В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Использование мобильной связи подвергает конфиденциальность миллиардов пользователей во всем мире. Набор сигнальных телефонных протоколов, обычно называемых ОКС-7, а в Европе – SS7, используются для настройки преимущественного большинства телефонных станций. Их использование позволяет операторам сотовой связи во всем мире переадресовывать звонки, текстовые сообщения и прочие услуги друг другу. Они разрабатывались компанией «AT&T» начиная с 1975 года, и определены как стандарты Международным союзом электросвязи в 1981 году. SS7 пришел на смену сигнальным телефонным протоколам SS5, SS6 и R2.
Как сообщает Марк Скотт, корреспондент The New York Times, власти Великобритании законодательно оформили практику национальных спецслужб отслеживать интернет-взаимодействия своих граждан в социальных сетях, чьи сервера находятся в США и других иностранных государствах. Источником информации об этом послужил доклад, основанный на правительственных материалах, полученных правозащитными организациями через суд.
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — предупреждает о широком распространении вредоносной программы BackDoor.Saker.1, обходящей механизм контроля учетных записей пользователей. Основная функция BackDoor.Saker.1 — выполнение поступающих от злоумышленников команд, и, главное, перехват нажимаемых пользователем клавиш (кейлоггинг).
Компания «ДПА», эксклюзивный дистрибьютор продукции компании Falcongaze в Республике Беларусь, закончила процесс внедрения системы SecureTower, созданной для защиты данных и управления рисками в корпоративной сети ЗАО «Евробанк».
MACROSCOP выпустил интеллектуальные модули трекинга движущихся объектов и подсчета посетителей. Модуль трекинга движущихся объектов позволяет программно решить ряд задач, возникающих при наблюдении за территорией. Модуль позволяет оператору задать границы охраняемой зоны или линию, в случае пересечения которой, подается тревожный сигнал. Можно задать размер объекта, время его пребывания внутри границ зоны и время бездействия, снизив тем самым вероятность ошибки.
В кроссплатформенном IM-приложении WhatsApp Messenger обнаружено множественные уязвимости и практически полное отсутствие защиты трафика, что позволяет осуществлять перехват и прослушку сообщений пользователей программы. Более того, в каталоге Google Play появилась программа WhatsAppSniffer, которая упрощает прослушку пользователей до предела. Хотя программу вскоре удалили из каталога, её несложно найти на специализированных сайтах.
Разработчики банковского трояна SpyEye объединили его с вредоносными программами для телефонов на базе операционной системы Google Android, чтобы перехватывать текстовые сообщения многих финансовых организаций, которые те используют для предотвращения мошенничества, сообщили исследователи.
Компания SearchInform объявила о выходе обновленной версии продукта EndpointSniffer 3.6, предназначенного для борьбы с утечками информации непосредственно на рабочих местах и, в том числе, через используемые в организации ноутбуки и нетбуки. Ключевым новшеством данной версии EndpointSniffer стало внедрение нового модуля – MonitorSniffer. MonitorSniffer предназначен для перехвата информации, отображаемой на мониторах пользователей.
|
|
