GamesWorld

Автор:
Владимир Болвин aka BallWin

Руткиты (rootkit), как и бэкдоры (backdoor), — типично хакерский инструментарий. Но если последние предназначены для прямого силового воздействия на защиту атакованного компьютера (их можно сравнить с фомкой и ломиком), то у руткитов совсем иная роль. Они прячут от постороннего взгляда следы насилия над компьютером жертвы — файлы программ, которых никто по доброй воле туда не ставил. То есть руткиты выступают как «группа прикрытия», а в самом вредительстве, как правило, участия не принимают.

Казалось бы, и чего в них тогда такого страшного? Идея совсем не оригинальна. Всем известно, что Windows с давних пор вполне официально прячет от глаз потенциально опасного для нее криворукого пользователя, которыми по умолчанию в Microsoft считаются все, некоторые особо важные папки. Да и многие программы, в том числе и игры, тоже показывают далеко не все, что устанавливают на жесткий диск. Однако эта скрытность прозрачна — достаточно в свойствах папки установить флажок «Показывать скрытые файлы», и вам откроется все. А вот до спрятанного руткитом так просто не добраться. Более того, без специальных программ вы даже не узнаете, что на вашем компьютере что-то спрятано. И это уже большая проблема, поскольку открывает широкие возможности для любых злоупотреблений этим незнанием. И, между прочим, речь идет не только о хакерах.

Не так давно руткиты стали причиной громкого скандала вокруг мегакорпорации Sony. В один ненастный осенний день Марк Руссинович (несмотря на фамилию, не русский, а вовсе даже американец) сидел дома и по обыкновению возился со своей новой программой (в Сети много полезного софта за его авторством). Марк следил за последними достижениями хакерской мысли, и его программа — RootkitRevealer (доступна для свободного скачивания Здесь) — как раз предназначалась для поиска вражеских «засланцев» и хитро спрятанных ими посторонних файлов.Тестовый запуск прервался совершенно неожиданным образом. Марк обнаружил на своем компьютере самый настоящий руткит! Его удивлению не было предела. Он не имел порочных связей в ХХХ-контенте, не скачивал сомнительных файлов — в общем, не был завсегдатаем интернет-помоек, где отзывчивые товарищи всегда готовы бесплатно поделиться последней партией дурно пахнущих отбросов. Тем не менее RootkitRevealer недвусмысленно сигнализировал о скрытом драйвере устройства, папке и какой-то программе.

При этом диспетчер задач не выявил никаких запущенных на компьютере подозрительных процессов. Марк предпочел все же поверить собственной программе и не ошибся. После длительных поисков источник был обнаружен. Некоторое время назад он приобрел на Amazon.Com музыкальный CD Get Right With the Man с записью песен братьев Van Zant. А чтобы покупатель не нажился на содержимом этого диска, фирма Sony BMG предусмотрительно поставила на него системы защиты от копирования MediaMax CD-3 и Extended Copy Protection, сделанные по технологии DRM (Digital Rights Management).

Защита позволяла Марку сделать три копии продукта. Как оказалось, основная часть антикопировального механизма была основана на скрытой установке в систему драйвера дополнительного устройства, а также программы, которая это устройство использовала, и папки, куда укладывались файлы. Все это становилось абсолютно невидимым с помощью руткита.

Озабоченный Марк бросился изучать лицензионное соглашение на диске с защитой DRM и нигде не обнаружил никаких упоминаний о возможном вмешательстве в работу операционной системы. Информацией о создании скрытых от пользователя файлов и папок разработчики защиты Sony BMG тоже не поделились. Об этом досадном упущении с их стороны Руссинович немедленно настучал мировой общественности через свой блог (www.sysinternals.com/blog/2005/10/sony- ... ights.html). «Опа, подумаешь, Америку открыл! — воскликнут некоторые. — На то она и система защиты, чтобы ее шестеренки прятались в самых недоступных местах». Все дело в том, каким именно способом они спрятаны.

Ядерная атака
В конце 90-х в одном популярном мультсериале виртуальные 3D-герои боролись с не менее виртуальными мега-злодеями непосредственно внутри операционной системы. Основной целью мультяшных вирусов, троянцев и шпионских программ было какое-то непонятное ядро. Художники изображали его в виде круглого бункера со специальной панелью управления всеми процессами. Если сама система представлялась им как открытый огромный город, по которому ходили странные жители — байты (квадратные, одноглазые прямоугольники с ножками и ручками), то ядро пряталось глубоко под землей, в секретной шахте. Все подступы к ней охранялись мощными защитными механизмами. По представлениям авторов сериала, если зловредные программы доберутся до ядра, то все пропало. Само собой, в мультике этого не случилось. Зато в жизни стало реальным фактом.

Долгое время создание программ, которые будут работать на самом нижнем, самом защищенном уровне операционных систем казалось невозможным. Слишком много трудностей. Нужны специальные знания, часто засекреченные производителями как самая важная часть их капитала. Нужен высокий уровень теоретической подготовки, чтобы воспользоваться этими знаниями. Людей, которые могли бы написать такие программы, совсем немного. Казалось фантастикой, что кто-то из них захочет заниматься подобными глупостями. Тем не менее такие нашлись.

Первым пал Unix. Появился руткит, использующий базовые свойства, на которых основана эта система. Кстати, сам термин (от англ. root и kit) говорит об изначальной связи с Unix (root — корень, ядро этой ОС). «Ядерная» программа в обычном режиме умеет прятать концы за счет изменения функций Windows API (на которых основана работа системы) вроде FindFirstFile /FindNextFile, отвечающих за показ файлов и папок. Они просто перестают замечать то, что нужно спрятать, чем бы вы ни пробовали посмотреть содержимое логических дисков. В защищенном же режиме руткит перехватывает обращения и меняет таблицу системных вызовов. Безопасный режим перестал быть безопасным.

Windows имеет специальную базу данных, в которой хранит идентификационные номера всех сервисных служб и указателей на функции драйверов различных устройств. Обычно несанкционированное вмешательство в таблицу заканчивается крахом системы или ее частичной неработоспособностью. Однако руткиты вносят изменения очень аккуратно.

Внешне все остается как прежде — система работает, программы запускаются без задержки. Но на диске уже создана скрытая папка, в которой может оказаться все что угодно — от вируса до шпионской программы. Причем содержимое этой папки нормальному антивирусу так же недоступно, как и самому пользователю компьютера. Ведь для своей работы он тоже использует Windows API!

Руткиты обеспечивают новым вирусам более высокие шансы на выживание. Этим удачным обстоятельством немедленно воспользовались вирусописатели. Почти сразу после появления информации о рутките, который использовала для защиты дисков от копирования компания Sony BMG, в «Лаборатории Касперского» заявили о появлении в Сети хакерской отмычки Backdoor.Win32.Breplibot.b. Распространялась она через спам-рассылку. К письму прикреплялась фальшивая фотография (техника подмены картинок вирусами описывалась нами ранее). Как только юзер пробовал посмотреть рисунок, запускался вредоносный код. Причем первым делом он копировал себя в системный каталог $SYS$DRV.EXE. А именно в папке под таким названием хранились части DRM-защиты фирмы Sony. Если пользователь слушал диски Audio CD Sony, то бэкдор оказывался надежно скрыт от обнаружения любыми доступными методами.

Вот так аукнулось головотяпство Sony. Кстати, у многих профессиональных программистов сразу же возникло несколько любопытных вопросов. Хакер, использовавший руткит, скорее всего сам ничего не открывал. Он просто воспользовался информацией, которую разместил в Сети Марк Руссинович. Так стоило ли рассказывать каждому встречному о своем открытии? С другой стороны, на грязном деле попалась весьма уважаемая компания. Кто даст гарантию, что другие системы защиты дисков от других производителей не используют то же самое? В том числе и на дисках с компьютерными играми? Никаких гарантий у нас нет!

Фальшивые перспективы
На борьбу с новой угрозой брошены лучшие силы, но тем не менее прогнозы неутешительные. Отдельные энтузиасты и специалисты крупных корпораций по производству софта пытаются найти противодействие. Тот же Марк Руссинович, как мы уже говорили, работает над программой по обнаружению руткитов — RootkitRevealer.

Есть и другие утилиты — Avenger, Helios, DarkSpy (сетевая версия доступна по адресу IceSword На наш диск мы эти программы не выкладываем по банальной причине — практически все антивирусы ошибочно видят в них троянцев. Весят утилитки немного, так что если будет желание или необходимость, вы всегда сможете их скачать с сайтов разработчиков.

Однако сотрудникам Microsoft вместе со специалистами Мичиганского университета весной этого года удалось создать принципиально новый руткит, который вообще не поддается обнаружению никакими стандартными способами. Новый монстр получил условное название SubVirt. Он создает монитор виртуальной машины (Virtual Machine Monitor, VMM) и полностью подгребает под себя все запущенные программы. И они прекрасно работают. Но ни одна из них не в состоянии определить, что Windows на самом деле фальшивая. Все как в теории относительности Альберта Эйнштейна — чтобы определить, движется тело или нет, нужно находиться снаружи, а не внутри.

* * *
Скорее всего, специалисты что-нибудь придумают для защиты наших компьютеров от руткитов. А пока приходится констатировать тот факт, что мы, обычные пользователи, все больше теряем контроль над своими собственными компьютерами. Поскольку теперь никто не может с уверенностью утверждать, что на его машине нет тайников с сюрпризами.

Статья из декабрьского номера игромании

_________________

Skype тайно собирает номера материнских плат пользователей Windows

Skype — компания-разработчик программного обеспечения, главным продуктом которой является одноименная программа для обмена голосовыми сообщениями через Интернет на базе пиринговой сети. Голосовое общение между двумя пользователями Skype происходит бесплатно (не считая расходов на трафик). За звонки на стационарные и мобильные телефоны Skype взимает небольшую плату. Основатели Skype Никлас Ценнстром (Niklas Zennstrom) и Янус Фриис (Janus Friis) ранее прославились созданием файлообменной сети KaZaA.

Появилась информация, что Skype c декабря прошлого года тайно собирает данные о компьютерах пользователей, работающих в операционной среде Windows. Уже почти 2 месяца компания получает доступ к настройкам BIOS компьютеров и записывает серийные номера материнских плат, уточняет сайт The Register.

Представители Skype в корпоративном блоге утверждают, что сбор данных о настройках BIOS не представляет никакой проблемы. «Это вполне нормально — смотреть на индикаторы, которые уникальным образом идентифицируют платформу. В считывании параметров BIOS нет ничего тайного», — утверждает автор блога. По его словам, утилита, собирающая указанные сведения, разработана внешними подрядчиками из компании EasyBits Software и используется с целью управления плагинами для Skype.

В составе функционала, предлагаемого EasyBits, имеются DRM-функции, предупреждающие незаконное использование и распространение плагинов для Skype. Как раз по этой причине Skype 3.0 и проверяет настройки BIOS на компьютерах пользователей. Считывание серийного номера позволяет EasyBits быстро идентифицировать компьютер, на котором установлено программное обеспечение Skype. Впрочем, в минувший четверг Skype выпустила новую версию программы — Skype 3.0.0.216, которая уже не проверяет настройки пользовательских машин.

Skype активно убеждает пользователей, что ее программа не имеет ничего общего со шпионскими программным обеспечением. Мотивируют это представители компании тем, что шпионские программы — это «программы, которые устанавливаются на компьютер пользователя без его ведома и скрытно передают данные на удаленный хост либо с него». Впрочем, в «Положении о конфиденциальности» на сайте Skype нет никакой информации о том, что именно происходит с информацией, собранной EasyBits.

Источник:http://www.viruslist.com/

_________________

Брешь в Firefox позволяет читать файлы на чужих компьютерах

Браузер Firefox версии 1.5.0.9 позволяет хакерам получать доступ к читаемым файлам на компьютере пользователя, сообщает сайт The Register. Уязвимость, открывающая такой доступ, находится в утилите, которая блокирует всплывающие окна (поп-апы). Для использования данной бреши хакеру необходим дополнительный скрипт. Эксперт Михаль Залевски (Michal Zalewski), обнаруживший уязвимость, допускает, что она может присутствовать и в других версиях браузера.

По словам Залевски, стандартная работа браузера подразумевает запрет доступа к папкам на компьютере пользователя для удаленных сайтов. Однако создатели эксплойта обходят этот запрет в случае, если пользователь вручную разрешает показ всплывающих окон на своем компьютере.

«Для успешной атаки хакеру необходимо поместить в атакуемую систему файл с кодом эксплойта. Это, на первый взгляд, выглядит достаточно сложным, однако не является невозможным», — подчеркнул Залевски.

Источник:http://www.viruslist.com/

_________________

Вы работаете за компьютером? Значит, вы в группе риска!

Причем человек за компьютером подвергает себя опасности заболеть вовсе не из-за компьютера.

Дело в том, что у тех, кто много сидит, между сиденьем стула и телом образуется тепловой компресс, который ведет к застою крови в тазовых органах и дает начало печально известной болезни - геморрой. Проктологи считают, что 70% людей рано или поздно сталкиваются с геморройными симптомами. Так что рискуют буквально все! Каждый из нас может заработать это заболевание. А если подолгу сидите перед компьютером, вероятность заполучить геморрой становится еще выше.

Так что проктологи советуют через каждый час непрерывного сидения делать приседания, "отжимания" или какую-нибудь другую физкультуру.

_________________

OCZ Neural Impulse Actuator - игровой контроллер с телепатическими способностями

Многие поставщики современных технологий ведут работы над созданием интерфейса, который позволит отдавать команды компьютеру одним усилием мысли. Наиболее преуспевшими в данной области считаются компании Emotiv (со своим проектом Project Epoc) и OCZ Technology.

Последняя из указанных фирм представила на недавно прошедшей выставке CeBIT 2007инновационный игровой контроллер Neural Impulse Actuator. Надеваемое на голову устройство считывает посылаемые мозгом импульсы с помощью специальных сенсоров. В медицине подобный метод называется электроэнцефалографией и используется для регистрации активности головного мозга. Контроллер позволит игрокам управлять действиями персонажа игры с помощью мысленных приказов.

Производители заявляют, что устройство появится в продаже до конца этого года, и надеются, что достаточно высокая цена (около 300 долларов) не отпугнет истинных геймеров, которые смогут испытать абсолютно новые ощущения, пишет http://www.ubergizmo.com.

Материал с сайта http://soft.mail.ru/

_________________

Microsoft говорит, что Xbox Live никто не взламывал

Компания Microsoft не нашла никаких свидетельств в пользу того, что сервисы Xbox Live и Bungie.net пали жертвами квалифицированных хакеров, взломавших защиту популярных гейм-серверов.

Служба безопасности компании считает, что хакеры применили к пострадавшим обычную технику "социальной инженерии", обманным путем выманив пароли от учетных записей конкретных пользователей. Причем, число таких попыток было крайне небольшим и не носило характер эпидемии.

Напомним, что ранее некоторое количество пользователей Xbox Live и Bungie.net заявили о том, что их аккаунты были взломаны, а содержащаяся в них информация о кредитных карточках была использована для приобретения так называемых "Microsoft Points" -- виртуальных денег сервиса Xbox Live.

На сегодняшний день, пишет CNET, существуют как минимум несколько группировок, открыто бахвалящихся воровством учетных данных пользователей. Так, группа Infamous утверждает, что ей удается ежедневно получать доступ к десятку пользовательских аккаунтов на Xbox Live.
Новость с сайта http://internet.ru/

_________________

Microsoft проанонсировала Xbox 360 Elite

Убедившись, что темнить насчет собственных производственных планов на ближайшее будущее уже, как бы это сказать, бессмысленно, компания Microsoft официально известила общественность о своем намерении выпустить в ближайшее время "улучшенную" консоль Xbox 360 Elite. По сравнению с "Pro" версией уже продающейся Xbox 360, "элитный" (вас, кстати, еще не тошнит от этого прилагательного?) вариант консоли будет обладать встроенным винчестером объем 120 гигабайт (у Pro -- только 20 гигабайт, а у начальной версии приставки винта нет вовсе) и HDMI-портом с прилагающимся HDMI-кабелем на случай, если вам захочется подключиться к современному телевизору. Консоль будет поставляться в комплекте с беспроводным игровым манипулятором.

Впрочем, самое важное в релизе Microsoft состоит в том, что компания признала, наконец, наличие серьезной проблемы с низким качеством сборки консолей и пообещала, что качество сборки консолей серии Elite будет соответствовать этому гордому имени.
Новость с сайта http://internet.ru/

_________________

Новый бесплатный сервис Home для PS3

Компания Sony анонсировала сетевой сервис PS3 Home для своей новейшей консоли Playstation 3
Новый сервис представляет собой сетевое сообщество, где геймеры в 3D мире смогут создавать персонажей,изменять их внешность(строение тела, цвет кожи, возраст и т.п.), общаться с другими владельцами Playstation 3, обмениваясь текстовыми и голосовыми сообщениями, а также при помощи видео-чата. Создавать апартаменты для своего персонажа, приглашать друзей для просмотра собранной коллекции трофеев, полученных за достижения, создание картин из фотографий хранящихся на жестком диске PS3, смотреть любой ролик или фильм на виртуальном телевизоре или в виртуальном кинотеатре и многое другое ...

В любой момент вы можете пригласить друзей поиграть с вами в виртуальный бильярд, боулинг и ряд других игр, в том числе доступны и небольшие аркадные проекты...
PS3 Home будет совершенно бесплатным сервисом (из-за наличия рекламы), который можно запустить прямо из основного меню консоли, а также, что все возможности Home пока не раскрыты..
Осенью состоится полноценный старт в Европе и Америке.
http://www.ps3club.ru/

_________________

Компания Blizzard снова удивила игровую общественность, сообщив о заключении соглашения с Первым Национальным Банком (First National Bank) на выпуск крединых карточек World of Warcraft Visa.это первый подобный случай в истории игровой индустрии.

Так же, как и большинство кредитных карточек, которые предлагают своим владельцам определенные бонусы за потраченную сумму, новая World of Warcraft Visa Card предложит подписчикам этой популярнейшей MMORPG бесплатное время проживания в мире World of Warcraft, количество которого будет высчитываться по простой формуле.

Итак, если вы станете владельцем World of Warcraft Visa Card, то вы автоматически получите целый месяц бесплатной подписки, после чего дополнительное бесплатное время будет высчитываться из расчета того, что вы сможете использовать бонус в размере 1% от потраченных с карточки средств на оплату подписки World of Warcraft. Если учесть, что стоимость месячной подписки составляет 14,99 долларов, то несложно подсчитать, что для того, чтобы покрыть эту сумму, фанатам придется тратить 1,5 тысячи долларов ежемесячно:) Все подробности вы найдете насайте игры

_________________

Apple потеряла $4 миллиарда из-за поддельного письма

Законы рынка таковы, что любая недостоверная информация может привести к значительным убыткам. Намедни это ощутила на себе компания Apple, пострадавшая из-за чьей-то шутки.

Несколько дней тому назад популярный интернет-ресурс Engadget опубликовал на своих страницах информацию о том, что официальный релиз первого «яблочного» мобильного телефона iPhone, а заодно и новой операционной системы Apple Leopard, задерживается и будет перенесён на более поздний срок. Источником этих сведений послужило электронное письмо, пришедшее в редакцию с корпоративного сервера Apple. Последний факт, видимо, и сбил журналистов с толку, и они не стали перепроверять сообщавшуюся в нём информацию, согласно которой iPhone должен был появиться на рынке не ранее октября 2007 года, а выпуск Leopard и вовсе откладывался до начала следующего года.

Впоследствии представители из Купертино полностью опровергли эти слухи, заверив, что полученное Engadget письмо было банально сфабриковано, и новинки увидят свет строго в запланированные сроки. Однако к этому времени акции Apple уже успели «рухнуть» на 2,2%, что привело к снижению капитализации со $107,89 до $103,42 миллиардов. Иными словами, за шесть минут (именно столько потребовалось акциям, чтобы упасть в цене) компания потеряла почти $4,5 миллиарда.

Впрочем, особых причин для переживаний у руководства Apple быть не должно. Согласно последним опросам, число желающих приобрести iPhone настолько велико, что только за первый год «яблочный гигант» планирует продать порядка 10 миллионов устройств. Это не только окупит все убытки, но и обеспечит компанию Стива Джобса неплохой прибылью.

_________________

Новая ось - Windows Seven

Прошло несколько месяцев после официального релиза Windows Vista, а Microsoft уже заявляет о начале разработок новой ОС. Представители сайта AeroXperience заполучили копию презентации, которая была опубликована одним из специалистов Microsoft Дания. Впоследствии информация была удалена, но на паре слайдов видны приоритетные направления развития новой операционной системы. Можно было бы сказать, что это утка или хитрый PR-ход Microsoft, но один из представителей компании уже проговорился, что новая версия ОС может выйти в 2009 году


Приоритетным направлением развития новой ОС, получившей внутреннее кодовое имя Windows Seven, станут дальнейшее развитие идей Vista. Как известно, Vista ориентирована на Конечных Пользователей (End User) и IT-специалистов (IT Pro). В Windows Seven акцент делается на развитии приложений, которые оптимизируют поиск информации, улучшают качество беспроводной связи, поддержку робустных систем (обеспечивает нормальное функционирование системы даже в случае недостатка оперативной памяти или большого количества ошибок в открытом приложении), функции гибкости данных, улучшенной безопасности и так далее. Во главе угла новой ОС для специалистов IT стоит ее меньшая стоимость по сравнению со всеми ранними разработками Microsoft
Версия для IT-специалистов соответственно, будет содержать пересмотренные политики безопасности данных, учетных записей пользователей, будут взаимодейстововать робустные системы и системы защиты данных при обнаружении внутренних конфликтов и так далее. Иными словами, логическое развитие новой операционной системы Microsoft (например, интуитивный пользовательский интерфейс) отражено в этой презентации
Инфа отсюда

_________________

Американцы создали систему беспроводной передачи электроэнергии

Исследователи из Массачусетского технологического института (MIT) создали эффективную систему беспроводной передачи энергии, сообщает Lenta.ru со ссылкой на Associated Press. Расстояние от источника энергии до приемника может достигать двух метров, а мощности хватает для 60-ваттной лампы.
Идея беспроводной передачи электроэнергии не нова. Но все разработки в этой области основаны на электромагнитном излучении и не получили широкого распространения из-за низкой эффективности по причине рассеивания большей части энергии в окружающее пространство вместо направленной передачи.

Профессору физики MIT Марину Солячичу удалось решить проблему рассеивания электроэнергии. Новый метод назван "WiTricity" и основан на принципе магнитного резонанса. Солячич утверждает, что для эффективной передачи энергии на расстоянии необходимо заставить передатчик и приемник резонировать с одинаковой частотой. Исследователи из MIT реализовали идею Солячича в системе из двух медных катушек, одна из которых подключена к источнику электроэнергии, а вторая находится в электромагнитном поле первой. Система эффективна на 40-45% - именно столько электроэнергии гарантированно получает приемник.

Солячич заявил, что технология является легковоспроизводимой и безопасной для человека и домашних животных. Испытания также показали, что беспроводная передача электроэнергии не влияет на работоспособность кредитных карт, мобильных телефонов и других электронных устройств, чувствительных к электромагнитному полю.

Тем не менее, у разработчиков есть, к чему стремиться. Ведь большая часть энергии рассеивается, не доходя до потребителя. Группа из MIT планирует в ближайшем будущем "запитать" от своей системы что-нибудь крупнее лампочки, например ноутбук или автоматический пылесос.
Инфа

_________________