Новость о том, что HSBC представил технологию по мониторингу транзакций банковских карт на предмет выявления мошеннических операций, встретила широкое одобрение у экспертов. Как сообщается, банк будет использовать инструментарий компании SAS, при помощи которого транзакции клиентов будут в реальном времени проверяться на соответствие заранее определенным шаблонам нормального поведения при проведении операций с банковскими картами.
Последние исследования британской ассоциации Apacs показывают, что убытки от мошенничества с кредитными картами за первые шесть месяцев 2008 года возросли по сра
... Читать дальше »
Обиженный бывший сотрудник компании Alpha Computer Service был обвинен в попытке взлома после того, как поисковые запросы Google показали, что он пытался искать в сети техническую информацию о способах взлома систем компании.
Метью Шустер ранее работал в службе поддержки системы домашних беспроводных сетей CWWIS компании Alpha Computer Service. Будучи уволенным, он использовал клиентскую информацию чтобы получить свободный доступ в беспроводную сеть компании.
Использование услуг Google стало для Шустера роковой ошибкой, поскольку содержимое его поисковых допросов были запротокол
... Читать дальше »
Исследователи разработали прототип контрмер, защищающих от атаки холодной перезагрузки.
Холодная загрузка – это техника, позволяющая красть криптографические ключи из оперативной памяти. При ее реализации находящуюся в режиме сна машину быстро выключают и перезагружают, используя при этом внешний накопитель, содержащий специальное программное обеспечение, предназначенное для извлечения ключей шифрования из памяти компьютера. Это срабатывает из-за того, что оперативная память, используемая в современных ПК, продолжает хранить записанную в ней информацию в течение короткого промежутка времен
... Читать дальше »
По данным компании Qualys, на трех из десяти машин до сих пор не установлен патч против эксплоита, ответственного за распространение печально известного червя Conficker.
Червь, жертвами которого на данный момент является более 9 миллионов ПК, оказался в состоянии создать рекордных размеров ботнет во многом из-за того, что системные администраторы не слишком спешили с устранением связанной с ним уязвимости. Основываясь на информации, полученной при сканировании нескольких сотен тысяч компьютеров, в Qualys утверждают, что на 30% машин до сих пор не установлен внеочередной патч от Microsoft,
... Читать дальше »
Структурное подразделение VeriSign, именуемое iDefense Labs, огласило список победителей своего первого ежегодного конкурса, проведенного в рамках реализации Программы участия в обнаружении уязвимостей (Vulnerability Contributor Program,VCP). По словам директора iDefense Эндрю Шольника, целью программы VCP является обеспечение достойного вознаграждения тем экспертам, которые в своей работе придерживаются более этичной политики Ответственного рас
... Читать дальше »
По итогам слушания уголовного дела по обвинению Дэниела Доува в незаконном воспроизведении и распространении лицензионного контента федеральный судья Джеймс Джонс постановил, что записывающие компании не могут требовать компенсации за любой эпизод незаконного копирования материала, поскольку каждый случай нелегального скачивания не обязательно означает часть упущенной прибыли.
Дэниел Доув был признан виновным в совершении уголовно-наказуемог
... Читать дальше »
Корпорация IBM планирует запустить онлайновую версию набора инструментов Lotus,
обеспечивающих безопасное общение, совместную работу и повышение
производительности труда. Об этом сообщил генеральный менеджер
подразделения IBM Lotus Software Боб Пиччиано (Bob Picciano).
Новый
сервис получит название LotusLive; доступ к нему будет предоставляться
по модели «программное обеспечение как сервис» (SaaS). Таким образом,
заказчики смогут экономить на развертывании серверных платформ,
создан
... Читать дальше »
Компания Albatron собирается выпустить дисплей с сенсорными возможностями, основанными на принципиально новой технологии. Отличительной особенностью оптико-сенсорного монитора (Optical Touch Monitor, OTM) является поддержка одновременного управления двумя пальцами (Multi-touch).
Владельцы кошельков Webmoney получили возможность пользоваться функцией авторизации по отпечаткам пальцев. Эта функция обеспечивает высокую степень безопасности, поскольку отпечаток папиллярного узора уникален, а доступ к защищенным областям остается простым и быстрым, говорится в сообщении.
Авторизовываясь при помощи "пальчика", не нужно запоминать пароли или сохранять ключи на носителе - нужно обзавестись сканером отпечатков пальцев (который также интегрируется во многие современные ноутбуки, а также мыши и клавиатуры) и загрузить специальное программное обеспечение с сайта E-num. Автори
... Читать дальше »
Symantec и Computer Emergency Readiness Team (CERT) предупреждают о наличии серьезной уязвимости в продукте Symantec под названием AppStream, который используется для трансляции приложений с центрального сервера "тонким" клиентам. Впрочем, патч для устранения ошибки уже выпущен.
Уязвимой является версия AppStream под номером 5.2, являющаяся частью продукта Symantec Endpoint Virtualization Suite, ранее известного как Software Virtualization Solution (SVS) Pro.
Проблема находится в элементе управления ActiveX LaunchObj, который не обеспечивает проверки внешних запросов со стороны неавтор
... Читать дальше »
Компания ElcomSoft выпустила новую программу для взлома паролей, использующую для этого вычислительную мощность графических процессоров. На этот раз представлена утилита для тестирования безопасности беспроводных сетей.
Elcomsoft Wireless Security Auditor 1.0 (EWSA 1.0) позволяет провести атаку на Wi-Fi соединение и подобрать пароль для WPA/WPA2 PSK. Для ускорения работы может использоваться до четырех видеокарт серий ATI HD или NVIDIA GeForce 8, 9 и 200. Параллельная организация GPU более подходит для подобных задач, нежели центральный процессор, в десятки раз увеличивая быстродействие. <
... Читать дальше »
Компания ElcomSoft выпустила новую программу для взлома паролей, использующую для этого вычислительную мощность графических процессоров. На этот раз представлена утилита для тестирования безопасности беспроводных сетей.
Elcomsoft Wireless Security Auditor 1.0 (EWSA 1.0) позволяет провести атаку на Wi-Fi соединение и подобрать пароль для WPA/WPA2 PSK. Для ускорения работы может использоваться до четырех видеокарт серий ATI HD или NVIDIA GeForce 8, 9 и 200. Параллельная организация GPU более подходит для подобных задач, нежели центральный процессор, в десятки раз увеличивая быстродействие. <
... Читать дальше »
