Ноябрь
Юристы с нетерпением ждут
судебных дел по поводу проблем с датой в двухтысячном году, считая
это золотой жилой, классическими гражданскими делами для юридической
школы. Корреспондент телеконференции RISKS <stayton@ibm.net>
добавил: "Возможно, руководители отделов информатизации станут
обращать больше внимания на проблему двухтысячного года, когда
юристы начнут возбуждать против них дела".
Семь человек признаны
Королевским судом Лондона виновными в криминальном заговоре с
целью обмана британских банков путем прослушивания коммуникационных
линий между банкоматами и банковскими компьютерами. Перехваченные
данные должны были использоваться для изготовления большого числа
фальшивых банковских карт. (Reuters, 4 ноября).
Канадской полиции удалось
раскрыть самую крупную в истории страны банду, занимавшуюся детской
порнографией. Все началось с ареста 22-летнего жителя далекого
городка на севере провинции Онтарио. Затем полиция совместно с
ФБР прошлась по связям молодого человека, арестовав 16 членов
Интернет-клуба "Orchid Club", проживавших в Соединенных
Штатах, Австралии и Финляндии. Правоохранительными органами было
конфисковано 20 тысяч компьютерных файлов, содержащих фотографии
и видеоклипы противозаконных сексуальных действий с вовлечением
детей или их изображений. (AP, 4 ноября).
Руководители телефонной
индустрии пожаловались, что растущее использование Интернет приводит
к превышению расчетных показателей загрузки голосовых линий, что
в свою очередь вызывает увеличение числа сбоев в работе телефонной
системы США. Местные телефонные станции все чаще не справляются
с вызовами (меньшее число звонков проходит с первой попытки),
ответом на все большее количество вызовов оказываются сигналы
"занято" или полная тишина. (Reuters, 4 ноября).
Расследование, проведенное
сотрудниками ФБР, закончилось предъявлением обвинений бывшему
служащему американской корпорации Standard Duplicating Machines.
Похоже, что после трехлетней работы в корпорации, завершившейся
в 1992 году, этот служащий использовал свои знания об отсутствии
защиты корпоративной системы голосовой почты. Он извлекал директивы
по продажам и другие ценные данные в интересах прямого конкурента
- корпорации Duplo U.S.A. Успеху проникновений способствовало
использование подразумеваемых "паролей" голосовых почтовых
ящиков. Эти пароли в соответствии с общепринятой практикой состояли
из добавочного номера и символа "#" в конце. Предполагаемому
промышленному шпиону, если он будет признан виновным, грозит до
пяти лет тюрьмы и штраф в размере до 250 тысяч долларов. (PR News,
5 ноября). В конце месяца преступник признал себя виновным в телефонном
мошенничестве.
В начале ноября криминальные
хакеры атаковали антивоенный сервер www.insigniausa.com
и уничтожили сотни копий документов Министерства обороны США,
связанных с использованием химического и бактериологического оружия
во время войны в Персидском заливе. Поговаривали, что атаку финансировало
правительство. (Newsbytes, 5 ноября).
Компания Internet Security
Systems (ISS) объявила о выпуске первой известной коммерческой
системы мониторинга в реальном времени, способной справляться
с "SYN-наводнениями" и другими атаками против доступности.
(Эта информация не означает поддержку системы со стороны NCSA.)
(См. www.iss.net/RealSecure/).
Радио-телевизионная и
коммуникационная комиссия Канады (CRTC) по запросу телефонных
компаний наделила их правом запрещать продолжающуюся всю ночь
факсовую рассылку всякой ерунды. Запрет может действовать в пределах
Канады с 21:30 до 9:00 по рабочим дням и с 18:00 до 10:00 по выходным.
(Reuter, 7 ноября).
Отдел по информатике и
телекоммуникациям (CSTB) Национального исследовательского совета
США (NRC) объявил о выходе в свет окончательной версии труда по
криптографической политике "Роль криптографии в защите информационного
общества" (Cryptography's Role in Securing the Information
Society). Предварительный вариант работы был опубликован в мае.
( Более подробную информацию можно найти по адресу www.nap.edu/bookstore/).
Trevor Warwick <twarwick@madge.com>
сообщил об экспериментах с сотовыми телефонами. В его организации
обычно устойчиво работавшие серверы NetWare в течение трех дней
зависали несколько раз без всяких видимых причин. Наконец, обслуживающий
персонал обратил внимание, что каждый раз, когда сервер "умирал",
рядом находился специалист из компании AT&T (он налаживал
офисную АТС), разговаривавший по сотовому телефону. Эксперименты
подтвердили, что можно наверняка "завесить" сервер,
если использовать сотовый телефон на расстоянии порядка фута от
компьютера. Опыты на резервном сервере показали, что сотовый телефон
вызывает необратимое повреждение системного диска. Так что держите
сотовые телефоны подальше от своих компьютеров. (RISKS 18.60).
7-8 ноября дочерняя компания
AT&T - поставщик Интернет-услуг WorldNet - стала жертвой частичного
отключения электроэнергии, продолжавшегося 18 часов. Все это время
около 200 тысяч пользователей были лишены полного доступа к своим
системам электронной почты. (AP, 8 ноября).
Также 8 ноября Web-сервер
газеты "New York Times" был поражен "SYN-наводнением",
сделавшим один из самых популярных во "Всемирной паутине"
серверов недоступным. (См. www.news.com/News/Item/0,4,5215,00.html.
На некоторых коммерческих
Web-серверах неправильно установленные программы SoftCart делали
возможным неавторизованный доступ к информации о кредитных картах
клиентов, после того как те совершали покупки у онлайновых торговцев.
("Wall Street Journal" в изложении Edupage; RISKS 18.61).
Два года назад в Ливерморской
лаборатории наблюдался изрядный переполох (если не сказать паника).
В компьютерах Министерства энергетики было обнаружено 90 тысяч
изображений откровенно сексуального характера. Вероятно, прогресс
в области информационной безопасности, имевший место с тех пор,
так и не смог проникнуть за некоторые медные лбы. Физик-лазерщик
Kenneth Manes предоставил своему 16-летнему сыну суперпользовательский
доступ к правительственному компьютеру, использовавшемуся главным
образом для вычислений в интересах создания суперлазера, запланированного
как часть исследовательской программы Лаборатории в области ядерного
оружия. В каталогах суперпользователя также нашлось место для
90 откровенно сексуальных изображений, применявшихся для "бомбардировки"
компьютера в Швеции. Другой сын физика, 23 лет от роду, согласно
документам, представленным в муниципальный суд, обвинен в использовании
незаконно полученного пользовательского счета для торговли краденым
программным обеспечением. Сам Manes и еще один ученый обвиняются
в судебно наказуемых проступках.
Региональное управление
федеральных программ по охране окружающей среды (EPA), обслуживающее
атлантическое побережье США, 6 ноября было вынуждено выключить
свои компьютерные сети после того, как вирусная инфекция поразила
15% рабочих станций и серверов. (AP, 10 ноября).
Примерно в это же время
кто-то заполнил порнографией и насмешками официальный Web-сервер
встречи на высшем уровне глав 21 латиноамериканской страны. Сервер
был спешно выключен побагровевшими представителями властей. (Reuters,
11 ноября).
Американский фонд "Загадай
желание" помимо собственной воли стал наглядным примером
того, какой вред могут нанести недатированные, неподписанные,
недостоверные, но неубиенные письма, циркулирующие в Интернет.
Фонду пришлось организовать горячую линию и Web-страницу, моля
об окончании одного из многих вариантов современного городского
мифа. Герой этого мифа - Craig Shergold, мальчик, страдавший от
опухоли мозга. К счастью, операция по удалению опухоли прошла
успешно, и сейчас мальчик здоров. Тем не менее, в Интернет, среди
добрых, но наивных людей, каждый день продолжают циркулировать
тысячи писем. Эти люди думают, что бедный паренек все еще хочет,
чтобы ему присылали почтовые и визитные карточки. Однако, ни он,
ни почтовые служащие того района, где он живет, этого не желают.
Фонд приплел к этому делу какой-то глупец, захотевший всего лишь
приукрасить свой рассказ, и с тех пор "Загадай желание"
нежданно-негаданно стал получать тысячи кусочков бумаги для человека,
к которому он не имеет никакого отношения. Вывод: НЕ пересылайте
письма, пока не убедитесь в их достоверности. (Дополнительную
информацию можно получить по адресу www.wish.org/wish/craig.html
или по телефону (001) 800-215-1333, добавочный 184).
Все больше глупцов разносят
все больше страшных "вирусных" сказок. Одна из последних
вспышек глупости возникла на почве "вируса" "Deeyenda",
который вроде бы делает ужасные вещи по электронной почте. (Подробности
можно найти по адресу www.kumite.com/myths/myth027.htm).
Другие идиотские слухи относятся к "вирусу" "PENPAL
GREETINGS", делающему столь же ужасные (и столь же невозможные)
вещи. (RISKS 18.72; www.symantec.com/avcenter/vinfodb.html).
Общая настоятельная рекомендация: не пересылайте "предупреждения"
о "вирусах", пока не попросите компетентного человека
проверить достоверность подобного предупреждения. (RISKS 18.73).
Чтобы нам не показалось
мало со страхом ожидаемых катастрофических крахов древних компьютерных
систем, все еще неспособных представить дату, большую, чем 31
декабря 1999 года, нас решили напугать реальными крахами, которые
могут случиться примерно в это же время. Оказывается, пик 11-летнего
цикла солнечных пятен приходится на 2000 год, о чем предупреждает
центр с длинным названием National Oceanic and Atmospheric Administration's
Space Environment Center. Некоторые из возможных последствий:
волны в линиях электропитания; сбои в работе спутниковой системы
глобального позиционирования; помехи в спутниковых системах сотовой
телефонной связи; повреждение компьютеров и других электронных
систем на спутниках; расширение земной атмосферы и вызванные этим
пертурбации орбит спутников и космического мусора; наведенные
токи в трубопроводах и других больших металлических объектах;
изменения магнитного поля Земли; интерференция с сигналами, управляющими
работой глубинных нефтяных буровых установок. Думаю, в самом конце
1999 года я изыму из банковской системы все свои деньги и постараюсь
перевести их в золото. (AP, 19 ноября; RISKS 18.62).
Газета "USA Today"
сообщает об обзоре 236 крупных корпораций, подготовленном для
одного из комитетов Конгресса. Оказалось, что более половины крупных
американских корпораций стали жертвами компьютерных вторжений.
Около 58% компаний-респондентов заявили, что в прошлом году они
подвергались вторжениям. Почти 18% потеряли из-за этого более
миллиона долларов. Две трети жертв сообщили о потерях, превышающих
50 тысяч долларов. Согласно утверждениям респондентов, более 20%
вторжений представляли собой случаи промышленного шпионажа и вредительства
со стороны конкурентов. Респонденты дружно выразили озабоченность
отрицательным воздействием огласки компьютерных инцидентов на
доверие общественности к компаниям-жертвам. (AP, 21 ноября).
Служащий правительства
города Нью-Йорк использовал искажение данных, чтобы удалить налоговые
записи на общую сумму 13 миллионов долларов. Это крупнейшее однократное
налоговое мошенничество в истории Нью-Йорка. Представители полиции
дали понять, что по данному делу может быть арестовано более 200
человек. Виновным в мошенничестве и взяточничестве грозит до 10
лет тюрьмы. (22 ноября; RISKS 18.63).
Peter Garnett и его жена
Linda, 54 и 52 лет, депонировали поддельный чек на сумму, эквивалентную
16.6 миллиона долларов, якобы выданный Британским центральным
банком. Одновременно они предъявили благотворительный чек на сумму
в 595 долларов. Похоже, криминальные наклонности не всегда подкрепляются
достаточным интеллектом. Дополнительной уликой, показывающей,
что дело тут не чисто, стал расточительный образ жизни парочки
без всякой видимой поддержки расходов на круизы, изысканные обеды
и Роллс-Ройсы. Глупцов приговорили к трем с половиной годам заключения
в британских тюрьмах. (AP, 22 ноября).
В последнюю неделю ноября
был ликвидирован WWW-сервер, сообщавший новости об оппозиции жесткой
линии президента Белоруссии. (AP, 26 ноября).
29 ноября американская
государственная железнодорожная компания Amtrak лишилась доступа
к своей национальной программной системе резервирования и продажи
билетов - как раз перед началом самого напряженного в году периода
путешествий. Как правило, у агентов не было твердых копий расписаний
и цен на билеты, что приводило к большим задержкам в обслуживании
клиентов. (RISKS 18.64).
Издающаяся на Шетландских
островах (Великобритания) газета "Shetland Times" обратилась
в суд, чтобы заставить конкурирующую электронную "газету"
"Shetland News" отказаться от практики помещать ссылки
на Web-страницы Times, оформленные в виде оригинальных заголовков
последней. (RISKS 18.64). (Комментарий автора. Этот случай напоминает
о прежних дебатах в Web, когда с сервера "Babes on the Web"
начали рассылать гипертекстовые ссылки на каждую персональную
Web-страницу, подготовленную женщиной. Некоторые женщины возражали,
что такое использование ссылок является неприличным. В связи с
"Шетландским делом" возникает два вопроса. Во-первых,
является ли заголовок объектом авторского права? Во-вторых, является
ли гипертекстовая ссылка потенциальным нарушением авторского права?
Если кто-то, разместивший информацию на Web-странице, сможет законодательно
запретить другим ссылаться на нее, последствия для Web будут весьма
серьезными.)
29 ноября обиженный компьютерный
специалист из агентства Reuters в Гонконге взорвал логические
бомбы в пяти инвестиционных банках - пользователях сервиса Reuters.
В результате сеть, поставляющая рыночную информацию, критически
важную для торговли, не работала 36 часов. Банки немедленно переключились
на альтернативные сервисы, так что бомбы не оказали заметного
влияния на их работу. А вот в Reuters пришли в полное замешательство.
(RISKS 18.65).
30 ноября в Онтарио система
дебетовых карт крупного канадского банка (CIBC) отказала из-за
ошибки в новой версии программного обеспечения. Примерно половина
всех транзакций в восточной Канаде была приостановлена на несколько
часов. (RISKS 18.65).
Вышел 49-й номер журнала
"Phrack", содержащий коды "стирателя" и другие
средства использования брешей в защите. Склонная к проказам группа
телефонных хакеров "Phone Losers of America" организовала
штаб-квартиру для межрегиональной координации.
Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий