IT Системное Администрирование

Аккаунты Uber продаются по одному доллару

supportnika — Mon, 30 Mar 2015 16:58:01 GMT

Грязные руки компьютерных взломщиков добрались и до сервиса Uber, который очень популярен в некоторых западных странах. Программное приложение позволяет быстро вызвать такси, отслеживая перемещение машины на карте.

Аккаунты действующих пользователей обнаружены на подпольном сайте AlphaBay в сети Onion. Разные продавцы предлагают их по цене от одного до пяти долларов, со скидками за опт. Судя по отзывам довольных покупателей, товар не фейковый.

К аккаунтам привязаны кредитные карты, так что после авторизации под чужим именем на сайте Uber можно вызвать такси от чужого имени. Кроме того, в учётных данных указаны имена и фамилии пользователей и телефонные номера, так что налицо утечка конфиденциальной информации.

Возможно, утечка информации произошла в результате взлома компьютерной сети Uber в конце 2014 года. Компания сообщала в связи с этим, что злоумышленники получили доступ к базе данных с информацией о 50 000 водителях. О базе с пользователями ничего не говорилось.

Другой вариант, что учётные данные собирались с заражённых компьютеров пользователей. Но это менее вероятно. Среди пострадавших есть технические специалисты, с которыми удалось связаться. Они говорят, что их компьютеры не заражены, а пароли действительно настоящие.

В то же время представители компании Uber уверяют, что не обнаружили никаких признаков (нового) взлома.

Apple запатентовала «умную» упаковку для электронных устройств

supportnika — Sun, 29 Mar 2015 13:39:18 GMT

Управление США по патентам и торговым маркам (USPTO) зарегистрировало очередной патент Apple, связанный с мобильными технологиями. В документе речь идёт об «умной» упаковке электронных гаджетов.

Сообщается, что пользователи смогут переносить персональную информацию с имеющегося устройства но новое, даже не вскрывая коробку последнего. Для этого будет достаточно прикоснуться своим смартфоном или планшетом к специальной зоне Tap Here на упаковке приобретённого продукта. Такое нехитрое действие активирует беспроводную связь и приложение для передачи данных.

Очевидно, что новая система предусматривает применение технологии NFC. Предложенный способ позволит переносить настройки пользовательского интерфейса, конфигурационные установки, персональные файлы и пр.

Таким образом, после вскрытия упаковки гаджета можно будет приступить к работе в привычном окружении со всеми нужными данными. Такое техническое решение может оказаться полезным, например, когда нужно сделать подарок близкому человеку так, чтобы тот смог полноценно воспользоваться устройством сразу «из коробки». Впрочем, о сроках коммерческого внедрения запатентованной разработки не сообщается.

Источник:

Patently Apple

АНБ просит расширения полномочий

supportnika — Sat, 28 Mar 2015 16:33:23 GMT

В свете последних скандалов вокруг АНБ можно было бы ожидать, что спецслужбы будут вести себя тихо и скромно, и даже откажутся от ведения некоторых программ слежки за населением. Но всё выходит наоборот.

На этой неделе директор АНБ Майк Роджерс (Mike Rogers) дал показания перед специальным комитетом Сената США. В своём выступлении он пожаловался, что у АНБ не хватает полномочий для ведения «полноценных наступательных операций (cyber-offensive capabilities) для адекватной защиты США».

В переводе на обычный язык это означает, что АНБ хочет больше прав, чтобы взламывать компьютеры пользователей. Каким конкретно образом это поможет защищать интересы США, директор АНБ не пояснил.

Не совсем понятно и то, какие ещё полномочия просит АНБ: они уже внедряют бэкдоры в сетевое оборудование, прошивки жёстких дисков и SIM-карты, меняют криптографические стандарты и сетевые программы, устанавливают серверы на магистральных каналах интернета для перехвата трафика, записывают телефонные разговоры, имеют прямой доступ к дата-центрам крупнейших интернет-компаний, используют целый арсенал эксплоитов и 0day-уязвимостей. Казалось бы, что ещё нужно?

По данным информаторов газеты The Washington Post, АНБ провело 231 «наступательную» операцию в 2011 году, и с тех пор число таких операций увеличилось. Агентству выделен годовой бюджет $652 млн на заражение компьютеров и оборудования, это входит в понятие «наступательных» (offensive) операций.

Впрочем, по мнению аналитиков, сейчас ситуация на политическом поле такая, что АНБ вряд ли стоит рассчитывать на расширение полномочий. Тем не менее, агентство не оставляет попыток и несколько дней назад представило новый законопроект под названием Cybersecurity Information Sharing Act of 2015 (CISA). Фонд электронных рубежей и другие правозащитные организации обещают пристально следить за судьбой этого законопроекта.

Окончание поддержки Windows Server 2003!!!!!!!!!!!!!!

supportnika — Thu, 26 Mar 2015 14:11:29 GMT

По мере того, как приближается дата окончания поддержки Windows Server 2003 со стороны компании Microsoft, специалисты всё более явно выражают своё беспокойство. Кое-кто называетокончание поддержки Windows Server 2003 «самой большой угрозой информационной безопасности в 2015 году». Происходящее даже похоже на панику.

Операционная система 12-летней давности до сих пор работает более чем на 11 млн серверов по всему интернету, а выпуск обновлений безопасности для них прекратится уже через несколько месяцев, а именно 14 июля 2015 года.

Эксперты предупреждают, что компаниям нужно заранее осуществить апгрейд на более современную ОС или готовиться столкнуться с рисками безопасности.

Проблема не слишком широко освещается в СМИ, несмотря на всю свою значительность. Обсуждение темы Windows Server 2003 во многом ограничено рамками ИТ-сообщества. Анализ печатных медиа показал, что теме Windows Server 2003 посвящено в 20 раз меньше внимания, чем Windows XP, у которой тоже закончился срок поддержки.

Процессоры Intel Skylake сделают ноутбуки тоньше и легче

supportnika — Wed, 25 Mar 2015 20:45:47 GMT

На вторую половину года корпорация Intel наметила выпуск процессоров следующего поколения Skylake, которые придут на смену Broadwell. Появление новых чипов позволит разработчикам портативных устройств продолжить гонку толщины и веса своих моделей.

Известно, что Intel предложит три линейки 14-нанометровых процессоров Skylake для портативных ПК. Изделия U-серии найдут применение в ультрабуках, а также тонких и лёгких ноутбуках. Для безвентиляторных устройств, планшетов и гибридных гаджетов будут выпущены процессоры Y-серии. Наконец, решения H-семейства подойдут для высокопроизводительных лэптопов.

Ожидается, что решения Skylake обеспечат выигрыш в энергопотреблении до 60 % по сравнению с изделиями предыдущего поколения. К примеру, TDP процессоров серии Skylake Y составит 4,0 Вт и, возможно, меньше. Кроме того, чипы Skylake дадут прирост в производительности.

Благодаря улучшению ключевых характеристик новых процессоров производители ноутбуков смогут перейти на менее ёмкие аккумуляторы при сохранении прежнего времени автономной работы устройств. Сообщается, в частности, что только за счёт этого толщина ноутбуков и ультрабуков уменьшится на 1 мм, а вес снизится примерно на 50 г. В условиях, когда борьба идёт буквально за десятые доли миллиметра и считанные граммы, это может стать весьма значительным достижением.

С другой стороны, при сохранении прежней толщины и массы разработчики портативных ПК смогут применять блоки батарей более высокой ёмкости. В результате, возрастёт время автономного функционирования.

Источник:

fudzilla.com

Supermicro вскоре начнет поставки собственной игровой системы

supportnika — Mon, 23 Mar 2015 08:07:37 GMT

Компания Supermicro известна как производитель серверного оборудования — от корпусов до системных плат. На потребительском рынке она до недавнего времени практически не присутствовала. Но, похоже, руководство компании решило понемногу осваивать новые рынки и попытать счастья в состязании с такими признанными лидерами, как ASUS, MSI и GIGABYTE.

Так, вскоре планируется начало поставок новой игровой системы SYS 5038AD-I, оснащённой процессором Intel Core i7 5960X Extreme Edition, 16 гигабайтами оперативной памяти DDR4 и жидкостной системой охлаждения Asetek. В качестве графической подсистемы планируется тандем из двух GeForce GTX 960, а питать всё это будет блок мощностью 1200 ватт с платиновой сертификацией.

Система будет поставляться в фирменном корпусе Supermicro S5 и использовать системную плату 7X99-OCE, которая, в отличие от серверных плат Supermicro, поддерживает все необходимые для разгона функции и технологии. Немного странным выглядит выбор графической подсистемы, но ничто не мешает заменить GeForce GTX 960 на что-то более подходящее под нужды конкретного пользователя. Демонстрационная система, запечатлённая на снимке, к слову, использует три GeForce GTX 980.

Источник:

fudzilla.com

Сбербанк: событие, которое действительно ждали

supportnika — Mon, 23 Mar 2015 07:11:39 GMT

Настало долгожданное событие, которое не останется без внимания поклонников популярной операционной системы для мобильных устройств. С 16 марта владельцы смартфонов на платформе Android могут пользоваться полным функционалом мобильного приложения Сбербанк Онлайн. Аналогичная версия приложения для iPhone уже заслужила наивысшую оценку 5 из 5 в App Store® (по данным itunes.apple.com на 02.03.2015 г.), а также множество положительных отзывов.

Мобильное приложение Сбербанк Онлайн знакомо многим клиентам Сбербанка, пользователям мобильных устройств iPhone®, iPad® и мобильных устройств на платформах Android®, Windows Phone®. С его помощью, будучи держателем банковской карты Сбербанка, удобно решать многие текущие финансовые задачи — пополнять счет мобильного телефона себе или близким, переводить деньги с одной банковской карты на другую, оплачивать кредиты или услуги ЖКХ и многое другое. Однако, до недавнего времени владельцы смартфонов на платформе Android, в связи с особенностями данной операционной системы, для совершения переводов и других операций через Сбербанк Онлайн должны были использовать шаблоны, заранее созданные через интернет-версию этого сервиса.

Технологический прорыв

Конечно, все эти ограничения были необходимы для обеспечения безопасности пользователей, но прогресс не стоит на месте. Разработчики Сбербанка предложили по-настоящему революционное решение вопросов безопасности мобильного приложения для Android. Инновационный пакет защиты имеет встроенный антивирус и защищает не только само мобильное приложение Сбербанк Онлайн, но и все устройство, на котором оно установлено. Антивирус отслеживает ресурсы мобильного устройства в режиме реального времени, обеспечивая проверку смартфона и установленных на него приложений, находит уязвимости и сообщает пользователю обо всех подозрительных программах. Только по результатам успешной проверки мобильного устройства антивирусом приложение Сбербанк Онлайн запустится и клиент сможет использовать все возможности интернет-банка в своём смартфоне.

Чем порадует Сбербанк Онлайн для Android

Обновленное мобильное приложение можно смело назвать полнофункциональным интернет-банком «на ладони». В числе самых популярных операций — перевод денежных средств, при том не только между своими банковскими картами и счетами, но и перевод другим клиентам Сбербанка по номеру их мобильного телефона и переводы клиентам других банков по реквизитам. Приложение позволяет пополнять баланс мобильного телефона без комиссии и оплачивать массу других услуг, в том числе ЖКХ. Сбербанк Онлайн для Android помогает анализировать расходы благодаря специальному сервису, а также создавать цели и копить на них прямо с мобильного устройства. Пользователи приложения могут также открывать онлайн-вклады в Банке.

Кроме названных функций в приложении предусмотрены и другие удобные опции: в любое время и в любой точке нашей страны, при наличии Интернета, можно найти ближайший работающий банкомат или отделение Сбербанка на карте и, в случае необходимости, в пару касаний заблокировать свою банковскую карту.

Высокие стандарты безопасности

Обеспечение безопасности совершаемых через банк операций — одна из приоритетных задач Сбербанка, которая с успехом была реализована в том числе и в мобильном приложении Сбербанк Онлайн. Запуск приложения, как и прежде, выполняется после набора уникального 5-значного кода, благодаря чему обеспечивается конфиденциальность всех совершенных операций. Помимо антивирусной проверки, ещё одной важной особенностью обновленного приложения для Android является оригинальность установленной на устройство платформы. Другими словами, если телефон или планшет обладают официальной прошивкой, то Сбербанк Онлайн будет доступен в обновленном расширенном функционале. Если же устройство имеет модифицированную прошивку — дополнительные установки, в большинстве своем не предусмотренные производителем, или установлена прошивка с root-доступом к настройкам смартфона, приложение будет работать в облегченном режиме, как это было до обновления. Также функционал последней версии приложения Сбербанк Онлайн для Android не будет доступен, если встроенная система защиты обнаружит вирусную угрозу. Все эти ограничения предусмотрены для обеспечения необходимого уровня безопасности.

Новое слово в обеспечении безопасности приложения для Android

Мобильное приложение Сбербанк Онлайн для устройств на платформе Android — приложение с максимальным функционалом для совершения привычных банковских операций без посещения банка, в полной мере отвечает потребностям современного человека. Уже более 1,5 миллиона пользователей мобильных устройств по достоинству оценили сервис, обновлённую версию которого можно бесплатно скачать прямо сейчас. Сбербанк Онлайн — это единственное на сегодня приложение для Android, обладающее комплексной защитой и современными средствами антивирусной безопасности.

Интернет-банк и мобильное приложение Сбербанк Онлайн доступны всем клиентам — держателям международных банковских карт Сбербанка (за исключением корпоративных карт и карт Сбербанк-Maestro и Сбербанк-Maestro «Социальная» Поволжского и Северо-Западного банков Сбербанка, выпущенных до 01.10.2013), подключенных к SMS-сервису «Мобильный банк». Воспользоваться мобильным приложением Сбербанк Онлайн возможно при наличии доступа в сеть Интернет. Мобильное приложение Сбербанк Онлайн доступно бесплатно для скачивания в магазинах приложений для использования на мобильных устройствах и платформах iPhone, iPad (являются товарными знаками компании Apple Inc, зарегистрированными в США и других странах. App Store является знаком обслуживания, который принадлежит компании Apple Inc.), Android (является зарегистрированным товарным знаком Google Inc.), Windows Phone (является зарегистрированным товарным знаком корпорации Майкрософт). В отношении информационной продукции без ограничения по возрасту. Подробную информацию об онлайн-сервисах Сбербанка и иных услугах уточняйте на сайте банкаhttp://www.sberbank.ru, в отделениях или по телефону 8 800 555 55 50. ОАО «Сбербанк России». Генеральная лицензия Банка России № 1481 от 08.08.2012.

На правах рекламы

Источник:

Сбербанк

Cisco придумала, как обхитрить АНБ: фальшивые адреса

supportnika — Sun, 22 Mar 2015 11:28:47 GMT

В мае 2014 года всплыли очередные документы Эдварда Сноудена о том, как агенты АНБ внедряли бэкдоры в маршрутизаторы Cisco, перехватывая их при экспорте из США. После внедрения закладки устройство упаковывалось обратно, опечатывалось фабричной печатью и отправлялось адресату.

Что ж, очень простой и надёжный способ внедрения в зарубежные сети.

Но сейчас Cisco придумала, как бороться со шпионами. Компания будет отправлять посылки на липовые адреса, заявил директор по безопасности компании Джон Стюарт (John Stewart), выступая на конференции для прессы Cisco Live в Мельбурне.

Для тех покупателей, которым грозит слежка АНБ, маршрутизаторы будут отправлять по фальшивым адресам на имена несуществующих людей. В этом случае АНБ не поймёт, кому на самом деле предназначается посылка.

По словам Стюарта, в этом случае для успешной атаки агентам АНБ придётся внедрять бэкдоры абсолютно во все маршрутизаторы с повышенным риском быть раскрытыми.

В целях конспирации заказчики будут подъезжать к дистрибутору и забирать товар уже там. Впрочем, Стюарт признал, что никакие меры безопасности не могут полностью гарантировать отсутствие слежки со стороны АНБ, но можно постараться хотя бы уменьшить риск.

Cisco до сих пор не понимает, какого типа бэкдоры внедряет АНБ и поэтому пока ничего не удалось найти, сказал Стюарт. Ряд устройств обследованы на предмет посторонних чипов, ничего не обнаружено.

Исполнительный директор Cisco уже написал письмо Бараку Обаме с жалобой.

Сноуден предупредил айтишников об опасности

supportnika — Sun, 22 Mar 2015 11:05:25 GMT

В эти дни в Ганновере проходит крупнейшая компьютерная выставка CeBIT. Перед полным залом IT-специалистов на CeBIT Global Conferences выступил Эдвард Сноуден по видеосвязи из Москвы. И предупредил айтишников об опасности.

По его словам, именно представители сферы IT — главная цель АНБ, а вовсе не журналисты, политики или дипломаты. «Они ищут людей, у которых есть доступ к инфраструктуре, администраторов, инженеров, работников сервис-провайдеров, — сказал Сноуден. — Они ищут вас не потому, что вы террористы или подозреваемые, а потому, что у вас есть доступ к инфраструктуре, к конфиденциальным записям, к частной жизни людей».

Слова Сноудена не лишены смысла. Его собственный пример показывает, что рядовой технический сотрудник АНБ имеет доступ чуть ли не ко всей секретной информации, которая есть в наличии.

То же самое наблюдается в других государственных и частных организациях. У рядового сисадмина прав и полномочий в системе больше, чем у старшего менеджмента. Через технического инженера можно получить полный доступ, узнать все пароли и найти любые документы.

Неудивительно, что в последнее время повысился интерес к айтишникам не только со стороны АНБ, но и со стороны обычных преступных группировок.

Может быть, при такой профессиональной угрозе IT-специалистам нужно повысить зарплату и приставить к ним личных телохранителей?

Toshiba анонсировала 6-Тбайт HDD

supportnika — Wed, 18 Mar 2015 09:10:51 GMT

Предприятие Toshiba Digital Products Division анонсировало добавление в свой ассортимент новых моделей серии Canvio Desk External USB 3.0 и Desk Internal Serial ATA 3.0, главной особенностью которых является ёмкость до 6 Тбайт. Все представленные HDD выполнены в 3,5-дюймовом форм-факторе.

Toshiba

Внешний накопитель Canvio Desk поставляется с предустановленным программным обеспечением для быстрого и удобного резервного копирования данных. Пользователи могут выбрать между хранением резервных копий в облаке или на других накопителях. В качестве интерфейса предлагается высокоскоростной USB 3.0. Габаритные размеры новинки составляют стандартные 129 × 42 × 167 мм. Отметим, что конкуренты Toshiba, такие как Western Digital, HGST, Seagate, уже длительное время выпускают 6-Тбайт модели, включая версии со скоростью вращения шпинделя 7200 оборотов в минуту.

Toshiba

Внешние и внутренние накопители Toshiba ёмкостью 6 Тбайт поступят в продажу в мае текущего года. Рекомендованная розничная цена составит $369 (для рынка США).

Источник:

Toshiba Corporation