Май
Женщина-законодатель из
Калифорнии решила выяснить, почему она постоянно получает письма,
предназначенные одиноким родителям. Оказалось, что алгоритмы,
реализованные в демографических программах штата, содержат предположение
о том, что если в свидетельстве о рождении у родителей ребенка
разные фамилии, эти родители не состоят в браке. Таким образом,
правомерность статистического заключения "30% матерей в Калифорнии
воспитывают детей в одиночку", оказалась серьезно поколебленной.
В декабре столь же бурную реакцию вызвала публикация в "USA
Today", в которой утверждалось, что показатели компьютерного
индекса цен, базирующиеся на понятиях сельскохозяйственного и
индустриального прошлого, абсолютно не годятся для измерения производительности
труда и затрат в постиндустриальной экономике, основанной на информации
и предоставлении услуг. (Как говорится, что посеешь, то и пожнешь,
или, выражаясь более современно, мусор введешь, мусор и получишь.)
Информационный сервис
Edupage сообщил, что компания DVD Software предлагает утилиту
"UnGame", отыскивающую и уничтожающую компьютерные игры
в соответствии с ежемесячно обновляемым списком. По данным на
июнь, более 20 колледжей и университетов приобрели и используют
эту утилиту, чтобы уменьшить время, растрачиваемое студентами,
занимающими дефицитные терминалы и рабочие станции под игры, тогда
как другие студенты нетерпеливо ожидают возможности поработать
за компьютером. ("Chronicle of Higher Education", 7
июня 1996 года, с. A24).
Новая версия программы
управления дорожным движением, установленная в Вашингтоне, без
всяких видимых причин перевела работу светофоров с режима часов
пик (50 секунд зеленого света), на режим выходных дней (15 секунд
зеленого света). Возникший хаос привел к удвоению времени поездок
многих людей.("Washington Post", 9 мая).
Во Франции два поставщика
Интернет-услуг, WorldNet и FranceNet, решили отключить доступ
ко всем телеконференциям Usenet, поскольку французская прокуратура
пригрозила арестом директоров, несущих персональную ответственность
за нарушение национальных законов Франции о детской порнографии.
Последовала буря протестов, а Французская ассоциация профессионалов
Интернет обратилась за международной поддержкой в борьбе с полицейской
акцией, предложив блокировать всю сеть Usenet (см. RISKS 18.11).
Откликаясь на эти события,
Simson L. Garfinkel <simsong@vineyard.net> указал (см. RISKS 18.13), что блокировать отдельные телеконференции Usenet, поставляющие
педофилам детскую порнографию, довольно легко. Более того, хранение
или передача детской порнографии является федеральным преступлением.
Всякая организация, поддерживающая соответствующие телеконференции
на территории Соединенных Штатов (в том числе America Online),
нарушает федеральное законодательство.
Согласно сообщению агентства
AP от 18 мая, First National Bank of Chicago допустил самую большую
счетную ошибку в финансовой истории. В результате компьютерной
ошибки (читай - плохого контроля качества) около 900 миллионов
долларов были переведены на каждый из примерно 800 счетов. Суммарная
ошибка, таким образом, составила 763.9 миллиарда долларов. Интересно,
какую премию по итогам года получили программисты?
Также 18 мая австралийское
агентство Associated Press сообщило о краже микросхем памяти и
жестких дисков из 55 компьютеров, установленных в здании правительства
провинции Квинсленд.
Еврейское издательское
общество выпустило компакт-диск с иудейской информацией. Покупатели
этого диска были неприятно поражены, увидев, что в программе предохранения
экрана использована христианская символика. Вероятно, диск готовила
компания, ориентированная преимущественно на христиан, и предохранение
экрана было в данном случае добавлено без учета контекста. К счастью
для межрелигиозных отношений, обе стороны признали свою ответственность
за случившиеся и поделили расходы на переиздание и повторное распространение
исправленной версии диска. Автор сообщения об этом случае в RISKS 18.14, Matthew P Wiener <weemba@sagi.wistar.upenn.edu>,
пошутил, что, по всей видимости, издатели не смогли организовать
должного бета-тестирования.
По сообщению "Wall
Street Journal" от 22 мая, две японские компании потеряли
около 588 миллионов иен после того, как мошенники научились не
только подделывать денежные карты, но и увеличивать закодированную
на них сумму. Электронные деньги переводились на обычные банковские
счета.
23 мая Rachel Polanskis
<r.polanskis@nepean.uws.edu.au> сообщила о том, что поисковый
сервер AltaVista включил в свой индекс файлы из корневого каталога
незащищенного Web-сервера. Когда она посредством навигатора отправилась
по найденной ссылке, то обнаружила, что получила суперпользовательский
доступ к системе, о которой ранее никогда не слышала. Рэчел весьма
любезно проинформировала о создавшейся ситуации администраторов
Web-сервера, которые тут же отключили его от сети и занялись восстановлением
защиты. Мораль состоит в том, что плохая система безопасности
на Web-сервере почти наверняка ведет к его полной компрометации
и получению доступа ко всей информации. (RISKS 18.15).
David Kennedy изложил
(в RISKS 18.15) сообщение агентства Associated Press о сенатских
слушаниях, посвященных информационной безопасности. Правительственное
статистическое управление провело исследование числа незаконных
проникновений в компьютерные системы. Это исследование опиралось
на данные американского Министерства обороны, согласно которым
военные системы с несекретной информацией в 1995 году подвергались
атакам 160 тысяч раз. Агентство информационных систем Министерства
обороны собрало собственные данные, организовав около 38 тысяч
тестовых атак на несекретные системы. Примерно 65% атак оказались
успешными, причем лишь малая часть из них была обнаружена, а еще
меньшая - должным образом доведена до сведения командования. Обобщив
все эти данные, статистическое управление пришло к выводу, что
в 1995 году на правительственные компьютеры США было совершено
около 250 тысяч атак. На слушаниях говорилось также, что примерно
в 120 странах разрабатывают средства ведения информационной войны.
Peter Neumann указал, что отчет статистического управления можно
запросить в правительстве по наименованию "GAO/AIMD-96-84,
Information Security: Computer Attacks at Department of Defense
Pose Increasing Risks".
В конце мая с новой силой
разгорелась торговая война между Китаем и Соединенными Штатами.
США объявили о введении набора тарифов на общую сумму в 2 миллиарда
долларов в качестве компенсации за "массовое, терпимое и
даже поддерживаемое государством программное, музыкальное и видеопиратство,
поставленное в южном Китае на промышленную основу". (Reuters,
22 мая). Китайские чиновники заявили в ответ, что американское
давление на пиратов служит лишь прикрытием для "культурного
просачивания".
В Израиле полиция закрыла
три пиратские радиостанции, несанкционированно вещавшие на волнах,
зарезервированных для управления воздушным движением. (AP, 23
мая). Закрытию предшествовала забастовка авиадиспетчеров, парализовавшая
работу основного аэропорта Тель-Авива. Естественно, возникает
вопрос: "Если гражданские радиостанции могут непреднамеренно
нарушить функционирование важного аэропорта, то что в состоянии
сделать высокоэнергетические радиочастотные устройства (так называемые
HERF-пушки)?".
Продолжая борьбу за защиту
персональных данных, конгрессмен-республиканец Bob Franks и сенатор-демократ
Dianne Feinstein внесли на рассмотрение своих палат законопроект,
запрещающий предоставление информации о детях без согласия родителей
(AP, 23 мая). Подобная информация, которую собирают клубы дней
рождений в супермаркетах, магазинах игрушек, киосках быстрого
питания и т.п., поставляется компаниям, занимающимся рыночными
исследованиями и прямой рассылкой товаров по почте. Сторонники
законопроекта утверждают, что почтовые списки, доступные за плату
кому угодно, являются на самом деле списками потенциальных жертв.
28 мая Robert Alan Thomas,
40-летний житель калифорнийского города Милпитас, был приговорен
судом штата Юта к 26 месяцам заключения в федеральной тюрьме и
штрафу в размере 50 тысяч долларов за распространение детской
порнографии. Параллельно действует другой приговор, вынесенный
в Тенесси, согласно которому развратник и его жена должны отбыть
32 месяца в тюрьме штата за распространение непристойных изображений.
Данное дело имеет весьма серьезные последствия для операторов
электронных досок объявлений. Суд постановил, что любая передача
или прием подобного изображения может послужить основанием для
выдвижения обвинения.
Национальный исследовательский
совет опубликовал в конце месяца доклад, посвященный контролю
над криптосредствами. Коллектив известных ученых настоятельно
рекомендовал исключить криптосредства из законодательства о международной
торговле оружием. В докладе утверждается, что большинство целей,
ради которых ограничивается экспорт криптосредств, может быть
достигнуто путем разработки криптографического программного обеспечения,
предусматривающего возможность восстановления ключей или наличие
мастер-ключей для расшифровки сообщений по постановлению судебных
властей.
Один из сотрудников нашей
Ассоциации, занимающийся исследованием компьютерного подполья,
сообщил об аресте в собственном доме 16-летнего английского хакера
со звучным псевдонимом "Datastream Cowboy". Ему вменяются
в вину вторжения в компьютеры базы ВВС США в Rome Laboratories
(Нью-Йорк) и в некоторые другие международные сети. Еще одно сообщение
гласит, что вашингтонская группа криминальных хакеров "9x"
начала выпуск серии хакерских текстовых файлов.
