найдут фотографии
милиционеров, их контактные данные, списки курируемых районов,
информацию о часах приема. Кроме того, на этих страницах граждане смогут
общаться с участковыми, задавать интересующие вопросы и анонимно
сообщать о правонарушениях. К какому сроку планируется завершить данный
проект, пока неизвестно. В настоящее время в России насчитывается около
54 тыс. участковых милиционеров.

Александр СНЕГИРЕВ

Новые диски Blu-ray вмещают 100 Гб данных

Японская корпорация Sharp готовится вывести на рынок первые в мире
лазерные диски формата BDXL (Blu-ray Disc eXtra Large - Blu-ray-диск
повышенной емкости). Как сообщается в соответствующем пресс-релизе,
новые диски, емкость которых составит 100 Гб, появятся в розничной
продаже 30 июля. Впрочем, существующие Blu-ray-приводы для их чтения не
подойдут. Обновление прошивки в данном случае тоже не поможет;
единственный вариант - покупка нового оборудования. Во многом именно по
этой причине формат BDXL ориентирован главным образом на корпоративный
сегмент.

Спецификация BDXL была принята консорциумом Blu-ray Disc Association в
конце июня нынешнего года. BDXL предлагает три разновидности носителя:
трехслойный перезаписываемый Blu-ray-диск емкостью 100 Гб, трехслойный
записываемый диск емкостью 100 Гб и четырехслойный записываемый диск
емкостью 128 Гб.

Повышенная емкость BDXL-дисков - не единственное преимущество. К числу
таковых также относится специальное покрытие, выполняющее роль защитного
барьера - он защищает активную поверхность от случайных царапин,
оседания пыли и отпечатков пальцев, продлевая срок эксплуатации. Более
того, пользователи смогут делать пометки и печатать на внешней стороне
диска. Подходящая для этого поверхность увеличена до 24 мм внутреннего и
118 мм внешнего диаметра.

Напомню, что современные Blu-ray-диски имеют максимальную емкость 50 Гб
- это двухслойные экземпляры, каждый слой которых может вмещать до 25
гигабайт данных.

Кроме формата BDXL, диски которого уже поступили в производство, недавно
также был анонсирован Intra-Hybrid Blu-ray Disc (IH-BD). Этот формат
включает один BD-ROM-слой и один слой BD-RE. Это позволяет добавлять
новую информацию к той, которая уже записана на диск. Оба формата - BDXL
и IH-BD - предназначены, в основном, для определенных сегментов
видеоиндустрии и рынка хранения информации, хотя могут быть использованы
и обычными потребителями. Впрочем, их рыночные перспективы пока
достаточно туманны.

Лукас и Оливия - социальные роботы

Все ближе становится тот день, когда роботы станут умными слугами и
помощниками, облегчающими жизнь своих хозяев-людей. Недавно сингапурское
научное агентство ASTAR представило публике роботов Оливию и Лукаса,
созданных для общения с рядовыми пользователями, а также исполняющих
роль прислуги. Оливия умеет играть на музыкальных инструментах, кроме
того, может исполнять роль секретарши (она способна отвечать на
телефонные звонки) и домработницы. Лукас же - это роботизированный гид,
официант и охранник. Роботы могут исполнять свои обязанности автономно
или же действовать под управлением человека.
------

Mozilla будет платить по $3 тыс. за сообщения об уязвимостях

На прошлой неделе в блоге сообщества Mozilla Security были опубликованы
обновления программы, название которой можно перевести как "Премия за
нахождение ошибок в системе безопасности Mozilla".

Сама программа стартовала еще в 2004 году и до последнего времени была
не очень известна русскоязычным пользователям. А зря, поскольку уже
тогда за каждую найденную уязвимость выплачивалось по $500.

И вот теперь сумма вознаграждения увеличена, причем очень существенно -
в 6 раз - достигнув величины в $3000.

Администрация программы объясняет увеличение выплат тем, что с 2004 года
"положение дел в сфере безопасности радикально изменилось". А простым
пользователям остается лишь восхищаться усилиями группы энтузиастов,
благодаря которым мы имеем такие удобные и безопасные программные
продукты.

В состав таких продуктов, которые участвуют в вышеназванной программе,
включены Firefox, Thunderbird, Firefox Mobile и "любые службы Mozilla,
которые необходимы для безопасной работы этих продуктов". Не входит в
программу интегрированный пакет Mozilla Suite, который не имеет
официальной поддержки.

Кроме того, Mozilla оставляет за собой право не выплачивать премию в том
случае, если будут основания считать, что лицо, отправившее уведомление,
действовало вопреки интересам пользователей Mozilla.

Однако, если человек, нашедший уязвимость, опубликует эту информацию на
каком либо сайте, то это не будет являться препятствием для получения
премии. Mozilla признает за исследователями в области безопасности
свободу выбора способов оповещения об обнаруженных уязвимостях, хотя
считает предпочтительным уведомление об уязвимостях в частном порядке.
----------

Космическое надувательство

Американское космическое агентство NASA объявило тендер на
проектирование надувных жилищ для использования за пределами Земли.

К участию в конкурсе приглашены студенты американских ВУЗов. Как
сообщается на сайте Gizmodo, свои варианты могут предлагать команды из
любого университета США. В результате отбора NASA выберет три наиболее
интересных, с ее точки зрения, проекта.

По требованиям конкурса космическая палатка должна быть легкой (чтобы
потратить на ее транспортировку как можно меньше топлива), безопасной и
при этом требовать минимальных усилий в эксплуатации и техническом
обслуживании.

Каждая команда, оказавшаяся в шорт-листе, получит по 48 тысяч долларов,
а победитель - еще 10 тысяч.

Авторы комментариев к этой новости отмечают, что таким образом NASA, с
одной стороны, хочет сэкономить на своих разработках, а с другой - найти
талантливую молодежь, заинтересованную в решении задач, связанных с
космонавтикой.

Карта мира как генератор паролей

Американский ученый из компании AT&T Research Билл Чесвик (Bill
Cheswick) на недавно прошедшей Cyber Security Conference предложил
интересный метод генерации длинного и сложного пароля, который при этом
почти невозможно забыть.

Он предлагает выбрать какое-нибудь место в мире и взять его координаты с
Google Maps. Поскольку сервис обеспечивает 10-значную точность по
долготе и широте, то вы получаете отличный 20-значный пароль. Желательно
выбирать место, где вы никогда не были, чтобы добавить дополнительную
степень защиты.

20 символов [0-9] обеспечивают количество вариантов 1020, что примерно
равно 2*6211, то есть даже лучше пароля длиной 11 символов из
62-символьного набора [a-z A-Z 0-9].

Систему проверки "координатного пароля" можно специально адаптировать
для удобства пользователей, то есть вместо текстового поля ввода сделать
карту мира, на которой человек должен найти, зуммировать и мышкой
указать "загаданное" место. В таком случае даже клавиатурный сниффер не
сможет перехватить информацию.

Return to Castle Wolfenstein под GPL

ID Software опубликовала исходные коды классического 3D-шутера Return to
Castle Wolfenstein, а также мультиплеера и дополнения Wolfenstein -
Enemy Territory. Все это опубликовано под лицензией GPL.

На ftp-сервере ftpidsoftware.com/idstuff/source выложены исходники не
только под Windows, но также под Unix и MacOSX. Они включают в себя
только игровой движок, но не графику. ............

Разработчики Firefox попутно придумали новый смартфон

Компания Mozilla - разработчик браузера Firefox и других продуктов -
продемонстрировала в начале этой недели свой концепт нового мобильного
телефона. Он создан известным дизайнером Билли Мэем в рамках инициативы
Open Web Concept Phone. Целью данной инициативы был сбор мнений
интернет-сообщества о том, каким должен быть телефон будущего.

В результате сбора и обобщений мнений родился концепт под названием
Seabird, который отличается от нынешних смартфонов инновационным
дизайном и рядом оригинальных функций.

Новый телефон, как уже стало стандартом, оснащен сенсорным экраном. Но
главной изюминкой при этом является наличие двух пикопроекторов по 45
люмен каждый. С их помощью осуществляется проекция изображений на
плоскую поверхность. В качестве проецируемых изображений выступают
QWERTY-клавиатура и инфракрасная сенсорная панель.

Seabird имеет также встроенную 8 МП камеру, mini-USB порт, разъем для
аудиогарнитуры и возможность беспроводной зарядки телефона. К задней
панели телефона крепится совмещенная с инфракрасным портом
Bluetooth-гарнитура, которую можно использовать как джойстик.

Как говорится в заявлении Mozilla, "Mozilla Seabird - это эксперимент,
показывающий, как пользователи смогут работать с контентом на мобильных
устройствах, когда на рынке появятся продвинутые технологии". И далее:
"Seabird отображает интерфейс на плоской поверхности, чем позволяет
пользователю работать с мобильным телефоном как с нетбуком".

Ознакомиться с промо-видеороликом концепта можно на YouTube по короткой
ссылке j.mp/seabird_youtube.

Характерно, что сами представители Mozilla не планируют воплощать этот
концепт в жизнь. Как сказал сам Билл Мэй, он общался "со многими
дизайнерами концепт-телефонов, которые так и не создали их в реальности,
и некоторые из них сказали, что через какое-то время устройства по их
концептам выпустили в Китае. Так что следите за китайскими новинками
через пару лет".