Встреча : Статья

От	Potato
К	Кудинoв Игорь
Дата	12.03.2009 13:28:57
Рубрики	В стране и мире;

Япония: Робот в каждый дом к 2015 году.

http://www.telegraph.co.uk/news/4942136/Robot-teacher-that-can-take-the-register-and-get-angry.html

Named Saya, she can speak different languages, carry out roll calls, set tasks and make facial expressions – including anger – thanks to 18 motors hidden behind her latex face.

Her creator, science professor Hiroshi Kobayashi at the University of Tokyo, had been working on a robot for 15 years. She is the latest example of robots spreading to every aspect of life in Japan. They already guide traffic, attempt to lure university graduates to sign up to courses and one is even being developed to provide company to Alzheimer's sufferers.

The Japanese government has said that by 2015 it wants a robot in every home and is pouring $35 million (£23 million) into robotic intelligence to make it happen.

Робот Сая проходит испытания в японской школе, как помощник учителя.
Робот может говорить на разных языках, проверять, все ли ученики в классе, давать задания и менять выражения лица с помощью 18 моторочиков...
Роботы уже регулируют движение, помогают больным Альцгеймером и т.д.
Японское правительство планирует робота в каждую семью к 2015 году.

От	Пуденко Сергей
К	Potato (12.03.2009 13:28:57)
Дата	01.04.2009 12:23:59

Канада про шпионоКитай - троян в каждый гос. комп, нау

http://vif2ne.ru/nvk/forum/0/co/1792297.htm

Канадская исследовательская компания Information Warfare Monitor заявила о том, что обнаружила шпионскую компьютерную сеть, принадлежащую Китаю, в компьютерах официальных учреждений большинства стран мира.

комменты
>>Как такое вообще возможно? Закладок в компы что ли напихали наши маленькие желтолицые друзья - их глобальные производители?
>+++
>трояны рассылали емелями.
>Алеxей

вроде да

Description
http://www.scribd.com/doc/13731776/Tracking-GhostNet-Investigating-a-Cyber-Espionage-Network

This report documents the GhostNet - a suspected cyber espionage network of over 1,295 infected computers in 103 countries, 30% of which are high-value targets, including ministries of foreign affairs, embassies, international organizations, news media, and NGOs.

The capabilities of GhostNet are far-reaching. The report reveals that Tibetan computer systems were compromised giving attackers access to potentially sensitive information, including documents from the private office of the Dalai Lama. The report presents evidence showing that numerous computer systems were compromised in ways that circumstantially point to China as the culprit. But the report is careful not to draw conclusions about the exact motivation or the identity of the attacker(s), or how to accurately characterize this network of infections as a whole. The report argues that attribution can be obscured.

The report concludes that who is in control of GhostNet is less important than the opportunity for generating strategic intelligence that it represents. The report underscores the growing capabilities of computer network exploitation, the ease by which cyberspace can be used as a vector for new do-it-yourself form of signals intelligence. It ends with warning to policy makers that information security requires serious attention.

Pdf_16x16 53 Pages

http://cryptome.org/ghostnet.zip
Прочитал неск. страниц с экрана начиная с 17 по 22. Вроде того, что трояны засланы в компы офиса ДалайЛамы и т.п. - и потом связываются с внешними китайскими серверами

адреса серверов на 22-27х страницах замазаны тушью

есть незамазанные

Избирательно проспамили документами с фигнёй внутри
Фигня - китайская поделка типа Back Orifice 2000
Управляющие серверы - в Китае, чего они там понасливали у этих оппозиционеров - неизвестно
Ну а в общем скандал, конечно, вышел
Зато дешево и сердито: ни жучков ставить не нужно, ни агентов вербовать

Походу товарищи "исследователи" решили сами посмотреть, куда там что кто отсылает без ведома владельцев

на 30-й странице
Оказывается те, кто это организовывал оказались совсем балбесами и не закрыли доступ к управляющим серверам, вследствии чего копатели перехватили управление и смогли получить информацию за кем товарищи "шпионы" подглядывали

---------

В российском сегменте Интернета происходит что-то непонятное

http://www.ari.ru/doc/?id=3254

Последние числа марта отметились странными событиями, происходящими в российском сегменте Интернета.

Всё началось с того, что посещая привычные новостные сайты мы обнаружили, что многие страницы пытаются передать инфицированные файлы – противовирусные программы просто начинали гвалт с просьбами покинуть страницу.

Следующим удивительным открытием было массовое инфицирование файлообменников, где крайне сложно встретить идиота, заливающего заведомо инфицированный mp3 или mp4. Сейчас же картина, невиданная нами с 1996-го года, когда развлекающихся вирусописателей было много, а программ-противорирусов никто почти и не знал, РОССИЙСКИЕ файлообменники просто кишат вирусами, хотя не в интересах компаний не проверять содержимое дисков на разный мусор.

Третьим открытием было неоткрытие (извините за каламбур) трети и более страниц, предлагаемых поисковиком: из десяти активированных ссылок три, если не половина не открываются, сообщая о «текущих работах на сервере». Даже поисковик Яндекс регулярно недоступен – а ведь это не изба-читальня, а рекламный бизнес с огромными обязательствами. Мы всё понимаем про такие работы, но не до такой же степени.

Но более всего нас удивило другое, когда общаясь с одним из знакомых системных администраторов, мы услышали, что у его фирмы лёг сервер, который буквально нафаршировали вирусами. И такая же или подобная картина как у коллег этого программиста в других конторах, так и у некоторых других наших знакомых системных администраторов: люди по двое суток сидят на работе и ковыряются в службах и сервисах.

Мы не сильно, конечно, большие специалисты в интернете, но точно знаем: так не бывает. В Интернете что-то происходит. Происходит именно в российском секторе, так как те, кто у кого хосты у зарубежных провайдеров, работают нормально. Что – не очень понятно, однако из всех рассмотренных нами версий самой правдоподобной кажется самая простая. Мы полагаем, что в эти дни шла обкатка какого-то оборудования, позволяющего манипулировать с сетью. То есть либо организовать в России «китайский вариант» Интернета (с блокировкой провайдерами запрещенных сайтов и доменов), либо это будет нечто новое, способное валить сервера нелояльных режиму Интернет-компаний, собирать информацию о трафике, прослушивать переговоры по сети и так далее. Хотя, может быть и так, что наоборот, кто-то со стороны, тестирует весь российский Интернет. Всё очень непонятно.

Выводы пока делать рано, но если такая система вводится – вводится она к чему-то. Поэтому мы решили вынести вопрос на обсуждение IT-специалистов, для начала хотя бы узнав массовость глюков. Если наши предположения про новое гнилое оборудование подтвердятся, то тут уже нужны будут другие специалисты – наши аналитики, которые попытаются догадаться: к чему бы оно?>>
http://worldcrisis.ru/crisis/609495/thread_t
У меня тоже 27 марта лезли на компьютер трояны. У кого-нибудь ещё это было?

http://worldcrisis.ru/pictures/609500/11_4.jpg

http://top.rbc.ru:80/society/30/03/2009/290673.shtml

От	BLS
К	Пуденко Сергей (01.04.2009 12:23:59)
Дата	02.04.2009 23:35:58

Re: Канада про...

>У меня тоже 27 марта лезли на компьютер трояны.
Это происходит всегда и постоянно ))
В этом году имеем эпидемию червя Kido, спамеры открыли очередную уязвимость винды

От	Пуденко Сергей
К	BLS (02.04.2009 23:35:58)
Дата	12.04.2009 12:09:50

"Интернет — это царство мрака, и мы лишь приоткрыли завесу"

http://kommersant.ru/doc.aspx?DocsID=1146866

Взломано в Китае

Журнал «Власть» № 13(816) от 06.04.2009

Не встречая сопротивления, виртуальный Китай с легкостью овладел виртуальным Тибетом (на фото)
Фото: AFP

Команда IT-специалистов из Канады и Великобритании обнаружила крупнейшую по охвату хакерскую сеть, задействованную во взломах компьютеров в министерствах, посольствах и международных организациях в 103 странах. Оставленные взломщиками следы ведут в Китай, который, судя по всему, уже готов к мировой информационной войне.

Неограниченный доступ
"В этом вполне могли быть замешаны агенты ЦРУ или русские. Интернет — это царство мрака, и мы лишь приоткрыли завесу",— говорит Рональд Дейберт, один из сотрудников Центра международных исследований имени Мунка в Торонтском университете. Дейберт и несколько его коллег оказались на прошлой неделе в центре внимания после того, как опубликовали доклад о крупнейшей на сегодня хакерской сети, которую они назвали Ghostnet. С использованием этой сети оказались взломаны 1295 компьютеров более чем в половине стран мира (см. диаграмму). Хакеры не только получали доступ к секретным документам государственных ведомств разных стран: они могли в режиме реального времени записывать данные с веб-камер и микрофонов.

По данным команды Дейберта, основная часть компьютеров Ghostnet находится в Китае. Однако исследователи предпочитают не выдвигать прямых обвинений, объясняя, что любые данные в интернете можно при необходимости подделать. "Они остановились в шаге от того, чтобы обвинить во взломах власти Китая,— говорит один из сторонних экспертов.— Но группа, работавшая параллельно с ними, четко дает понять: здесь замешано китайское правительство".

Расследование, которое привело к обнаружению Ghostnet, началось прошлым летом с проверки компьютеров тибетского правительства в изгнании. Представители далай-ламы заподозрили, что кто-то крадет их данные, и обратились за помощью к экспертам. В офис далай-ламы в индийском городе Дхарамсала приехали Грег Уолтон из канадского Центра имени Мунка и Шишир Нагараджа из Иллинойского университета. Они обнаружили, что компьютеры тибетского правительства в изгнании были заражены вирусом, который давал взломщикам возможность просматривать содержимое жестких дисков и скрыто управлять компьютерными устройствами.

Вернувшись в Торонто, Уолтон показал собранную информацию коллегам. Один из них, Нарт Вильнев, обнаружил в зараженных файлах код, который стал подсказкой для дальнейших поисков. С его помощью Вильневу удалось установить, что хакеры переправляли интересующие их документы через сайт, размещенный на серверах на китайском острове Хайнань. Заразив вирусом один из компьютеров в своей лаборатории, 12 марта Вильнев заметил, как на экране промелькнуло несколько команд: кто-то просматривал информацию на его жестком диске, но, не найдя ничего интересного, скрылся.

Проникнув на обнаруженный Вильневом сайт, исследователи узнали много интересного (и при этом, по их словам, не нарушили ни одного закона более чем за три недели экспериментов). Выяснилось, что с мая 2007 года тем же способом, что и в офисе далай-ламы, в мире было взломано почти 1300 компьютеров, многие из которых, по-видимому, содержали сверхсекретную информацию. Сетью Ghostnet оказались охвачены министерства иностранных дел Ирана, Латвии, Брунея, Филиппин и Индонезии, а также посольства Индии, Южной Кореи, Таиланда, Португалии и Германии.

Психическая атака
Хакеры подходили к взлому компьютеров очень избирательно. Они вели шпионаж против межгосударственных и неправительственных организаций, среди которых — Ассоциация государств Юго-Восточной Азии, Азиатский банк развития и некоторые информационные агентства, а также тибетские организации в Дхарамсале, которые первыми забили тревогу.

Монахи из тибетского правительства в изгнании, по замечанию компьютерных экспертов, почти не заботились об информационной безопасности. Они, к примеру, отправляли электронные письма по открытому каналу, и их, соответственно, мог перехватить кто угодно. Для своих почтовых ящиков они использовали пароли, которые можно взломать доступной в интернете программой всего за 15 минут. Шишир Нагараджа, составивший отдельный доклад о сети Ghostnet, считает, что электронные почтовые ящики сторонников далай-ламы были вскрыты в первую очередь: в них не раз проникали неизвестные пользователи из Китая и Гонконга.

Злоумышленники, таким образом, смогли узнать все интересующие их электронные адреса, но не это было их главной целью. Важнее было понять, о чем переписываются представители тибетских организаций в Дхарамсале, чтобы затем подделывать их сообщения. Хакеры подробно изучали стиль и манеру оформления писем. Им удавалось составлять сообщения, которые ни у кого не вызывали подозрений — они приходили с адресов тех людей, кому получатели доверяли. К письмам прикреплялись зараженные документы в форматах Microsoft Word или Adobe Acrobat, причем именно те, которые ожидал увидеть получатель. "Подобные атаки больше опираются не на технические уловки,— замечает Шишир Нагараджа,— а на психологические".

Открывая прикрепленные файлы, получатели незаметно для себя устанавливали программу под названием Gh0st RAT, которая успешно обходила антивирусную защиту и открывала хакерам доступ ко всем функциям компьютера. Ни о чем не подозревая, монахи в Дхарамсале пересылали зараженные письма коллегам. Вирус быстро распространялся.

Сотрудники тибетского правительства заподозрили неладное, только обратив внимание на цепочку странных совпадений. Они, к примеру, приглашали некоторых политиков на встречу с далай-ламой по электронной почте. Однако еще до официального подтверждения приглашения китайское правительство обращалось к этим политикам с убедительной просьбой отменить встречу.

Впрочем, Шишир Нагараджа считает, что неудобства, связанные с похищениями личных посланий и графиков встреч далай-ламы, не самая серьезная причина для беспокойства. "Некоторые похищенные документы могут быть использованы китайским правительством для судебных преследований людей из Тибета и Китая",— говорится в докладе, подготовленном при участии Нагараджи. Документы, украденные программой Gh0st RAT с компьютеров в Дхарамсале, пересылались, по его словам, на серверы в провинции Сычуань, "где находится отдел китайской разведки, который следит за офисом далай-ламы".

Впрочем, взломщики, судя по всему, действовали из нескольких мест. Электронные почтовые ящики монахов вскрывали с компьютеров из Синьцзян-Уйгурского автономного района, и Нагараджа уверен, что это не случайно. "Там находятся отделения полиции и китайской разведки, имеющие дело с борцами за независимость Тибета",— поясняется в его докладе.

Специалисты из Центра имени Мунка, в отличие от Нагараджи не обвиняющие китайское правительство прямо, считают, что эта версия наиболее обоснованна. В своем докладе они пишут: "Страны, в которых нашлись зараженные компьютеры, формируют своеобразную полусферу к югу от Китая, будто попавшую в зону действия радара,— это Индия, Бутан, Бангладеш, Вьетнам, Лаос, Бруней и Филиппины. Многие объекты хакерских атак относятся к наиболее неприятным для Китая политическим направлениям — прежде всего к Тибету и Тайваню. Следы, которые оставили взломщики, приводят к нескольким серверам на острове Хайнань, где находится разведывательная база Линьшуй и Третий департамент (радиоэлектронной разведки.— "Власть") Народно-освободительной армии Китая".

Стратегические расчеты
Китайские власти, естественно, отвергают все обвинения. Представитель министерства иностранных дел Цинь Ган заявил, что "некоторые люди за пределами Китая склонны распространять лживые сведения о так называемых китайских компьютерных шпионах. Их попытки очернить Китай обречены на провал".

Китай обвиняли в кибератаках и раньше. Полтора года назад представители Пентагона заявили, что их сеть для обмена незасекреченной информацией была взломана, а хакеры, проникнувшие в нее, находились в Китае. Чиновники из американского министерства обороны обвинили в атаке китайских военных, которые якобы отрабатывали методы информационной войны против Тайваня и его союзников.

Примерно в то же время правительство Германии заявило, что на многих компьютерах в министерствах страны было обнаружено шпионское программное обеспечение, которое переправляло данные в Китай. Наконец, прошлым летом, во время президентской гонки в США компьютерные сети предвыборных кампаний Барака Обамы и Джона Маккейна были взломаны неизвестными злоумышленниками из Китая. Документы, в которых хранились данные о внешнеполитических программах кандидатов, были похищены.

Некоторые эксперты по информационной безопасности обвинили китайское правительство и в поддержке киберпреступников, которые в ноябре прошлого года проникли в компьютеры Белого дома и скачали оттуда письма членов американской администрации.

Нельзя исключить, конечно, что во всех случаях в деле были замешаны частные интернет-пользователи из Китая, где сформировалась самая крупная интернет-аудитория — почти 300 млн пользователей. Пока еще ни одно расследование политически мотивированных хакерских атак из Китая не установило личности тех, кто несет за них ответственность. Однако, как заметил в конце марта директор национальной разведки США Деннис Блэр, "самая серьезная киберугроза исходит в основном от государств, а не хакеров-одиночек, и наибольшими возможностями в этой сфере располагает Китай, который проявляет высокую активность".

Обеспокоенность растущим влиянием Китая в сфере информационных технологий высказал и председатель британского объединенного комитета по разведке Алекс Алан. В январе он встретился с членами кабинета министров и предупредил их о том, что к компьютерной угрозе со стороны Китая нужно относиться с повышенным вниманием. Британскую разведку волнует то, что вскоре крупнейшая в их стране телефонная и интернет-компания BT перейдет на новую платформу, созданную китайской компанией Huawei за £10 млрд. Директор Huawei Жэнь Чжэнфэй пришел в компанию из Национально-освободительной армии Китая, где он руководил исследованиями в области связи. Некоторые эксперты поэтому считают, что у Китая на случай войны с Великобританией припасены средства, чтобы разрушить британскую информационную систему, от которой зависят поставки электричества, воды и продовольствия.

В США тоже с опаской наблюдают за тем, как интернет проникает во все сферы жизни общества — от правительства до коммунальных служб. Благодаря фильму "Крепкий орешек 4", который вышел в 2007 году, многие американцы смогли увидеть то, что может стать с их страной, если начнется полномасштабная атака на информационные узлы: отключения электричества, нарушения связи, неработающие светофоры, и даже хуже — обрушение финансовой сферы, беспорядок в армии и наконец полная потеря правительством способности управлять страной.

Несколько месяцев назад все эти страхи в очередной раз получили подтверждение в 400-страничном докладе, который подготовили 12 членов американского конгресса. Они заявили, что Китай обладает настолько развитыми и сложными методами ведения информационной войны, что может при желании нарушить развертывание американских войск во время конфликта, не говоря уж о коммунальных службах. И даже если американские конгрессмены преувеличивают, по сравнению с таким уровнем технологий хакерские сети вроде Ghostnet, несмотря на свою сложность, выглядят детской игрушкой.

цели
1 Тайвань
2 Вьетнам
3 США
http://kommersant.ru/ISSUES.PHOTO/WEEKLY/2009/013/vlast_13_035.gif