Автор: idb@kiwiarxiv

Posted on

Отмывание законодательства

(Март 2010)

Все знают, что такое отмывание денег — процедура весьма прибыльная, но и крайне опасная. Инфотехнологии, похоже, породили новый, куда более безопасный вид активности — отмывание законов.

Corruption1

Первая тема — для затравки — не имеет никакого отношения к заголовку статьи. Но с ее помощью оказываются видны выразительные параллели между совершенно разными, казалось бы, слоями современного общества. А попутно становится и более понятен смысл второй, основной части рассказа.

Итак, на черном рынке интернета появилась новейшая, за номером 1.3.3.7, версия криминального инструментария Zeus. Того самого программного пакета-конструктора в арсенале сетевых преступников, который широко используется для построения ботнетов, заражающих компьютеры троянцами-шпионами с целью похищения паролей доступа и прочей ценной информации у пользователей машин.

Стоимость знаменитого ныне пакета Zeus из года в год устойчиво возрастает. И если сравнительно недавно цена криминального продукта оценивалась, в зависимости от комплектации, суммами от 700 до 4000 долларов, то ныне 4 тысячи у. е. продавцы хотят получить уже за начальную версию пакета с минимальным набором функций. Ну а вместе с наращиванием инструментального комплекта общая цена может превысить и 10 000 долларов.

Особо интересно, что создатели Zeus теперь явно хотят играть «как большие» и очевидно позаимствовали у корпорации Microsoft целый ряд маркетинговых ходов.

Читать «Отмывание законодательства» далее

Posted on

Зияющие вершины

В текущих новостях 2015 г. явно обозначился очередной виток нескончаемой борьбы с так называемым «пиратством». В частности, стало известно, что в новой ОС Microsoft Windows 10 защита «высококачественного контента» от нелегального копирования будет возложена не на программные (как обычно), а на аппаратные криптографические средства компьютера… Имеет смысл вспомнить, как это все начиналось.

(Январь 2004)

Babel-T-escher

Начиная с весны прошлого (2003) года, почти каждый месяц приносит какое-нибудь новое известие о все более отчетливой и конкретной материализации инициативы под завлекательным, на первый взгляд, названием Trusted Computing (TC).

На русский доходчивее всего это можно перевести как “ДоверяйКо” (от Доверяемый Компьютер). Ныне многим уже, вероятно, известно, что несколько лет назад несколько ведущих фирм-изготовителей компьютерной индустрии — Intel, IBM, AMD, HP Compaq и Microsoft — объединились в консорциум, чтобы “более широко внедрять доверие и безопасность в разнообразные компьютерные платформы и устройства — от ПК и серверов до карманных компьютеров и цифровых телефонов”.

Поначалу альянс назывался TCPA, а с апреля 2003 года все затеянные работы по внедрению доверия ведутся под эгидой специально созданной ради этого “открытой промышленной группы” Trusted Computing Group, она же TCG (www.trustedcomputinggroup.org). К настоящему времени членами TCG являются свыше 200 компаний самого разного профиля и масштаба.

Платформе партии — доверяем… Или нет?

Итак, цель, поставленная альянсом, звучит очень благородно — “создание архитектурной платформы для более безопасного компьютера”. Вот только позиции, с которых в TCG определяют “безопасность”, вызывают сильные возражения у очень многих независимых и авторитетных экспертов в области защиты информации.

Потому что машины, создаваемые по спецификациям Trusted Computing, будут более “доверяемыми” с точки зрения корпораций, создающих программное обеспечение, и индустрии развлекательного контента. А вот с точки зрения самих владельцев новых компьютеров доверия к машинам станет значительно меньше.

Потому что совершенно очевидно — в конечном счете спецификации “ДоверяйКо” перемещают весь контроль за работой ПК от владельца к тем, кто изготовил программы и создал файлы по лицензии TCG.

Читать «Зияющие вершины» далее

Posted on

Шизо-криптография

(Апрель 2015)

Artificial Mind

Непосредственно сейчас на стыке большой политики и защиты информации из уст высокого государственного руководства по всему миру звучит просто-таки зашкаливающее количество неправды.

И если воспринимать всю эту ложь всерьез – как объективный показатель (не)честности тех людей, которые регулярно и повсюду становятся вождями человечества, – то вся цивилизация наша выглядит одной большой ошибкой природы, тупиком и безнадёгой.

Но с другой стороны, если смотреть на ситуацию с медицинской точки зрения, считая нынешнее состояние власти чем-то вроде тяжелой, но все-таки излечимой болезни, то появляется и некоторая надежда на выздоровление.

Ну а дабы суть происходящего – окруженного ощутимым полем психиатрического расстройства – стала понятнее и для тех, кто мало что смыслит в тонкостях медицины и защиты информации, первым делом полезно привести пару содержательных цитат.

Фрагмент первый – из стандартных справочников и словарей по терминологии современной психиатрии. Где тоже, если кто не в курсе, имеется термин «криптография», но означает он несколько иные вещи:

«Криптография: создание психически больными нового символического письменного кода. Наблюдается при шизофрении. Отражает в письменной речи явление криптолалии. Криптолалия: создание больными новой, нелепой «речи», сплошь состоящей из неологизмов и не могущей служить средством коммуникации между людьми. Наблюдается при шизофрении»…

Фрагмент второй – для наглядной демонстрации того, что на самом деле имеется не просто терминологическая, но и куда более глубокая-таинственная связь между «оккультным» (как считалось веками) искусством криптографии и психическим здоровьем человека. Данная цитата относится к жизни персонажа, своими блестящими достижениями весьма знаменитого в истории секретных спецслужб и криптографической науки XX века:

Хранение в себе такой массы государственных тайн не могло сильнейшим образом не сказаться на здоровье У.Ф.Ф. – как на психическом, так и физическом. Про моральную сторону главного дела всей своей жизни – чтения почты других людей – он написал такие слова: «Я часто задавал себе вопрос, а не была ли вызвана львиная доля моих психических проблем на протяжении всех этих долгих лет – хотя бы отчасти, по крайней мере – вот этой двусмысленностью моей работы»…

Когда же один давний приятель как-то по случаю спросил его, а не является ли необходимостью быть сумасшедшим, чтобы быть криптографом, У.Ф.Ф. ответил ему так: «Необходимости в этом нет, но в работе это помогает»…

1-schizo Читать «Шизо-криптография» далее

Posted on

Большой Брат заботится о тебе

(Декабрь 2007)

fat-guy

В индустриально-развитых странах, как известно, население с каждым годом становится все тучнее. Причем накопление явно излишней массы в организмах идет столь быстро и заметно, что соответствующим образом реагировать вынуждены далеко не только изготовители одежды.

Но и, скажем, медицинская промышленность, где пересматривают давно утвердившиеся стандарты на размер кабин в рентгеновских аппаратах. Или Диснейленд и другие парки аттракционов, где приходится заказывать или разрабатывать новые лодки и люльки под широченные зады посетителей. Иными словами, есть множество самых разных признаков, что для развитых государств массовое переедание становится серьезнейшей проблемой.

Вместе с тем, имеется и отчетливое понимание, что простые уговоры и призывы специалистов-диетологов есть поменьше не срабатывают практически никак. А потому родилась идея в духе времени –  создать Большого Брата для системы общественного питания.

Читать «Большой Брат заботится о тебе» далее

Posted on

Культ бога FUD

(Май 2005)

О страшной инфотех-религии «фудуизм», ее истовых адептах и ярых противниках.

bosch-satan

В марте этого (2005) года в Интернете можно было наблюдать одну довольно любопытную историю. Некая софтверная компания из США под названием MaxTheater решила подзаработать в горячей области компьютерной безопасности и вывела на рынок собственный продукт Spyware Assassin, т.е. «Беспощадный убийца шпионских программ» в вольном переводе на русский.

Читать «Культ бога FUD» далее

Posted on

Вера, Наука, Обман

(Апрель 2015)

История, о которой пойдет здесь речь, – это на самом деле такой научно-коммерческий спектакль, регулярно разыгрываемый вокруг разнообразных потребительских товаров. Сценарий у постановки все время примерно один и тот же, а декорации и актеры то и дело сменяются – что создает у публики иллюзию чего-то нового и как бы неизвестного. Хотя на самом деле…

Apple_Watch_ad

Впрочем, лучше обо всем по порядку. Главным товаром в центре нынешней постановки выступает очередная супер-новинка от самой модной ИТ-компании – умные цифровые часы Apple Watch. Нечто подобное уже несколько лет пытаются выводить на рынок и другие фирмы на иных программно-аппаратных платформах, вот только без особого успеха у покупателей.

Ну а все, к чему прикасается Apple, как известно, с некоторых пор очень быстро обращается в золото. Или в рекордно фантастические цифры продаж, выражаясь более аккуратно. По этой причине тут же пошли разговоры, что не успеем мы оглянуться – и на руке чуть ли не каждого встречного можно будет увидеть гаджет Apple Watch. Ибо именно это ныне и есть, типа, новый символ эпохи.

Появились, впрочем, и несогласные. Так, журналист Ник Билтон, обозревающий новости в разделе «Стиль» (до недавнего времени рубрика называлась «Мода и стиль») крупнейшей газеты США The New York Times, в связи с приходом в нашу жизнь Apple Watch решил напомнить всем одну важную вещь – об известных медицинских проблемах вокруг носимой человеком электроники.

Читать «Вера, Наука, Обман» далее

Posted on

Подгнило что-то в королевстве

(Март 2014)

В каждой шутке, как всем известно, есть доля истины. И когда шутка затягивается, а истина проступает все более отчетливо, то в итоге всем становится как-то совсем уже и не смешно…

3-monkeys

Когда в феврале нынешнего года журнал Nature опубликовал историю о тревожном росте как бы научных публикаций, целиком сконструированных программой-генератором из грамматически правильных, но абсолютно бессмысленных фраз, то поневоле вспомнили и давнюю студенческую шутку, от которой пошла эта напасть.

Программу «бредогенератор» SCIgen около десяти лет назад забавы ради написали несколько аспирантов МТИ, Массачусетского технологического института. Ну а теперь, как выяснил французский исследователь Сирил Лаббе, уже на сотни идет счет статей с чепухой от SCIgen, обнаруживаемых в подписной (кстати, весьма недешевой) продукции солидных научных издательств.
Так, в сборниках трудов конференций, выпускаемых издательским домом Springer, выявлено по меньшей мере 16 порождений бредогенератора. А в докладах конференций, публикуемых инфотехнологическим издательством IEEE (Institute of Electrical and Electronic Engineers), статей с ахинеей от SCIgen обнаружилось почти на порядок больше — свыше 100 как минимум…

Чтобы стало яснее, каким образом нынешняя наука сумела дойти до жизни такой, имеет смысл хотя бы вкратце вспомнить предысторию вопроса. Причем делать это надо в непосредственном сопоставлении с параллельным развитием современного искусства и философии — по причинам, которые станут понятны по ходу рассказа.

Читать «Подгнило что-то в королевстве» далее

Posted on

Инженерия Науки

 (Апрель 2014)

О том, что инакомыслящие — также известные как хакеры — крайне полезны в области укрепления инфобезопасности, наслышаны, наверное, все. А вот идея о том, что подобная категория людей жизненно необходима еще и для развития науки, пока что звучит довольно редко. (Текст весьма большой и разветвленный, предупреждение на всякий случай.)

MechanicsCogs

= 1 =

В марте нынешнего (2014) года имели место два почти синхронных события – на первый взгляд, абсолютно никак друг с другом не связанных и примечательных просто сами по себе.

Но в действительности, как известно (т.е. о чем ныне в курсе уже практически все, кто не в танке), любые события этого мира так или иначе находятся между собой в тесных или не очень тесных, но взаимосвязях. Выявление же глубоких, однако пока что не очевидных связей, соответственно, позволяет обнаружить и некие скрытые до поры тенденции развития. А значит – более аккуратно прогнозировать будущее. Ну а кому не интересно, что ожидает нас в будущем?

Короче говоря, речь идет о таких двух событиях.

Читать «Инженерия Науки» далее

Posted on

Закон Мерфи для хранения данных

(Март 2011)

Как свидетельствуют исследования по компьютерной криминалистике, «золотой век» в деле добычи цифровых улик подходит, похоже, к своему концу.

ssd-forensics

Опубликованные в Сети практически сразу друг за другом, две любопытные исследовательские статьи из разных концов планеты дают существенно новый взгляд на криминалистические аспекты в работе SSD или твердотельных устройств хранения данных, часто именуемых флэш-драйвами.

Восстановить нельзя

Внутренние механизмы работы SSD настолько существенно отличаются от традиционных накопителей на жестких магнитных дисках, что для криминалистов уже становится невозможным опираться на нынешние технологии хранения данных в тех ситуациях, когда улики с носителей типа SSD фигурируют в судебных разбирательствах.

Примерно к этому сводится суть предупреждения в итогах исследовательской статьи ученых из австралийского Университета Мердока («Solid State Drives: The Beginning of the End for Current Practice in Digital Forensic Discovery?» by Graeme B. Bell and Richard Boddington, PDF ).

Читать «Закон Мерфи для хранения данных» далее

Posted on

Давиды и Левиафан

(Апрель 2015)

Leviathan_Thomas_Hobbes

Первоначально этот текст был посвящен выходу новой – и как всегда интересной – книги от Брюса Шнайера под названием «Данные и Голиаф». Но в процессе подготовки материала довольно быстро стало понятно, что рассказывать только лишь об этом событии – когда вокруг примерно в ту же тему одновременно происходит столько всего другого значительного – было бы как-то не совсем правильно.

Иначе говоря, сам фон событий, сопровождающих появление новой аналитической работы от всемирно известного специалиста по инфобезопасности, представляется еще более богатым и достойным отражения, нежели содержание конкретной книги. Ибо фон этот формируют на редкость яркие люди с их в высшей степени примечательными историями и биографиями.

Но сначала все же об очередной книге Шнайера и о рождении ее названия. На первоначальном этапе этот проект носил рабочий заголовок «Данные и Власть», что звучало довольно банально, но зато вполне адекватно отражало суть исследования.

book-dg-jacket Читать «Давиды и Левиафан» далее