Способ взлома систем дистрибуции квантовых ключей, описанный норвежскими исследователями в этом году, работоспособен только на оборудовании с грубыми ошибками в конфигурации, — убеждены ученые из Кембриджской исследовательской лаборатории корпорации Toshiba.

Согласно докладу Toshiba, в оборудовании, на котором норвежцы продемонстрировали возможность атаки, основанной на «ослеплении» лавинного фотодиода, использовался лишний резистор смещения, без которого такая атака провалилась бы. Как указывают авторы доклада, хотя норвежские исследователи использовали коммерчески доступное оборудование, в конструкции большинства других существующих систем дистрибуции квантовых ключей упомянутый элемент не используется.

Авторы «контр-исследования» также считают, что взломщики установили чувствительность лавинного фотодиода на чересчур высокий уровень, не отвечающий стандартам использования. Но даже если бы обе упомянутых особенности были приемлемыми, атаку легко можно было бы обнаружить, — полагают в Toshiba.

Китай продолжает борьбу с пиратским программным обеспечением. В течение ближайшего года во всех государственных учреждениях будут идти проверки лицензий на установленные на компьютерах программы. В бюджетах разных уровней будут предусмотрены долгосрочные статьи расходов на приобретение программных продуктов. Планируются также меры по стимулированию перехода на лицензионные программы коммерческих компаний.

Одновременно с объявлением о начале проверок поступило сообщение о том, что корпорация Microsoft подала против десяти китайских компаний иски по поводу продажи компьютеров с предустановленным на них нелицензионным программным обеспечением. Microsoft и ее продукция является одной из главных жертв компьютерного пиратства в Китае.

Уже несколько лет власти Китая пытаются добиться соблюдения законов об интеллектуальной собственности, по крайней мере, в государственных учреждениях. В 2006 году всем учреждениям было рекомендовано приобретать компьютеры только с предустановленными лицензионными программами. С 2007 по 2009 годы государством на покупку программ было потрачено около 119 млн долл.

Директором департамента маркетинга российского представительства Eset назначена Екатерина Ляско. До прихода в Eset она более 4 лет занимала должность коммерческого директора в федеральной мультимедийной сети «ХитЗона». В новой должности Екатерина будет отвечать за разработку и реализацию стратегии компании в области маркетинга, продвижение бренда Eset NOD32 в России, поддержку партнеров, а также за маркетинговое и техническое сопровождение продуктов Eset и развитие розничной партнерской сети.
 

Президент Ирана Махмуд Ахмадинежад впервые подтвердил, что червь Stuxnet повлиял на работу центрифуг, осуществляющих разделение изотопов урана в процессе его обогащения. До этого официально было известно только то, что червь заразил некоторые второстепенные компьютерные системы на Бушерской атомной электростанции.

Заявление Ахмадинежада дает дополнительные свидетельства в пользу того, что Stuxnet действительно был создан для проведения диверсии против иранской ядерной программы. Специалисты по безопасности, с июля этого года исследующие программный код Stuxnet, полагают, что у него было по крайней мере две цели. Если одной из них, как теперь известно, были центрифуги на обогатительном заводе, то второй, возможно, являлась турбина на реакторе Бушерской АЭС. Stuxnet был запрограммирован на поиск и нарушение работы строго определенных систем, и набор потенциальных целей невелик, полагают специалисты.

Судя по коду, Stuxnet должен был через определенные промежутки времени изменять скорость вращения центрифуг. Это может привести либо к порче механизмов из-за постоянной нагрузки, либо к снижению качества обогащенного урана.

Российская государственная библиотека озаботилась обеспечением защищенной печати еще в 2003 году и проект по ее реализации поручила Xerox. Теперь печатные копии фрагментов диссертаций из электронной библиотеки РГБ защищены водяным знаком, что препятствует возможности их дальнейшего копирования и сканирования. Полные тексты диссертаций доступны читателям только с использованием системы защищенного просмотра документов DefView, использующей одноименный уникальный формат defview, совместимый с ограниченным числом оборудования и ПО. В ходе проекта были установлены решения, которые включали интеграцию промышленных систем Xerox 4590 и Xerox 4112 с ПО Process Manager, способных качественно и с высокой скоростью печатать документы, защищенные форматом defview, без технических сбоев РИПа.

Магаданский городской суд признал жителя областного центра Вячеслава Жукова виновным в совершении 11 преступлений в сфере компьютерной информации, предусмотренных ч.1 ст. 273 УК РФ (создание и распространение программы для ЭВМ, заведомо приводящей к несанкционированному блокированию информации). Жуков создал ПО "Расчет заработной платы", при этом умышленно дополнил программный код вредоносными алгоритмами. ПО отличается простотой и удобством и пользовалось популярностью в организациях Магадана и области. У пользователей, приобретших программу без заключения договора на ее обслуживание и установление обновлений за дополнительную плату через некоторе время блокировались пункты главного меню, имитировались сбои, при составлении отчетов выдавалась недостоверная информация и на экране появлялись сообщения о необходимости обратиться к разработчику. Услуги последнего были уже платные. В суде «компьютерный Кулибин» (как его окрестили в областной прокуратуре) свою вину не признал, утверждая, что программа не является вредоносной, а алгоритмы, ограничивающие функции ПО, ни что иное, как средства защиты от незаконного использования. Тем не менее, Жукову назначено наказание в виде двух лет лишения свободы условно со штрафом 100 тыс. руб.

«Русь-Банк» завершил проект по повышению защищенности системы дистанционного банковского обслуживания юридических лиц и индивидуальных предпринимателей. Благодаря внедрению электронных ключей eToken PRO был обеспечен высокий уровень безопасности финансовых операций при использовании удаленных банковских сервисов. Система дистанционного обслуживания банка предоставляет возможность управления банковскими счетами через Интернет, позволяет отслеживать движение денежных средств, формировать и отправлять электронные платежные документы. Необходимый уровень безопасности при работе юридических лиц и были призваны обеспечить электронные USB-ключи. Они предназначены для безопасного хранения ключей электронной цифровой подписи, необходимой для ведения юридически значимого документооборота в системе интернет-банкинга.
 

НИИ «Гипроникель» внедрил программные решения компании Paragon Software, направленные на оптимизацию защиту данных и оптимизацию работы аппаратного обеспечения. Институт следует современным тенденциям в сфере управления данными и обеспечения их сохранности. С этой целью были приобретены системы Paragon Drive Backup 10 Server и Paragon Partition Manager 11. Первая из них используется для комплексной защиты данных, а также миграции физических и виртуальных сред под управлением Windows. Это решение обеспечивает непрерывность бизнес-процессов, а также существенное сокращение капитальных расходов. Другой продукт – Partition Manager 11 Server – обладает массой возможностей для управления серверами и увеличения их производительности одновременно с минимизацией простоев и сокращением нагрузки на администраторов.
 

На сегодняшний день на порте государственных услуг функционирует более 50 сервисов от 18 федеральных органов власти. Самыми популярными из них являются подача заявки на оформление загранпаспорта, получение информации из Пенсионного фонда и данных о налогах. Такие данные привел заместитель министра связи и массовых коммуникаций РФ Илья Массух на круглом столе «Электронное правительство: госуслугам быть?!», проведенном 25 ноября. По его словам, количество представленных на сайте госуслуг постоянно растет, недавно список был дополнен сервисом для записи на прохождение государственной регистрации автомобиля или техосмотра и оформления заказа на получение водительского удостоверения или его замену. В ближайшие полгода предполагается также запустить сервисы, связанные с оплатой услуг ЖКХ. Илья Массух добавил также, что сейчас ведутся работы по интегрированию портала с банками по созданию платежного шлюза и с Федеральным казначейством, и сервис оплаты госуслуг будет введен в конце этого либо в начале следующего года.

Компания Eset сообщила о поставке 1800 лицензий на продукты линейки Eset NOD32 в ГУП «Петербургский метрополитен». До сих пор метрополитен использовал антивирусные решения различных производителей, однако ни одно из них не отвечало полностью требованиям организации. Несмотря на своевременные обновления, в сети периодически распространялись вредоносные программы, создававшие серьезную угрозу деятельности метрополитена. NOD32, как ожидают в Службе информационных технологий и коммуникаций ГУП «Петербургский метрополитен», поможет предупреждать проникновение вирусов извне и тем самым снизить затраты на устранение последствий заражения внутренней сети предприятия.