Журнал "Компьютерра" №715-716

Беспроводные клавиатуры и мыши, безусловно, предоставляют намного большие удобство и свободу действий по сравнению со своими "хвостатыми" собратьями. Однако, как удалось выяснить сотрудникам компании Dreamlab, специализирующейся на защите информации, отдельные типы беспроводных устройств ввода данных плохо умеют хранить секреты пользователей. В частности, исследователи обнаружили, что могут легко перехватить и вскрыть сигнал клавиатур из комплекта Microsoft Wireless Optical Desktop 1000/2000. Данные, передающиеся на радиочастоте 27 МГц, зашифрованы слабо, так что, отследив 30–50 нажатий на клавиши, можно подобрать ключ и в дальнейшем получить доступ ко всей вводимой пользователем информации. Для перехвата потребуется несложный радиоприемник, который можно разместить, например, в соседней комнате. Dreamlab считает, что та же уязвимость характерна и для устройств многих других производителей, и отмечает, что беспроводные Bluetooth-клавиатуры защищены куда лучше. ВГ

Новая война для нового года

Автор: Киви Берд

Все чаще и чаще в сообщениях СМИ и выступлениях важных шишек начинает мелькать выражение "холодная кибервойна". Причем контекст, в котором звучит новый термин, окрашен в драматические тона примерно такого рода: "Кибернетическая холодная война, ведущаяся за контроль над компьютерами мира, грозит стать одной из величайших угроз безопасности на ближайшее десятилетие".

Ныне около ста двадцати стран используют Интернет в качестве средства для атак на правительственные компьютерные системы других государств, финансовые рынки и критически важные инфраструктуры, говорится, к примеру, в аналитическом отчете фирмы McAfee [www.mcafee.com/us/research/criminology_report/default.html]. Разведслужбы регулярно тестируют зарубежные сети на предмет слабостей и возможностей проникновения, причем технологии взлома быстро развиваются и с каждым годом становятся все сложнее. По мнению Джеффа Грина (Jeff Green), главного вице-президента исследовательского центра McAfee Avert Labs, "киберпреступления становятся глобальной проблемой, они развились уже настолько, что угрожают не просто отдельным людям или компаниям, но и национальной безопасности".

Отчет McAfee составлен на основе документов и исследований академических институтов, НАТО, ФБР и британского Агентства по организованной преступности (Serious Organised Crime Agency). Хотя эксперты McAfee отмечают, что им неизвестно ни одной страны, спецслужбы которой не занимались бы интернет-операциями против других государств, в выступлениях ответственных чиновников США и Британии уже названы главные киберпротивники Запада в новой холодной войне - Китай и Россия. Причем Китаю достается особо, как стране, которая "первой начала кибератаки для достижения политических и военных целей", говорит Джеймс Малвенон (James Mulvenon), директор вашингтонского Центра по разведке и исследованиям.

Другой видный "эксперт по компьютерной безопасности" от военно-промышленного комплекса США Эндрю Палович (Andrew Palowitch) в одном из недавних выступлений сообщил, что Америка уже находится в состоянии активной кибервойны и реализует секретные программы по защите своих сетей. В прошлом Палович занимал высокий пост в ЦРУ, а ныне работает техническим директором хайтек-корпорации SAIC, делающей миллиарды на контрактах для разведслужб и Пентагона. Вдобавок он является официальным "консультантом от индустрии" при стратегическом командовании США, так что к словам Паловича стоит прислушаться.

Доклад, сделанный в Джорджтаунском университете, был основан на закрытом отчете генерала Джеймса Картрайта (James Cartwright), зампредседателя Объединенного комитета начальников штабов США. Так вот, по заключению военного руководства, война в киберпространстве находится в самом разгаре, а Америка отбивается от массированных кибератак. За 2007 год отмечено 37 тысяч взломов правительственных и бизнес-сетей, около 13 тысяч нападений на федеральные агентства и 80 тысяч попыток сетевых атак на системы Министерства обороны. Причем некоторые из атак "понизили оперативные возможности вооруженных сил"… Правда, Палович ни единым словом не намекнул, кто может стоять за этими атаками.

Но если важные положения секретных военных документов озвучиваются в открытых докладах официальных лиц, значит, делается это неслучайно. Как явно неслучайной была утечка в британскую прессу "конфиденциального" письма, разосланного генеральным директором спецслужбы MI5 тремстам высшим руководителям банков, финансовых и юридических институтов страны. В этом письме фирмы извещались о серьезнейшей для них киберугрозе, исходящей от "китайских госструктур".