Gemini готовится к запуску

 2015/08/25

На прошлой неделе началась рассылка писем с предложением открыть счета на биткойн-бирже Gemini, принадлежащей известным близнецам Кэмерону и Тайлеру Уинклвосс.

Комментарий Кэмерона Уинклвосса на reddit:

    Привет всем, это Кэмерон. Просто хотел прояснить, что письма были высланы институциональным клиентам (которые раньше подписались на наш лист рассылки) чтобы начать процесс создания их аккаунтов, т. к. чтобы завести аккаунты институциональных клиентов, надо проделать больше работы по процедурам “знай своего клиента”, чем в отношении индивидуальных клиентов. Мы начнем рассылать приглашения индивидуальным клиентам как только мы будем готовы запуститься, что произойдет, как мы ожидаем, уже совсем скоро.


http://bitnovosti.com/lenta/comment-page-52/#comment-87308

Из-за приостановки торгов на Bitfinex курс биткоина значительно просел

    24 Август 2015

В понедельник 24 августа произошло резкое падение курса криптовалюты биткоин. График курса биткоина зафиксировал снижение стоимости цифровой валюты в течение дня с почти 227 долларов до 209 долларов, согласно индексу CoinDesk.

Обвал биткоина был спровоцирован приостановкой торгов на биткоин-бирже Bitfinex, закрывшей свои книги заказов.
В сообщении на Reddit руководство биржи пояснило, что в 8:27 мск 24 августа Bitfinex столкнулась с трудностями в обработке совершенных операций и приостановила торги, «чтобы обеспечить постоянство в книге заказов».

Пользователи имели возможность отменить свои заявки в течение 15 минут после восстановления работоспособности биржи. После этого торговая площадка возобновила все торговые операции.


продолжение статьи - http://www.coinfox.ru/novosti/2854-kurs-bitkoin-prosel-iz-za-priostanovki-torgov-na-bitfinex

Пополнять дебетовую биткоин-карту через кошелек, защищенный мультиподписью предлагает E-coin 

    24 Август 2015

Сервис E-coin, запущенный командой биткоин-энтузиастов, позволяет клиентам обменивать биткоины на обычную валюту. Теперь компания запустила дебетовую биткоин-карту, которую можно пополнять при помощи электронного кошелька, защищенного мультиподписью. Карту можно использовать в любом терминале, принимающем карты Visa.

Компания инкорпорировала в свою платформу технологию мультиподписи с целью повысить уровень безопасности и сохранности пользовательских счетов.

продолжение статьи - http://www.coinfox.ru/novosti/kompanii/2852-e-coin-offers-its-own-bitcoin-debit-e-card-enabling-to-top-it-up-through-a-safe-multi-sig-wallet-2

Полиция Тайваня арестовала двух человек по делу MyCoin

    24 Август 2015

Двое мужчин был арестованы полицией Тайваня по подозрению в причастности к мошеннической схеме гонконгской биткоин-биржи  MyCoin, сообщает WantChinaTimes.

CoinFox подробно освещал эту историю с февраля 2015 года, когда руководство MyCoin обвинили в создании финансовой пирамиды. Компания прекратила работу в январе 2015 года, оставив разъяренных инвесторов ни с чем. Позднее Управление денежного обращения Гонконга предупредило граждан о рисках, связанных с использованием цифровой валюты и инвестициями в нее.

продолжение статьи - http://www.coinfox.ru/novosti/2853-mycoin

[Эксперты: Количество атак с эксплуатацией брешей в Flash стремительно растет]

Эксперты: Количество атак с эксплуатацией брешей в Flash стремительно растет

19 Августа, 2015

Количество успешных атак с эксплуатацией уязвимостей в Adobe Flash Player неукоснительно растет, сообщают эксперты Cisco. Это объясняется как тем, что эксплоиты для брешей быстро добавляются в наборы эксплоитов, так и тем, что предприятия своевременно не устанавливают обновления, из-за чего остаются открытыми для атак.

Как сообщается в отчете по безопасности за первое полугодие 2015 года, в рамках проекта Common Vulnerabilities and Exposures (CVE) в течение всего пяти месяцев текущего года были раскрыты 62 уязвимости в Flash, позволявшие злоумышленнику удаленно выполнить код на системе жертвы. Это число превышает все годовые показатели, начиная с 2001 года. Ближайший показатель – 57 уязвимостей, которые были обнаружены в 2012. Тем не менее, не стоит забывать, что до конца текущего года осталось еще пять месяцев.

По данным Cisco, эксплоиты для уязвимостей в Flash быстро добавляются в такие широко используемые наборы, как Angler и Nuclear. Авторы этих наборов добавили эксплоиты в течение всего лишь нескольких дней с момента раскрытия брешей. Поскольку пользователи своевременно не устанавливают обновления, Angler и Nuclear очень эффективны в осуществлении атак.

Помимо быстрого добавления эксплоитов, Angler обладает целым рядом функций, повышающих его эффективность. Так, этот набор эксплоитов способен определять, каким уязвимостям подвержена система жертвы, и в соответствии с этим загружать определенное вредоносное ПО.  

http://www.securitylab.ru/news/474337.php

Количество DDoS-атак выросло за год на 132%

19 Августа, 2015

Согласно данным фирмы Akamai, специализирующейся на вопросах безопасности, следует ожидать еще большего количества DoS-атак. Об этом компания сообщила в очередном квартальном отчете по интернет-безопасности. Как утверждают представители фирмы, только эксплуатация уязвимости Shellshock повлекла за собой 49% атак на web-приложения за отчетный период. Кроме того, сотрудники Akamai обнаружили уязвимости в плагинах WordPress.

«Количество угроз DDoS-атак и атак на web-приложения увеличивается каждые три месяца. Злоумышленники постоянно меняют тактику, ищут новые уязвимости и даже применяют старые методы, которые многие считают неактуальными», – объяснил вице-президент фирмы Akamai по вопросам облачной информационной безопасности Джон Саммерс (John Summers).

Как утверждают специалисты Akamai, увеличивается не только число DDoS-атак, но и повышается уровень их опасности: эксперты обнаружили серьезные атаки, которые достигали 240 Гб/с и длились более 13 часов. Согласно отчету, единственной компанией, которой удалось справиться с DDoS-атаками, является CloudFlare. Сотрудники Akamai утверждают, что за год количество атак выросло на 132%, а в сравнении с предыдущим кварталом – на 7%.


http://www.securitylab.ru/news/474323.php

[выкуп в биткоинах]

Вредонос-вымогатель CryptoApp шифрует файлы с 162 различными расширениями

19 Августа, 2015

Один из новых вариантов вредоноса-вымогателя, который находился в процессе разработки с начала текущего года, «объясняет» жертвам, из-за каких конкретных недочетов их устройства были инфицированы. Вирус-вымогатель, который получил название CryptoApp, был впервые выявлен ИБ-исследователем Йонатаном Клийнсма (Yonathan Klijnsma), который работает в Delft Fox-IT.

CryptoApp может шифровать файлы с 162 различными расширениями, включая .docx, .avi и .xslx. Инфицировав целевое устройство, вредонос-вымогатель ищет файлы не только на локальных дисках, но и на сетевых. За расшифровку файлов злоумышленники требуют заплатить выкуп в биткоинах.

В одном из сообщений с требованием заплатить за расшифровку, которое всплывает на экране устройства жертвы, авторы вредоноса поясняют,что компьютер пользователя не был достаточно защищен. Инфицирование системы произошло из-за того, что жертва не уделяла особого внимания кибербезопасности. В сообщение также сказано, что пользовательские файлы были зашифрованы с помощью алгоритма RSA-2048, и ни один компьютер в мире не сможет их расшифровать без оригинального ключа. Размер выкупа составляет 1 биткоин. Злоумышленники также предупреждают, что любая активация антивирусных программ может привести к полной потере всех файлов.

Всплывающее сообщение также имеет и второй вариант, который изложен в более агрессивной форме. Цена за расшифровку файлов также поднята - 2 биткоина за процесс. Поменялся и биткоин адрес. В остальном вредонос-вымогатель действует также, как и в первом случае.

Стоит отметить, что размещенный в сети Tor сайт автора вредоносного ПО был удален в августе текущего года. Из этого следует, что хакер остановил работу над своим вредоносным проектом или решил продолжить ее на другой площадке.


http://www.securitylab.ru/news/474324.php

[Стартап Filament получил $5 миллионов на создание на основе блокчейна "Интернета вещей"]

Стартап Filament получил $5 миллионов на создание на основе блокчейна "Интернета вещей"

19.08.2015

Появилась еще одна фирма, которая пытается скрестить две набирающие популярность технологии - "Интернет вещей" и блокчейн. Стартап Filament получил $5 млн финансирования в серии A. В нем принимали участие такие инвестфонды, как Verizon Ventures и Samsung Ventures, входящий в корпорацию Samsung. Южнокорейский гигант делает первую заметную инвестицию в технологию блокчейна.

Самсунг - не единственная ИТ-корпорация, интересующаяся blockchain. Представленная в январе компанией IBM технология ADEPT будет использовать Bitcoin и сеть Эфириума для перехода к связи между собой  потребительских устройств, что известно как Интернет вещей (IOT).

Сооснователь и генеральный директор Filament Эрик Дженнингс видит свой проект похожим на ADEPT, но ориентированным более не на бытовое, а на промышленное использование. Это позволит крупным фирмам в таких отраслях, как нефть, газ, производство и сельское хозяйство получить новые способы повышения эффективности.

читать продолжение - http://bits.media/news/startap-filament-poluchil-5-millionov-na-sozdanie-interneta-veshchey-na-osnove-blokcheyna/

[Мавроди запустил финансовую пирамиду "МММ" в Африке]

Мавроди запустил финансовую пирамиду "МММ" в Африке   


Создатель финансовой пирамиды "МММ" Сергей Мавроди запустил аналогичный проект в ЮАР. Участникам пирамиды обещают доход в размере 30 процентов в месяц от вложенной суммы. На англоязычном сайте говорится, что целью создания пирамиды являются не деньги, а борьба с "несправедливой финансовой системой".

На последней видеозаписи, опубликованной на сайте, Сергей Мавроди, запрокинув руки за голову, говорит, что в ЮАР дела у его проекта идут хорошо. "Всем все платится", — подчеркнул Мавроди.

http://www.segodnya.ua/economics/finance/mavrodi-zapustil-finansovuyu-piramidu-mmm-v-afrike-642098.html

[Роспотребнадзор намерен отрегулировать деятельность товарных сайтов в интернете]

Роспотребнадзор намерен отрегулировать деятельность товарных сайтов в интернете

19 Августа, 2015

Ведомство предложило новую версию закона, обязывающую товарные агрегаторы размещать полную информацию о продукте.

Роспотребнадзор предложил отрегулировать деятельность так называемых агрегаторов – ресурсов, на которых размещается информация о самых выгодных предложениях интернет-магазинов, сообщает «Российская газета».

В настоящее время через Интернет можно реализовать любые виды товаров, в том числе и несертифицированные. Многие недобросовестные торговцы выставляют объявления о продаже продукции, не позаботившись перед этим проверить ее подлинность или качество. При этом, привлечь их к ответственности за подобные действия практически невозможно.

Проблема заключается в том, что агрегаторы, выступающие в качестве своеобразной «доски объявлений» по продаже услуг и товаров, не подпадают под действие российского законодательства. По словам специалистов, такие ресурсы даже не имеют четкого юридического определения.

Роспотрбнадзор предложил новую версию закона, согласно которой товарные агрегаторы будут обязаны размещать полный объем сведений о продавце и предлагаемой им продукции. Эти данные будут включать наименование юридического лица, фактический адрес местонахождения реального продавца, стоимость и основные характеристики продукции, а также срок ее годности. Кроме того, по словам исполнительного директора Ассоциации компаний интернет-торговли Артема Соколова, торговец будет обязан предоставлять потребителю информацию об имеющихся на товар сертификатах или декларации о соответствии обязательным требованиям технических регламентов.

По мнению эксперта, если товарные агрегаторы будут запрашивать у реализаторов вышеуказанные данные, предложения сомнительного характера перестанут попадать на витрины ресурсов.

В настоящее время новый закон проходит общественное обсуждение. 


http://www.securitylab.ru/news/474321.php

[Криптоцентробанки: централизация децентрализованных систем]

Криптоцентробанки: централизация децентрализованных систем

2015/08/19

Когда децентрализованная система учета перестает быть децентрализованной? Быть может, когда она управляется Центральным банком?

Краткий брифинг о данных технологиях с представителями Центрального банка (они пожелали остаться анонимными) одной из крупнейших европейских стран показал ряд вещей:

    Центральные банки осознают всю масштабность технологического переворота, с которым они сталкиваются;
    Они верят, что есть способы адаптировать эти технологии для функций ЦБ.

Существует давняя фундаментальная проблема: нельзя одновременно усидеть на двух стульях. Хотя биткойну, похоже, это удалось. Перемещение цифровой валюты в распределенной одноранговой сети незыблемо, транзакции нельзя отменить или обратить, а уж тем более выполнить дважды.

Нельзя сказать, что банки сильно отстают в том, что касается их учетных систем. Из последних крупных нововведений можно вспомнить полимеризацию денег (банкноты выпускаются на различных субстратах, в первую очередь это бумага и полимерные соединения).

Крипто-эксперт Центрального банка говорит:

    “Особенность распределенных регистров в том, что у них отсутствует точка централизации. Вместо этого есть множество пользователей, каждый из которых хранит копию учетной книги. Я хочу подчеркнуть, что есть и другие способы заставить работать распределенный регистр. Для начала необходимо найти способ его синхронизации, затем предотвратить появление спама и создать доверие внутри системы. Если где-то происходит трата средств, значит, в другом месте должна быть прибавка, как с биткойнами при переходе с кошелька на кошелек”.

продолжение статьи - http://bitnovosti.com/2015/08/19/decentralised-ledgers-and-central-banks/

[Девальвация юаня поможет золоту... а BTC ?]

Девальвация юаня поможет золоту... а BTC ?


2015/08/12

Девальвация китайского юаня, хотя и была отчасти ожидаема, оказала крайне негативный эффект на финансовые рынки, однако для некоторых активов это событие может стать хорошим поводом для роста.

Китай выпустил джина из бутылки, вступил в мировую валютную войну, и одним резким падением ослабление юаня вряд ли закончится. В свое время миллионы китайцев вкладывали свои сбережения в золото и в биткойны.

Вложения в эти два актива они считали достойными инструментами для сохранения денежных средств. Понятно, что девальвация валюты снижает покупательную способность населения, а значит, примерно миллиард человек будут пытаться эту покупательную способность сохранить.

Самое время вспомнить свои уроки из прошлого. Можно предположить, что когда китайцы поймут, что же сегодня произошло, они снова начнут скупать золото. Именно золото, поскольку вкладываться в акции в Поднебесной уже мало кто хочет. Фондовый рынок страны стремительно взлетел, но также стремительно и упал.

Ну а пока, похоже, те, кто соображают быстрее остальных, уже начали покупать золото. Цена на золото сегодня достигала отметки почти $1120 за унцию – максимум с середины июля.

Есть еще один любопытный момент. Народный банк Китая может в любой день опубликовать данные по своим золотовалютным резервам, и какими будут эти данные, не знает никто. Китай держал в секрете свои золотые запасы с 2009 г., но в этом году все же решил раскрыть их.

К большому разочарованию экспертов золота оказалось намного меньше, чем ожидали многие.

Девальвация юаня

Ситуация в экономике и внешние факторы просто не оставляют властям Китая иного выбора, кроме как присоединиться к мировым валютным войнам. И Пекин, судя по всему, станет очень активным игроком.

Народный банк Китая снизил справочный курс сразу на 1,9%, что спровоцировало сильнейшее падение юаня.

[Криптовалютный оператор Coinbase запускает новую версию IOS App]

Криптовалютный оператор Coinbase запускает новую версию IOS App


12.08.2015

Сервис Bitcoin кошельков Coinbase в своем блоге поделился последним набором обновлений, среди которых новая версия приложения для iOS. Это обновление содержит проверку удостоверения личности, мгновенный обмен биткоинов и исправление ошибок.

Кроме того, компания также смогла расширить свою деятельность в Румынии, что позволяет ей предложить свои услуги уже в 26 странах.

Другие недавние обновления включают библиотеки клиента для PHP и Python, выпущенные для Wallet API, основные исправления в клиентской библиотеке Ruby и сообщения об ошибках в API Exchange.

С точки зрения веб-приложения, Coinbase упростил навигацию и отделил торговые и потребительские функции. Компания также сделала несколько улучшений в алгоритме Биткоин-бумажника и запустила новую версию на своем веб-сервисе.

В своем блоге Coinbase будет продолжать выкладывать анонсы обновлений для сообщества, в надежде получить обратную связь и улучшить свои продукты. Пользователи могут размещать идеи по этим обновлениям на сайте компании.

В последней версии приложения для iOS (1.10), пользователи могут перевести средства непосредственно из USD, GBP, EUR в свои кошельки Bitcoin, а европейские клиенты могут подтвердить свою личность в самом приложении.

Последняя версия требует IOS 7.1 и оптимизирована для iPhone 5, iPhone 6 и iPhone 6 Plus, хотя они также совместимы с iPhone Touch, iPad и iPod.

Компания Coinbase была основана в 2012 году и предлагает онлайн-кошелек Bitcoin и платформу криптовалютных сервисов. В настоящее время она может похвастаться 2.4 миллионами пользователей и 3.8 миллионами кошельков. Через API компания также работает с 40 000 торговцев и 7000 разработчиков.

[ФСБ предложила запретить использование программ, маскирующих IP-адреса.]

ФСБ предложила запретить использование программ, маскирующих IP-адреса.

Сторонники запрета программ-анонимайзеров полагают, что даже в том случае, когда по решению суда будет заблокирован доступ интернет-пользователей к определенному веб сайту, содержащему противозаконную информацию, в частности, коррупционного, или экстремистского характера, пользователи с помощью анонимайзеров все точно также получили возможность посещать страницы заблокированного веб-сайта.

В соответствии с этим по логике ФСБ в Российской Федерации следует ввести запрет специализированного ПО или браузеров со встроенным анонимайзером, в частности Tor. Также к маскирующим инструментам ФСБ относит прокси-серверы, с помощью которых пользователи могут без установления специальных программ переходить с измененным IP-адресом на закрытый сайт в сети Интернет.

По словам депутата Государственной думы Роберта Шлегеля, в настоящее время спецслужбам нужен правовой механизм для эффективной борьбы с преступлениями в Сети Интернет, однако на жизни обычных добросовестных и законопослушных пользователей он отражаться не будет.


http://joelrosenlaw.com/yuridicheskie_stat_i_obzor_samykh_skandal_nykh_zakonodatel_n.html

[Группа украинских киберпреступников обвиняется в хищении конфиденциальной информации]

Группа украинских киберпреступников обвиняется в хищении конфиденциальной информации

12 Августа, 2015


Похищенная информация передавалась сообщникам с целью приобретения акций десятков компаний.

В отношении украинских киберпреступников выдвинуты обвинения в хищении инсайдерской информации. Известно, что подозреваемые осуществили 1000 биржевых операций на сумму $30 млн на протяжении последних трех лет. Об этом вчера, 11 августа, сообщил руководитель отделения ФБР в Нью-Йорке Диего Родригес (Diego Rodriguez).

По словам Родригеса, атаки злоумышленников были нацелены на финансовые рынки не только с территории США, но и из-за рубежа. В отношении преступников и их сообщников выдвинуты обвинения по 23 пунктам «в использовании изощренных методов для получения информации, не предназначавшейся для широкого распространения».

Обвиняемыми в преступлении являются украинские злоумышленники Иван Турчинов, Александр Еременко, трейдеры Аркадий Дубовой, его сын Игорь, а также их родственник Павел Дубовой.

Согласно данным информационной службы Bloomberg Business, подозреваемые «действовали на территории двух, а, возможно, и трех стран», в частности в Украине и, «возможно, в России». Кроме того, сотрудники прокуратуры Бруклина подозревают еще четверых злоумышленников.

Предположительно, преступники получили доступ к инсайдерской информации компании PRNewswire Association, являющейся дочерним предприятием Berkshire Hathaway, которое принадлежит миллиардеру Уоррену Баффетту (Warren Buffett). На протяжении нескольких лет злоумышленники скачали около 150 тыс. пресс-релизов, включая корпоративную информацию, используемую для оцени динамики рынка и совершения выгодных операций. Похищенные данные передавались сообщникам преступников в США, которые использовали их для приобретения акций десятков компаний, среди которых Panera Bread, Boeing, Hewlett-Packard, Caterpillar и Oracle Corp.

В частности, проведя биржевые транзакции с использованием инсайдерской информации о компании Caterpillar, преступники заработали $600 тыс., а конфиденциальные данные о предприятии Align Technology принесли им $1,4 млн. По данным Bloomberg Business, вырученные средства переводились через банковские учреждения в Эстонии.


http://www.securitylab.ru/news/474162.php

[Блокчейн это главное.]

Блокчейн это главное.


2015/08/12

Представьте себе, что вы прогуливаетесь по одной из множества оживленных улиц какого-нибудь крупного города, и вдруг прямо с небес падает пианино. На глазах у изумленных людей оно разбивается аккурат посреди улицы.

Затем, в ту же секунду, каждого, кто наблюдал эту картину без малейшего промедления подключают к детектору лжи и просят описать, что конкретно они видели. Все они рассказывают одну и ту же историю, слово в слово.

Есть ли в таком случае какие-то сомнения, что пианино действительно упало с неба?

В этом и заключается принцип, лежащий в основе блокчейна – мощного изобретения, которое многие неправильно понимают, несмотря на то, что эта технология способна серьезно изменить наше взаимодействие цифровым миром.

Большинство пользователей знакомо с блокчейном исключительно как с технологией, лежащей в основе Биткойна. Эксперты из разных сфер восторгаются его потенциалам. Около год назад, Марк Андрессен, будучи одним из старожил в среде венчурных капиталистов Кремниевой  Долины, охарактеризовал модель распределенного консенсуса блокчейна как наиважнейшее изобретение со времен Интернета.





Блокчейн, по сути своей, является распределенной учетной книгой записей о событиях в цифровом мире. Эта система распределена и доступна множеству пользователей.

Записи в неё можно вносить только с согласия большинства пользователей. И еще, однажды записанная информация уже никогда не может быть изменена или стерта. Блокчейн Биткойна содержит в себе точную и достоверную информацию о всех когда-либо совершенных биткойн-транзакциях.

Если блокчейн так прост, как только что было описано выше, почему разговоры о нем до сих пор остаются прерогативой помешанных на технологиях гиков и криптоанархистов?

Проблема в том, что для большинства людей сама концепция блокчейна неразрывно связана с криптовалютой Биткойн, которая действительно сложна и крайне неоднозначна. Некоторые считают Биткойн глупой причудой, которой суждено погибнуть, похоронив при этом деньги порядочного числа людей.

Другие верят, что эта валюта способна обойти все существующие в мире валютные системы, считая Биткойн вестником новой эры демократии в мире финансов. В последние годы курс биткойна по сравнению с другими валютами колебался очень размашисто.

Нельзя также отрицать,что Биткойн поспособствовал развитию многомиллиардного рынка анонимных покупок, где в том числе продавались и покупались запрещенные вещества и оружие.

[Раскрыты подробности деятельности шпионской группы Butterfly]

Раскрыты подробности деятельности шпионской группы Butterfly


2015/08/11

По состоянию на июль 2015 года, жертвами группировки стали 49 организаций в 20 странах мира.

ИБ-компания Symantec опубликовала доклад, проливающий свет на деятельность профессиональной хакерской группировки, получившей название Butterfly («Бабочка»), основной специализацией которой является корпоративный шпионаж.

Для того, чтобы скрыть свою деятельность, группировка применяет ряд техник, в том числе модифицирует журнал событий, использует фиктивные имена и электронные адреса при регистрации доменов C&C-серверов (при этом ни разу не повторяясь), а также рассчитывается за хостинг-услуги только в биткойнах.

Как указывается в документе, Butterfly – группа высококвалифицированных хакеров, занимающихся корпоративным шпионажем. Команда представляет значительную угрозу для компаний, обладающих большими объемами проприетарной интеллектуальной собственности.

По словам специалистов Symantec, впервые о деятельности Butterfly стало известно в 2013 году. Тогда группировка осуществила кибератаки на ряд крупных технологических компаний, в числе которых Twitter, Facebook, Apple и Microsoft. В ходе кампаний злоумышленники использовали эксплоит для уязвимости нулевого дня в Java с целью инфицирования целевых компьютерных систем.

В конце 2013 года атаки внезапно прекратились, но уже в конце 2014 года Butterfly вновь проявила себя. По состоянию на июль 2015 года, жертвами группировки стали 49 организаций в 20 странах мира.

По данным экспертов, злоумышленники владеют внушительным арсеналом кастомного вредоносного ПО, которое используют наряду с хорошо известными бэкдорами для Mac OS X и Windows.

После проникновения в сеть атакующие компрометируют серверы электронной почты и системы управления содержимым/контентом, что дает им возможность перехватывать электронную переписку и получать доступ к различной документации, описаниям продуктов, а также финансовым записям. Представляющая ценность информация пересылается на принадлежащие Butterfly серверы, после чего злоумышленники выставляют ее на продажу за биткоины.



http://bitnovosti.com/lenta/comment-page-49/#comment-84639

[Время для децентрализации ПО ? Найдена уязвимость в Tesla Model S]

Время для децентрализации ПО ? Найдена уязвимость в Tesla Model S
 

11.08.2015

Общество привыкло к принятию новых технологий на регулярной основе без полного осмысления того, как они работают, или какие потенциальные риски они в себе несут. В последние недели различные производители автомобилей испытали чувство стыда, видя, как программное обеспечение их автомобиля взламывается хакерами.

Самое последнее дополнение к растущему списку взломанных автомобилей - это флагман самого передового производителя: Tesla Model S.


Интеграция новых программ в автомобили

При покупке нового автомобиля люди хотят получить как можно больше встроенных функций. Раньше все были счастливы, если автомобиль имел люк на крыше, который мог открываться. Десять лет назад кондиционер в новом автомобиле был роскошью, в то время как сегодня стал стандартной опцией.

Совсем недавно в новых моделях автомобилей интеграция программного обеспечения с поддержкой различных инструментов и платформ стала основной тенденцией.

Прошли те дни, когда кассеты и компакт-диски были самыми крутыми вещами в развлекательном меню автомобиля. Сейчас в каждом автомобиле имеются различные датчики, интегрированные GPS навигаторы, социальные сети. Все это улучшает опыт вождения.

Однако, существует веский аргумент, который гласит, что все эти нововведения отвлекают водителей. Главная цель для человека в автомобиле - это доехать из пункта А в пункт Б. Но рынок диктует свои правила, и преимуществом пользуется машина с наибольшим количеством дополнительных опций.

Интеграция популярного программного обеспечения в автомобили на бумаге выглядит хорошей идеей, поскольку это устраняет необходимость искать те же функции на мобильном устройстве. Тем не менее, любая платформа, на которой работает программное обеспечение, привлекает нежелательное внимание мошенников. В случае с автомобилями взлом может иметь катастрофические последствия, особенно во время движения.


Уязвимость Теслы

Тесла является далеко не первым производителем в растущем списке компаний, которые столкнулись с уязвимостью программного обеспечения в последних моделях своих автомобилей.

При подключении компьютера к авто пользователи получают доступ к различным системам управления транспортного средства. Еще хуже то, что соединение может быть использовано для установки трояна в программном обеспечении машины, в результате чего он может стать доступен для удаленного управления.

Само собой разумеется, что получив контроль над некоторыми из систем автомобиля, нетрудно будет создать полный хаос. Одна из наиболее опасных возможностей - это возможность полного отключения Tesla Model S. Если эту возможность использовать при движении автомобиля со скоростью более 5 миль в час, Tesla Model S переключится в нейтральное положение на коробке передач, поскольку в программе заложено, что так водитель может припарковать автомобиль.

Благодаря исследованиям по безопасности, данные уязвимости в системе были обнаружены. Тесла анонсировала обновление программного обеспечения, чтобы исправить эти недостатки. Каждый владелец автомобиля Tesla Model S получит обновление по беспроводной связи, с помощью сотовых или Wi-Fi соединения.

Разные производители сообщают о все большем количестве уязвимостей, и мы можем только надеяться, что компании будут делать больший акцент на тестировании своих программ и информационной безопасности.

[История Anonymous]

История Anonymous


2015/08/04

Anonymous — самая известная неформальная группа хактивистов в мире. Из-за отсутствия формальной организационной иерархии деятельность Anonymous трудно объяснить широкой публике и СМИ. В этой статье я объясню историю группы и развею некоторые заблуждения.

“Хактивист” объединяет в себе и “хакера”, и “активиста”. Если у человека есть технические навыки, доступ к Интернету и понимание того, как работает сетевая инфраструктура и серверы, соблазнительно использовать эти знания ради изменения мира. “Активизм” предполагает, что хактивист не использует свои хакерские и крэкерские навыки без причины. Людей, стоящих за Anonymous, объединяет убежденность в том, что корпорации и организации, которые они считают коррумпированными, заслуживают того, чтобы атаковать их.

Если вы администратор сети, атаковать которую “не имеет смысла”, едва ли она подвергнется атаке. Рекомендую также тестировать сеть на устойчивость к DDoS-атакам, потому что это самый популярный инструмент в арсенале Anonymous.

Не все действия Anonymous включают проведение атак на сети или веб-сайты — Anonymous также активно инициируют общественные протесты. Однако настоящая кровь группы — это веб-форумы и IRC-чаты. Без Интернета не было бы и Anonymous.


2003: 4chan

4chan — это так называемый имиджборд, запущенный 1 октября 2003 года. Сайт был создан под впечатлением от сайта 2channel — интернет-форума с самым разным контентом, особенно популярного в Японии. 2channel появился в 1999-м. Он содержит более 600 досок по самым разным темам, таким как кулинария, новости и компьютеры. Посетители 2channel обычно публикуют сообщения анонимно, при этом бОльшая часть контента на сайте — на японском языке.

Создатель и администратор 4chan известен под псевдонимом ‘moot’. Raspberry Heaven — это IRC-сообщество, которое изначально состояло из участников ‘Anime Death Tentacle Rape Whorehouse‘ — подфорума SomethingAwful.com, — и ‘moot’ был участником Raspberry Heaven.

Как и на 2channel, на 4chan можно публиковать сообщения анонимно, однако, в отличие от 2channel, общение в 4chan ведется в основном на английском. Хотя, скорее, на английском и слэнге, основанном на различных интернет-мемах. Любой постер на форуме, оставивший поле имени пустым, автоматически получает имя ‘Anonymous’. На большинстве форумов 4chan затрагивается японская поп-культура, но самым популярным на 4chan является раздел /b/.

/b/ сам по себе имеет удивительную культуру. Многие графические мемы, циркулирующие по всему Интернету, в том числе LOLcats, ‘All your base are belong to us‘ и Педобир, появились на форуме /b/. Поскольку это имиджборд, большинство сообщений содержат изображения, добавленные пользователями. Обычно их публикуют с целью удивить, оскорбить или удивить и оскорбить одновременно. Большинство сообщений анонимны.

2008: Проект Chanology

14 января 2008 года на YouTube утекло видео Церкви саентологии — пропагандистский ролик с истерическим смехом Тома Круза. Я предполагаю, что это видео высмеяли на форуме /b/ и связанных IRC-каналах. Поскольку клип якобы выставлял саентологию в невыгодном свете, секта попыталась заставить YouTube удалить видео под предлогом “нарушения авторских прав”.

[15 потрясающих вещей, которые можно купить за биткоины]

15 потрясающих вещей, которые можно купить за биткоины

    04 Август 2015

Вы были хорошим мальчиком или девочкой и приберегли биткоины для чего-то особенного? Если Вы – настоящий биткоин-энтузиаст, успешный майнер или просто выиграли в лотерее, Вам очень повезло, поскольку мы собираемся познакомить Вас с пятнадцатью самыми невероятными вещами, которые можно приобрести за биткоины.

Если Вы пока еще не являетесь обладателем суммы от пяти до десяти тысяч биткоинов, можете начать мечтать об этом прямо сейчас. Всем нужно с чего-то начинать, верно? Так что готовьтесь, Вас ждет настоящее вдохновение. Если Вы еще не используете цифровую валюту биткоин, эта статья поможет вам пересмотреть свои взгляды и исправить эту ошибку. Поверьте, Вы еще будете раскаиваться!

Прочитав эту статью, подготовленную Cointelegraph, Вы непременно захотите узнать больше о биткоине. 

Список предложений класса люкс, предоставленный сайтом BitPremier, включает не просто самые дорогие и роскошные лоты. Это было бы слишком просто. Покупка винтажного Porche или приобретение северной части острова в южной части Тихого океана не столь впечатляющи, чтобы войти в данный список.

Виртуальный магазин товаров класса люкс BitPremier обеспечивает анонимность продавцам, а покупатели по своему усмотрению могут анонимно узнавать все детали товара. Цена товаров, представленных в списке, актуальна на сегодняшний день, но они могут продаваться по более низкой цене или не продаваться вообще. Из более чем тридцати страниц эксклюзивных товаров в список вошли пятнадцать лучших предложений, исходя из разнообразия, потрясающего внешнего вида, эксклюзивной цены и невероятной «крутизны».

Итак, без долгих разговоров:


Вилла класса люкс, Каламата, Греция

При взгляде на эту картинку не возникает вопроса, стоит ли отдавать за эту виллу в районе Верга Мессина около 4500 биткоинов (1,2 млн евро). Трехуровневая система террас с апельсиновыми и персиковыми садами, оливковой рощей на первом уровне, 45-метровым бассейном на втором, 50 оливковыми деревьями и солнечными панелями на третьем. Пять ванных комнат, зона барбекю, занимающая 50 кв. метров, и все это всего в пяти минутах от пляжа Каламата.


Мини-субмарина

Мне кажется, все согласятся со мной, что только у тех людей, кто по-настоящему любят риск, есть своя подводная лодка. Продающийся за 7900 BTC (около 2,1 млн евро), этот подводный аппарат станет идеальным дополнением к вашей яхте. Благодаря своим компактным размерам (1,7 метров в высоту и 3500 кг веса), мини-субмарина легко перемещается, открывая пассажирам прекрасные виды морских глубин. Она вмещает три человека и может погружаться на глубину более 300 метров. Предложение будет доступно с сентября 2015 года.


Яхта 120’Tri-Peck

Легка на помине. Теперь, когда у Вас уже есть субмарина, Вам определенно понадобится одна из этих красоток, чтобы разместить подводный аппарат. Яхта продается по привлекательной цене всего за 21375 BTC (6,3 млн долларов). Вам она не напоминает яхту, продаваемую пару лет назад за 11 миллионов долларов в биткоинах? Да, это она, только уже по сниженной цене! Вы не просто экономите 4,7 миллиона долларов – окончательная цена покупки подлежит обсуждению! Основные характеристики яхты включают: газовый баллон на 5000 галлонов, резервуар для воды на 650 галлонов, две VIP-каюты, две каюты для гостей, зону отдыха под открытым небом и гостиную.


Особняк  Mantra Nature Retreat, Табанон, Бали

Итак, как Вам известно, большая часть недвижимости класса люкс, продающаяся за биткоины, сосредоточена на юге Франции, в Панаме и на Бали. Этот шикарный уединенный особняк спрятан от глаз в полукилометре от реки Пантан Пасут и стоит около 4700 BTC (1,25 млн евро). В особняке имеется своя прислуга, шеф-повар, а также кухня, на которой можно устраивать банкеты. Внутри Вы найдете пять спален, семь ванных комнат, а также три бассейна. Светодиодное освещение, зона для игры в пул, а также домашний кинотеатр обещают незабываемый отдых. Я думаю, Вы купите его, не откладывая.