Разработчик блокчейн-платформы Waves Platform Waves и специалист по предотвращению киберпреступлений Group-IB станут совместно бороться с фишинговыми атаками в социальных сетях. Методика работы хакеров аналогична той, что применяется для атак на системы онлайн-банкинга и электронных платежей, рассказали в Group-IB. Однако, в отличие от банковского сегмента, блокчейн не подпадает под требования регулятора, поэтому информационная безопасность каждого стартапа зависит только от него самого, отметили эксперты.

Децентрализация, лежащая в основе блокчейна, имеет и темную сторону: невозможно отменить транзакции и вернуть контроль за похищенными средствами, добавили в Waves Platform.

Для предотвращения кражи криптовалюты Waves рекомендует верить информации только в официальных каналах Waves, надежно хранить секретную фразу (SEED), загружать продукты только с сайта Waves или из официальных источников, не указывать свой SEED при использовании сторонних веб-сайтов, а также не переходить по сомнительным ссылкам, проверять компьютер на наличие вредоносных программ и не хранить SEED в незашифрованном виде на устройствах, подключенных к Интернету.

Ответственность за безопасность Интернета вещей делится между производителями оборудования, операторами, разработчиками ПО и многими другими сторонами, и поэтому создать в отрасли всеобъемлющие стандарты безопасности очень трудно, считает директор по исследованиям в области Интернета вещей аналитической фирмы Frost & Sullivan Дилип Саранган. В любой реализации системы Интернета вещей можно найти компоненты, которые управляются разными участниками и даже сторонними компаниями. Хотя многие говорят о сквозной безопасности, в действительности способа обеспечения ее нет, подчеркивает он. Только государство способно установить хотя бы минимальные стандарты, и властям развитых государств пора этим заняться.

Одним из важнейших условий для предотвращения худших вариантов атак на инфраструктуру Интернета, энергетические сети и так далее является повышение видимости компонентов сети, считает Саранган. Нужно знать типы устройств, какие данные и куда они могут передавать, и что с ними можно делать. Опасность может представлять наличие в сети множества старых устройств, разработанных без учета возможности подключения и Интернету. Дешевые устройства Интернета вещей — колонки, трекеры, замки, холодильники и так далее — сейчас производятся многими компаниями, в том числе в Китае, и никто не знает, можно ли полагаться на их безопасность.

Компании, обрабатывающие персональные данные, могут обязать делать страховку или финансовую гарантию на случай утечки информации, пишет «Коммерсантъ» со ссылкой на «Ведомости». В Mains Insurance Brokers & Consultants рассказали, что планируемая норма будет действовать для всех — от онлайн-магазинов до банков. Например, страховым случаем может быть кража средств с банковской карты в результате потери данных.

О нововведении говорится в плане мероприятий программы «Цифровая экономика» по направлению «Информационная безопасность». Данный вопрос должны рассмотреть Минфин, Минкомсвязь и Роскомнадзор, срок – июль 2018 года.

На прошлой неделе правительство одобрило итоговый перечень проектов программы «Цифровая экономика». Общая сумма сставляет 522 млрд руб.

В ЦРУ считают, что вирус NotPetya запустили хакеры Минобороны России, передает РБК со ссылкой на The Washington Post. Возможная причастность России к кибератаке отражает «растущую агрессию России в киберпространстве в рамках доктрины «гибридной войны», заявил бывший глава британского разведагентства GCHQ Роберт Хэнниган.

Кибератака вируса произошла 27 июня. Больше всех от него пострадали Россия («Роснефть» и «Башнефть», банк «Хоум Кредит») и Украина (компьютерная система украинского правительства, аэропорт Борисполь, «Укрпочта», «Укртелеком», Министерство инфраструктуры).

В Group-IB не ответили на сообщение Washington Post о российском следе в атаке NotPetya на Украину, сочтя характер публикации политическим. Компания вероятным автором вируса называет группировку BlackEnergy.

В компании AMD объявили о разработке обновления микропрограммы для ее процессоров, защищающего от одного из двух возможных видов атак, основанных на использовании уязвимости Spectre. До этого в AMD объявляли, что ее чипы лишены бреши Meltdown, защиту от атак Spectre первого типа обеспечат обновления программного обеспечения, а возможность проведения атак Spectre второго типа «близка к нулю».

Обновление касается как раз второго типа атак, и в AMD его называют «необязательным». Получить его можно будет на сайтах производителей ПК и материнских плат. Заплата AMD для чипов Ryzen, Threadripper и Epyc уже рассылается партнерам компании, обновления для более старых процессоров появятся позднее.

Стоит отметить, что признав возможность замедления ПК после установки заплат против Meltdown и Spectre, в Microsoft указали, что второй вариант атаки Spectre — единственный, требующий обновления микрокода процессора, и такие обновления могут влиять на быстродействие. В Microsoft также уточняли, что сильнее всего может пострадать производительность более старых ПК под управлением Windows 7 и 8.

В AMD заявили, что ее видеоплаты Radeon не подвержены уязвимостям Meltdown и Spectre, но учитывая вероятность атак с использованием ПО, от AMD можно ожидать выпуска защищенных драйверов по примеру Nvidia.

В драйверах Game Ready для видеокарт семейства GeForce компании Nvidia, выпущенных на этой неделе, реализовано несколько новых технологий, о которых представители компании рассказывали на выставке CES — фильтры изображения FreeStyle, расширенные возможности создания снимков экрана Ansel и поддержка автоматической записи игровых моментов в играх Fortnite, Crossout и Elex. Но в новых драйверах сделаны также исправления, защищающие систему от атаки с использованием недавно обнаруженной в процессорах Intel, AMD и ARM уязвимости, получившей название Spectre. Как они влияют на производительность, пока неясно.

Сами графические процессоры Nvidia не считаются уязвимыми для атак Spectre и Meltdown. Но атака Spectre, в отличие от атаки Meltdown, от которой можно защититься на уровне операционной системы, может проводиться через обычные приложения (в том числе, драйверы видеокарт), и разработчики должны самостоятельно защищать свои программы.

Известно два варианта атаки Spectre. В новых драйверах Nvidia реализована защита только от одного варианта (CVE-2017-5753). Как сообщают в компании, возможность проведения через драйвер второго варианта атаки все еще существует, и для создания защиты от него придется работать с партнерами.

В Microsoft признали, что на компьютерах с более старыми версиями Windows и процессорами Intel после установки заплат против уязвимостей Spectre и Meltdown происходит снижение производительности. Конкретнее, на ПК с Windows 10 и чипами 2016 года (Skylake, Kaby Lake) или более новыми большинство пользователей не заметят изменений, так как задержки будут исчисляться миллисекундами, утверждают в корпорации. На ПК с Windows 10 и процессорами 2015 года (Haswell) или старше часть пользователей заметят снижение производительности. А в случае Windows 8 и 7, работающих на чипах 2015 года (Haswell) и более старых замедление будет заметным для большинства.

В Microsoft добавили, что на системах с Windows Server и заплатами при выполнении недоверенного кода производительность ухудшится еще ощутимее.

Что касается Intel, которая распространяет обновления микрокода для обхода уязвимостей, в корпорации сообщают, что согласно тестам, «среднестатистический пользователь домашнего или офисного ПК не заметит существенного замедления при выполнении стандартных задач вроде чтения электронной почты, набора документа и просмотра снимков». Процессоры AMD ни Intel, ни Microsoft не упоминали. Последняя прекратила рассылку некоторых заплат для Spectre на более старые ПК с чипами AMD из-за системных ошибок.

Установка исправления для защиты Windows от недавно обнаруженных уязвимостей Spectre и Meltdown на некоторых компьютерах с процессорами AMD приводит к невозможности загрузки системы. После многочисленных сообщений пользователей, столкнувшихся с этой проблемой, корпорация Microsoft временно остановила рассылку этого исправления. В Microsoft утверждают, что документация по некоторым наборам микросхем AMD, предоставленная для разработки исправлений, не соответствовала их реальному устройству, что и приводило к сбоям при работе системы.

Компьютеры с теми процессорами AMD, в которых имеются уязвимости Spectre и Meltdown, временно останутся без защиты. При этом в Microsoft не уточняют, к каким именно моделям процессоров AMD относится заявление. На сетевых форумах о проблемах сообщают в основном владельцы старых моделей Athlon и Sempron.

В AMD утверждали, что Meltdown для их процессоров не представляет угрозы, но атака с использованием уязвимости Spectre может быть успешной. Поэтому, даже если исправление Windows установить пока нельзя, пользователям рекомендуется как можно быстрее обновить браузер. Новые версии браузеров Firefox, Chrome, Internet Explorer и Edge с защитой от Spectre уже вышли.