101 способ взлома - CAPTCHA!

[20.06.2012 23:27:23]
Свежий обзор хакерской активности от компании Imperva за июнь 2012 г. целиком посвящён способам взлома CAPTCHA. Эксперты Imperva пишут, что тесты CAPTCHA, как и иные сегменты безопасности, стали полем технологического сражения м/у хакерами и специалистами в области информационной безопасности. Это передовой рубеж эксплуатации разных инновационных технологий в области компьютерного зрения, нейросетей, распознавания образов, машинного обучения и т.д. Способы взлома CAPTCHA делятся на 2 типа: компьютерные алгоритмы и системы краудсорсинга. К первым относятся программы вроде PWNTCHA, которая успешно взламывает тесты CAPTCHA от 12-ти разных вендоров, из них 9 с вероятностью более 90 процентов. Ещё более продвинутая система Sniper распознаёт 50 видов CAPTCHA с вероятностью 27-100 процента.Система Sniper создана для интеграции с программами спама на форумах, такими как SCRAPEBOX. Системы краудосрсинга перекладывают работу на пользователей интернета и берут от 1 доллар до 3 доллара за распознавание 1000 картинок CAPTCHA в ручном режиме.   The fresh review of hacker activity from company Imperva for June, 2012 is entirely devoted ways of breaking CAPTCHA. Experts Imperva write that tests CAPTCHA, as well as other segments of safety, a steel a field of technological battle м/у hackers and experts in the field of information security. It is the advanced boundary of operation of different innovative technologies in the field of computer sight, нейросетей, recognition of images, machine training etc. Ways of breaking CAPTCHA share on 2 types: computer algorithms and systems краудсорсинга. Programs concern the first like PWNTCHA which successfully cracks tests CAPTCHA from 12 different вендоров, from them 9 with probability more than 90 percent. Even more advanced system Sniper distinguishes 50 kinds CAPTCHA with probability of 27-100 percent. System Sniper is created for integration with spam programs at forums, such as SCRAPEBOX. Systems краудосрсинга shift work on Internet users and take from 1 dollar to 3 dollars for recognition of 1000 pictures CAPTCHA in a manual

Теги: взлом,хакеры,кракозябр,krakoziaber,безопасность,защита информации,антивирус

внутри Stuxnet найден Flame - вот те бабушка кракозябер!

[13.06.2012 22:41:09] Главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев нашел связь м/у программой Flame и платформой Tilded, на которой были построены Stuxnet и Duqu. Т.о., возникают I-е свидетельства, что все 3 вредоносные утилиты распространились из одного источника и сделаны при участии одних и тех же девелоперов. Раньше та же "Лаборатория Касперского" заявляла, что нет никакой связи м/у Flame и Tilded, однако сейчас они провели более глубокий разбор Stuxnet - и в корне изменили своё мнение. Всё дело самой I-ой, малоизвестной версии Stuxnet, относящейся к июню 2009 г..

Кирдык антивирусам!!?

[13.06.2012 22:23:42]
Многолетняя вредоносная деятельность Flame продемонстрировала бесполезность антивирусных программ. Микко Хиппонен, директор по исследованиям (Chief Research Officer) антивирусной компании F-Secure, признал, что создатели антивирусов потерпели полное фиаско. Какой от них толк, если вирусы свободно распространяются и работают годами. Flame успешно шпионил за пользователями хотя бы 2 г., и это оптимистичная оценка.

Осторожно! новый вирус который прописывается в BIOS.

В сент. 2011 г. 1 из китайских антивирусных фирм обнаружила Mebromi (MYBIOS) - I троян, который прописывается в BIOS (Award BIOS). При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтоб инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, после вредоносный код скачивает эксплойт для предотвращения очистки MBR антивирусным сканером.

10 июня с мастер-классом в Москве выступит основатель PHP Расмус Лердорф

[06.06.2012 7:21:32] Расмус Лердорф (Rasmus Lerdorf), основатель PHP, приедет в Москву 10 июня на DEVCONF 2012, чтобы провести уникальный мастер-класс. [HIGHLOAD] - Производительность PHP Механизмы для ускорения приложений на PHP. Сравнительные тесты популярных приложений на PHP, постепенно увеличивая их производительность. Не упустите собственный шанс лично встретиться с "папой" PHP. После мастер-класса планируется автограф-сессия. Расмус Лердорф - датский программист сейчас живущий в Канаде. В 1994 г. он за 1 день написал набор скриптов на Perl/CGI, обрабатывающих шаблоны HTML-документов. Позднее этот набор воплотился в интерпретатор языка программирования PHP, который сделал Ларса знаменитым на весь мир. Будучи ярым приверженцем Open Source, Лердорф совместно с другими программистами с каждым днём улучшает и модифицирует PHP. Он тоже - автор более пятнадцати книжек по PHP. 

В Москве открылся форум позитивных хакеров. Итоги.

[03.06.2012 21:09:38]
М/н ( Международный форум) форум по информационной безопасности Positive Hack Days, организованный фирмой Positive Technologies, в I же день собрал около 1000 участников. На площадке техноцентра Digital October 30 мая сошлись хакеры, представители государства и бизнеса, специалисты ИБ, студены, исследователи - чтоб общаться и слушать доклады, чтоб учить и учиться.

Как подчеркнул в собственном выступлении автор сценария и режиссер форума Сергей Гордейчик, русская отрасль ИБ сейчас разобщена. Невзирая на ультрасовременные государственные проекты в сфере информатизации, есть ряд проблем: дефицит кадров, утечка мозгов, высокий уровень взяточничества, а основное - отсутствие единой стратегии развития. Потому был организован форум PHDAYS, главная цель которого - свести вместе "пиджаки" и "футболки" и сделать, чтоб они вместе сумели сделать работу с информацией безопасной.