Британский ученый Тим Бернерс-Ли, создатель World Wide Web, представил свой новый проект, передает «Коммерсантъ». Целью проекта, получившего название Solid, является децентрализация Интернета и защита данных пользователей. Проект с открытым исходным кодом позволит пользователям создавать собственные хранилища данных, благодаря чему они смогут отказаться от использования сторонних хранилищ и полностью контролировать информацию о себе.

В сентябре Facebook обнаружила уязвимость на сайте, при помощи которой злоумышленники могли получить доступ к 50 млн учетных записей пользователей соцсети. Для защиты аккаунтов Facebook «сбросил маркеры доступа для почти 50 млн аккаунтов», которые оказались в опасности. Вдобавок компания планирует таким же образом обезопасить 40 млн аккаунтов, которые использовали функцию View As в прошлом году. В итоге 90 млн человек при заходе на Facebook должны будут ввести свой пароль.

Ученый надеется, что Solid изменит существующую модель, при которой пользователи вынуждены передавать свои данные корпорациям.

Facebook обнаружила уязвимость на сайте, при помощи которой злоумышленники могли получить доступ к 50 млн учетных записей пользователей соцсети, пишет РБК. Ошибка была в функции View As, которая позволяет смотреть, как выглядит профиль со стороны.

Для защиты аккаунтов Facebook «сбросил маркеры доступа для почти 50 млн аккаунтов», которые оказались в опасности. Вдобавок компания планирует таким же образом обезопасить 40 млн аккаунтов, которые использовали функцию View As в прошлом году. В итоге 90 млн человек при заходе на Facebook должны будут ввести свой пароль.

Получилось ли у хакеров получить доступ к учетным записям, в социальной сети не знают. Соцсеть временно отключила функцию View As.

Более 12 тыс. доменов с предложениями купить новые смартфоны iPhone XS и iPhone XS Max зарегистрировано в России, часть из них используется для кражи банковских и персональных данных пользователей, пишет РБК со ссылкой на сообщение Group-IB.

В сентябре зафиксировано уже 12 260 доменов с упоминанием iPhone, из них около 5 тыс. доменов были зарегистрированы за последние три месяца. За ними стоят как легальные предприниматели, так и перекупщики, контрабандисты и мошенники. Часть из них уже используется мошенниками для фишинга, кражи информации о банковских картах и персональных данных пользователей, пояснили в компании.

Годом ранее количество таких доменов составляло около 5 тыс., в 2016 году было ниже 4 тыс.

В компании отметили, что среди сайтов встречаются как фейковые страницы-клоны реальных интернет-магазинов, так и мошеннические сайты, завлекающие пользователей огромными скидками (до 80%) и навязчивой рекламой. На ресурсах смартфоны iPhone и их копии предлагаются по цене от 10,5 тыс. до 120 тыс. руб.

По подсчетам компании, выручка топ-20 мошеннических ресурсов в первый месяц продаж может достигнуть 33 млн руб.

В России 28 сентября стартовали продажи новых смартфонов iPhone — XS и XS Max. Цены на устройства модификации XS составляют от 87 990 руб., а на XS Max — от 96 990 руб. За первый час продаж во флагманском салоне re:Store на Тверской улице в Москве было продано менее 20 смартфонов.

Всего 10% используют виртуальную частную сеть для защиты при подключении к бесплатным точкам доступа, а 47% доверяют антивирусу, показал опрос компании Avast среди российских пользователей.

87% опрошенных россиян знают о рисках безопасности, связанных с подключением к публичным сетям, однако 38% по-прежнему подключаются к бесплатному Wi-Fi.

Из тех, кто подключаются к открытым сетям Wi-Fi, 60% признались, что предпочитают бесплатные сети, поскольку они не требуют регистрации или пароля для подключения, что фактически делает их еще менее безопасными.

Когда пользователей спросили, как они защищают личную информацию при подключении к к общественным сетям Wi-Fi, 47% респондентов заявили, что доверяют защиту антивирусу, а 26% ответили, что избегают ввода конфиденциальной информации, такой как учетные данные. В то же время всего 7% полагаются в этом вопросе на сетевого провайдера.

Одним из решений использования общедоступной сети Wi-Fi без ущерба для конфиденциальной информации является виртуальная частная сеть (VPN), которая позволяет пользователям просматривать веб-страницы анонимно и безопасно из любого места, поскольку создает безопасное зашифрованное соединение.

Несмотря на то, что 60% знают, что такое VPN, только 10% опрошенных ответили, что используют прокси-сервер или VPN для защиты при использовании публичного Wi-Fi.

При использовании публичного Wi-Fi специалисты рекомендуют установить VPN для безопасного соединения, а также посещать страницы с Https-соединением. Также рекомендуется деактивировать службы определения местоположения, геотегов и, если возможно, метаданных на устройствах и браузерах, когда они не используются.

Банк России намерен проработать вопрос об информировании кредитных организаций об инцидентах, когда необходима моментальная реакция службы информационной безопасности банка, пишет «КоммерсантЪ» со ссылкой на заместителя главы департамента информационной безопасности ЦБ Артема Сычева.

Обсуждая с регулятором особенности платформы для оперативного обмена ЦБ с банками — АСОИ, банки указали, что в настоящее время в личный кабинет «валится» как критически важная информация (например, когда через банк выводят похищенные деньги), так и информационные бюллетени ЦБ и т. д.

По задумке ЦБ, АСОИ должна быть информационно-сервисным порталом участников, автоматизировать обработку сведений об инцидентах, позволить вести базу по уязвимостям, архив расследования инцидентов и т. д. Информацию от ФинЦЕРТ банки-участники получают в личном кабинете.

Наиболее простым решением проблемы могло бы стать SMS-информирование, считают банкиры. Но многие уверены, что необходим более гибкий подход — оптимально было бы наличие возможности самостоятельно настраивать способ получения информации в зависимости от ее критичности: не требующую оперативного реагирования можно через личный кабинет АСОИ или электронную почту, более оперативную — SMS или мессенджеры.

Как считают участники рынка, идея оперативного оповещения банков, в том числе в виде sms, замечательная, но она будет функционировать лишь при работе ФинЦЕРТ в режиме 24/7, а не только в официальные рабочие часы. Сычев в ответ на запрос издания пообещал, что ФинЦЕРТ, когда будет готов, перейдет на такой режим работы.

Федеральная служба безопасности и «Ростелеком-Solar», дочерняя компания «Ростелекома», заключили соглашение о взаимодействии в области обнаружения, предупреждения и ликвидации компьютерных атак.

Согласно документу «Ростелеком-Solar» получил возможность предоставлять российским организациям сервисы для создания центров кибербезопасности. Эти отделы будут частью государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак — ГосСОПКА. Компания будет отслеживать киберугрозы, реагировать на них, ликвидировать их последствия и обеспечивать связь между подразделениями системы.

Таким образом, субъекты ГосСОПКА могут использовать ресурсы и экспертизу центра мониторинга и реагирования на кибератаки Solar JSOC, передавая ответственность за реализацию функций центра ГосСОПКА сервис-провайдеру.

Помимо обмена информацией об инцидентах информационной безопасности, а также взаимодействия в области обнаружения, предупреждения и реагирования на компьютерные атаки, ФСБ и «Ростелеком-Solar» договорились о проведении совместных тренировок и учений по вопросам функционирования ГосСОПКА.

В «Ростелеком-Solar» утверждают, что благодаря этому соглашению одними из первых смогут предоставлять заказчикам целостную услугу по реализации функций корпоративных и ведомственных центров ГосСОПКА, закрывая таким образом соответствующий блок требований 187-ФЗ.

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступивший в силу 1 января 2018 года, обязывает органы государственной власти, государственные корпорации и другие организации, относящиеся к критической информационной инфраструктуры, создать ведомственные или корпоративные центры ГосСОПКА. Это подразумевает создание необходимой технической базы, процессов мониторинга, анализа и расследования инцидентов, а также выполнение ряда других функций в соответствии с методическими рекомендациями ФСБ. Субъекты критической информационной инфраструктуры могут осуществлять построение центров ГосСОПКА самостоятельно либо выполнить эту задачу с помощью сервис-провайдеров, обладающих лицензиями на соответствующую деятельность.

Министерство торговли США разместило в федеральном регистре документ о внесении нескольких компаний в списки на пересмотр лицензий в связи с «деятельностью, противоречащей интересам США», сообщает «Интерфакс».

В список компаний, для которых вводятся ограничения в торговле, добавлены 12 российских юридических лиц, действия которых, как полагает американское правительство, противоречат интересам национальной безопасности и интересам внешней политики США. В документе указано, что эти изменения вступают в силу с 26 сентября.

В новом списке оказались работающие в области связи и защиты информации НИИ «Вектор» (входит в «Ростех»), компании «Инфотекс» и «Сайрус Системс», НПП «Гамма», которые, по мнению американских властей, способствовали противоправной деятельности российских хакеров.

Также под санкции попали «Дайвтехносервис» из Санкт-Петербурга и научно-производственное предприятие подводных технологий «Океанос» за поставку и обслуживание оборудования для ВМФ России. Под санкциями окажутся и ульяновский «Аэрокомпозит», обнинское научно-производственное предприятие «Технология» (входит в «Ростех»), ПАО «Авиадвигатель», Научно-производственная корпорация «Системы прецизионного приборостроения», воронежский НИИ «Вега» — за поддержку российской военной аэрокосмической промышленности.

Министерство торговли введет дополнительные требования и ограничения для лицензирования этих компаний, включая экспортные, реэкспортные и трансферные операции в отношении этих юридических лиц.

На конференции Ignite 2018 корпорация Microsoft представила ряд новых облачных сервисов безопасности. Один из них — облачное приложение Microsoft Authenticator, которое сможет предоставлять подключенным к Azure Active Directory приложениям доступ к сервисам без использования паролей. Кроме того, в Microsoft разрабатывают новую облачную систему для полной защиты от киберугроз и автоматического устранения последствий атак. В ней на платформе Microsoft 365 будут объединены средства защиты электронной почты, компьютеров, идентификационных данных и инфраструктуры. Технологии искусственного интеллекта в сочетании с исследованиями, проводимыми специалистами корпорации, позволят сократить время реакции на угрозы.

Ряд новых функций был реализован в приложении Microsoft Secure Score, предназначенном для оценки защиты системы от киберугроз. Обновления касаются сервисов Microsoft Enterprise Mobility and Security и Azure Security Center, а также средств управления для Microsoft Cloud App Security и Azure Active Directory.

Наконец, Microsoft выпустила предварительную ознакомительную версию облачного сервиса под названием Azure Confidential Computing, который, как утверждают в корпорации, является первым в мире облачным сервисом, предоставляющим безопасную платформу для защиты конфиденциальности и целостности данных.

Создание отечественной вычислительной среды, абсолютно не подверженной опасности взлома или потери информации, решила поддержать Национальная технологическая инициатива, пишут «Известия» со ссылкой на руководителя рабочей группы направления SafeNet Валентина Макарова.

Разработкой компьютеров и программного обеспечения займутся математики и инженеры бывших оборонных предприятий и институтов Москвы и Санкт-Петербурга. По мнению экспертов, наличие в стране полного цикла разработки и производства вычислительных средств важно не только для защиты от злоумышленников, но и для обеспечения технологической независимости от зарубежных производителей.

Под эгидой НТИ решено создать так называемую доверенную вычислительную среду — линейку компьютеров, сетевое оборудование и программное обеспечение, — которой можно было бы полностью доверять с точки зрения всех видов защищенности.

Как пояснил Макаров, для достижения этой цели среда должна быть основана исключительно на отечественных разработках в области компьютерного оборудования и программного обеспечения. В частности, базовым процессором новой вычислительной системы станет отечественный «Эльбрус».

Всего спустя месяц Интернет станет безопаснее.

Произойдет это потому, что совет директоров организации Internet Corporation for Assigned Names and Numbers (ICANN) проголосовал за первое в истории изменение криптографических ключей, защищающих адресную книгу Интернета – Domain Name System (DNS).

На конференции в Бельгии совет директоров ICANN решил ввести в действие свой план изменения ключей для корневых узлов DNS 11 октября 2018 года. Это первое изменение ключей с момента их ввода в действие в 2010 году.

В ходе совещания в ICANN рассказали о причинах, заставивших задуматься об укреплении безопасности DNS. В условиях продолжающейся эволюции технологий Интернета, развертывания устройств Интернета вещей и увеличения пропускной способности сетей по всему миру в сочетании с недостаточной безопасностью этих устройств и сетей атакующие расширяют свои возможности в части нанесения ущерба инфраструктуре Интернета.

Рост интенсивности атак может превысить возможности сообщества операторов корневых серверов по укреплению своих оборонительных рубежей. И если в ближайшем будущем от них ждут увеличения глубины защитных линий, то в долгосрочной перспективе последствия использования традиционного подхода представляются довольно мрачными.

Замена ключей подписания ключей (Key Signing Key, KSK) предполагает генерирование новых пар криптографических открытых и секретных ключей и передачу новых открытых компонентов всем, кто работает с подтверждающими распознавателями. На этих распознавателях запускается программное обеспечение, преобразующее символьные адреса наподобие networkworld.com в сетевые IP-адреса.

К организациям, использующим распознаватели, относятся: интернет-провайдеры; администраторы корпоративных сетей и другие операторы DNS-сервисов; разработчики программного обеспечения распознавателей DNS; системные интеграторы и распространители аппаратного и программного обеспечения, устанавливающие или поставляющие корневым серверам «якорь доверия».

В ICANN отметили, что из-за отсутствия масштабного развертывания расширений Domain Name System Security Extensions (проверки DNSSEC) ответы, поступающие от системы корневых серверов, подвергаются риску атак, направленных на нарушение целостности.

Аналогичным образом в результате отправки незашифрованных сообщений DNS пользователи Root Server System становятся целями атак против конфиденциальности. Хотя эти атаки не обязательно являются новыми, постоянно растущая зависимость от DNS, а следовательно, от системы корневых серверов, требует принятия новой стратегии для уменьшения негативных последствий этих атак.

В ICANN заявили, что принимаемые меры минимально отразятся на пользователях Интернета, но небольшая их часть может испытать трудности с разрешением доменных имен, а значит, и с обращением к целевому ресурсу.

На корпоративных клиентах это отразится в еще меньшей степени. Более 99% пользователей, распознаватели которых проходят проверку, окажутся не затронутыми заменой KSK. Предприятия уже обновили свое программное обеспечение для автоматической замены ключей (замены "RFC 5011") или установки новых ключей вручную.

«Мы не можем полностью гарантировать, что у каждого сетевого оператора 'распознаватели' будут сконфигурированы правильно, – подчеркнул председатель совета директоров ICANN Черин Чалаби. – Но, если все пойдет так, как планировалось, ожидается, что подавляющее большинство пользователей получат доступ к корневой зоне».

«Исследования показывают, что несколько тысяч сетевых операторов уже включили проверку DNSSEC, – добавил технический директор ICANN Дэвид Конрад. – На этих операторов полагаются более четверти пользователей Интернета. Вместе с тем, почти наверняка можно сказать, что по крайней мере несколько операторов в мире еще не готовы к переходу. Но даже в самом худшем случае, все, что им нужно сделать для исправления ситуации, это отключить проверку DNSSEC, установить новый ключ и повторно включить DNSSEC. После этого их пользователи снова будут подключены к системе DNS в полном объеме».

Перевод корневых ключей подписания ключей с версии KSK 2010 на KSK 2017 предполагалось провести еще год назад, но он был отложен до 11 октября текущего года из-за возможных проблем с подключением пользователей к Интернету.

В ICANN сообщили, что после консультаций с сообществом был принят новый план, который рекомендовал ввод ключей в действие ровно через год после изначально намеченного. Организация продолжала проводить разъяснительную работу и анализировала способы снижения рисков, связанных с заменой ключей.

«Это первая, но не последняя замена ключей, – указал вице-президент ICANN по исследованиям Мэтт Ларсон, отвечающий в организации за этот процесс. – Все происходит впервые, и, естественно, мы стремимся подстраховаться и сделать так, чтобы все прошло максимально гладко. Но при замене ключей в будущем эта процедура станет более привычной для сетевых операторов, интернет-провайдеров и всех прочих».