September 20th, 2012

Dima

Бирусы 3G — продолжение, версия от Хакер

Оставалось только определиться со "зловредной" функцией, которую следовало выполнять гипервизору. Я вспомнил утверждение одного из специалистов ФСБ о том, что им не страшны закладки, поскольку их системы отключены от глобальной Сети. Но информация из внешнего мира как-то должна попадать в эти защищенные локальные сети, хотя бы через одноразовые оптические диски. Таким образом, я пришел к очевидному выводу и решил анализировать входящий информационный поток в закладке средствами гипердрайвера, чтобы реализовать, так сказать, оружие судного дня, то есть использовать закладку для уничтожения вычислительной системы по внешней команде, передавая ее через входной информационный поток, стеганографически.

Просканировать информационный поток скрытно, без потери быстродействия, по зубам только аппаратуре виртуализации. В какой точке сканировать, тоже понятно: на буферах ввода/вывода дисковых систем и сетевого адаптера. Сканирование буферов ввода/вывода — плевая задача для аппаратуры виртуализации. Сказано — сделано! Такой гипердрайвер размером около 20 Кб был прописан в биос материнской платы и оснащен функцией защиты от обнаружения. Он блокировал попытки его перезаписи при обновлении биоса и выполнял единственную функцию: обнулял флеш-микросхему биоса при поступлении команды на уничтожение. Сама команда для простоты реализации была зашита в текстовый файл DOC-формата в тегах настройки.

Когда все было готово, руководство фирмы опять вышло на ФСБ с предложением посмотреть работу нашей собственной закладки и убедиться в том, что технологии виртуализации представляют реальную угрозу. Но посмотреть на нашу закладку в деле никто не захотел, с самого верха поступила команда (я так и не узнал, чье именно это было распоряжение) с нами больше не общаться. Главные борцы за информационную безопасность не захотели нас слушать. Тогда, уже практически ни на что не надеясь, фактически для очистки совести, мы попытались донести информацию о проблеме до пользователей систем информационной безопасности. Мы связались с "Газпромом", чтобы проинформировать специалистов компании о современных угрозах для распределенных систем управления технологическими процессами. Удалось организовать встречу с руководством службы корпоративной защиты и управления комплексными системами безопасности этой корпорации. Специально для них была подготовлена более наглядная версия закладки с упрощенным командным интерфейсом. Закладка активировалась после загрузки на компьютер текстового файла, содержимое которого включало два слова — "Газпром" и "стоп", — расположенных в произвольном порядке. После этого компьютер умирал, но не сразу, а с задержкой в пять минут. Естественно, можно было сделать задержку и на сутки, но тогда мы бы не уложились во время, отведенное для демонстрации. Сотрудники "Газпрома" посетовали на низкий уровень информационной безопасности и заявили, что это не их дело, поскольку они руководствуются требованиями и правилами, которые устанавливает ФСБ. Круг замкнулся, стало понятно, что эту монолитную систему "информационной безответственности" не пробить.

За три с лишним года, которые прошли с тех пор, я ни разу не слышал, чтобы кто-нибудь говорил об аппаратуре виртуализации как об инструменте проникновения в целевые системы. Парадокс? Не думаю. Специфика темы в том, что мы узнаем только о провальных технологиях. О технологиях, которые не обнаружены, мы не знаем, а их авторы, конечно, молчат.
http://www.rom.by/blog/Birusy_3G_--_prodolzhenie_versija_ot_Haker
Dima

Кремль опроверг выдворение крупнейшего спонсора НКО из России

Кремль отрицает, что российское представительство американского агентства по международному развитию USAID будет закрыто из-за решения властей РФ выдворить организации из страны, сообщает газета "Коммерсантъ" со ссылкой на пресс-секретаря президента России.
Дмитрий Песков заявил изданию, что Россия могла бы принять решение о выдворении иностранного агентства только в том случае, если бы USAID нарушило правовые нормы РФ. "До тех пор пока американцы подчиняются этим нормам, никаких решений о прекращении деятельности агентства на нашей территории мы принять, разумеется, не могли", - цитирует Пескова "Коммерсантъ".
Таким образом Кремль опроверг слова представителя Госдепартамента Виктории Нуланд (Victoria Nuland), которая ранее заявила, что причиной сворачивания работы агентства стало желание Москвы. 18 сентября было опубликовано заявление Госдепартамента, в котором сообщалось, что Америка сворачивает работу USAID в России. Предложение закрыть представительство, по версии США, исходило от российских властей: "США недавно получили сообщение о решении российского правительства прекратить деятельность АМР США в Российской Федерации".
http://lenta.ru/news/2012/09/19/usaid/
Dima

Улыбнуло (про посольства)

Резкость в высказывании российского политика особенно удивила американских дипломатов, поскольку Зюганов, по их словам, поддерживал тесные контакты с посольством США в Москве и регулярно посещал посольские приемы.
http://www.bbc.co.uk/russian/russia/2012/09/120918_zyuganov_us_ambassador.shtml

Update
Резкое высказывание вызвало откровенно негативную реакцию американских властей. В посольстве США в Москве корреспонденту «Голоса Америки» дать комментарий отказались, однако представители властей в Вашингтоне в интервью «Коммерсанту» достаточно ясно дали понять, что Зюганова после ноябрьских выборов в США вне зависимости от их исхода ждет бойкот. Никакие конкретные меры и санкции, которые планируется применить к главе КПРФ, озвучены не были, однако американцы пообещали, что Зюганова ждет «максимально жесткая реакция».
Пресс-секретарь Зюганова Александр Ющенко в комментарии Русской службе «Голоса Америки» заявил, что рассчитывает, как он выразился, на «бескровное окончание конфликта» после того, как до американских властей будет донесена информация о реальном смысле высказывания Зюганова...
«Во всем виноваты сложности перевода: слова Геннадия Андреевича были неправильно интерпретированы его помощниками», - пояснил Ющенко...
Обнародованную ранее информацию о том, что Зюганов поддерживал дружеские отношения с погибшим Кристофером Стивенсом, Ющенко не подтвердил, однако добавил, что глава партии всегда стремился наладить контакт с представителями американских властей.
www.inosmi.ru/russia/20120920/199512964.html

Вашингтон не в курсе высказываний лидера КПРФ Геннадия Зюганова насчет гибели американского посла в Ливии, поэтому об угрозах в адрес лидера коммунистической фракции не может быть и речи, заявил на брифинге в среду официальный представитель Белого Дома Джей Карни, цитирует сообщение агентства ИТАР-ТАСС из Вашингтона деловая газета «Взгляд»
Карни добавил по-русски, что помнит Зюганова по собственной журналистской работе в Москве. На вопрос, слышал ли Карни хоть что-либо об этой истории, тот ответил: «Вот сейчас впервые слышу». «Никакого возмущения (по этому поводу) здесь нет», - добавил он, имея в виду Вашингтон.
На дополнительный вопрос о том, вводились ли когда-либо американские санкции против зарубежных политиков в ответ на их публичные высказывания, пресс-секретарь Белого дома ответил, что ему такие случаи неизвестны, передает ИТАР-ТАСС.
http://kprf.ru/international/110306.html
Dima

Полицейские и оружие

Полицейские большинства стран Европы, а также США, Канады и Австралии носят оружие при себе в рутинном порядке. Исключения составляют Великобритания, Ирландия, Новая Зеландия и Норвегия (в которой оружие есть у полицейских в машинах, но не при себе).
Туристы и посетители Британии регулярно выражают изумление этим фактом: на полицейских, патрулирующих улицы нет кобуры.
Но для большинства британцев – за исключением жителей Северной Ирландии – это нормальное и привычное положение дел...
"Мы горячо верим в британский стиль работы полиции, при котором ее сотрудники не носят при себе оружия. К сожалению, мы видим на примере Америки и других стран, что наличие у полицейского пистолета совсем не означает, что его не застрелят", - сказал Фэйхи.
Большинство самих полицейских согласны с этим мнением. Опрос 2006 года показал, что 82% из чуть более 47 тысяч респондентов из рядов правоохранительных органов не хотят, чтобы британские полицейские были в рабочем порядке вооружены...
Многие в стране считают, что если вооружить полицию, то самые главные принципы, лежащие в основе ее работы, будут автоматически нарушены. Речь идет в первую очередь о том, что основной долг полиции – перед гражданами, а не перед государством, как в других странах...
"Когда Роберт Пил создавал лондонскую полицию, в обществе боялись, что это будет угнетающая сила, похожая на военную", - продолжает профессор. Поэтому, объясняет он, было сразу четко оговорено, что полиция не носит оружия и одевается не в красную форму (как в армии), а в синюю...
"Не думаю, что это получится из-за вопроса обучения, - анонимно сказал Би-би-си констебль, проходящий службу на юге Англии. – Полицейские в этой стране проходят очень тщательную подготовку, и обращаться с оружием их нужно было бы учить также на очень высоком уровне".
"Но в настоящее время из-за урезания бюджета у нас нет возможности снабдить достаточное число полицейских автомобилями, не говоря уже об обучении обращению с оружием", - добавил полицейский.
В настоящее время только малая часть полицейских имеют право при себе носить оружие. По последним данным министерства внутренних дел, в Англии и Уэльсе оно есть у 6653 сотрудников правоохранительных органов - это 5% от общего числа...
Но это не означает, что британская полиция в целом совсем не вооружена. У каждого регионального отделения есть специализированный отдел, обученный пользоваться огнестрельным оружием. С 1991 года в пользовании групп быстрого реагирования находятся оснащенные оружием автомобили.
Оружие есть у полицейских в аэропортах, в Лондоне вооруженных полицейских можно видеть и у других охраняемых объектов, таких как иностранные посольства, а с 2004 года часть сотрудников британских правоохранительных органов обучаются Нажать пользоваться электрошоковыми "Тэйзерами", что вызвало серьезный резонанс в обществе.
http://www.bbc.co.uk/russian/uk/2012/09/120919_uk_police_no_guns.shtml
Dima

Парламент Австралии выступил против однополых браков

Австралийский парламент большинством голосов отверг законопроект о легализации однополых браков.
Премьер-министр Австралии Джулия Гиллард, являющаяся главой Лейбористской партии, также проголосовала против законопроекта.
В то же время депутатов от ее партии при голосовании не ограничивала партийная дисциплина: они могли выражать свое мнение свободно.
Голосование стало итогом многодневных дебатов, в рамках которых один из сенаторов - Кори Бернарди - подвергся критике за сравнение однополых браков с зоофилией.
http://www.bbc.co.uk/russian/rolling_news/2012/09/120919_rn_australia_same_sex_marriage.shtml