[ZLONOV.ru] Что посмотреть на майских интересующимся ИБ АСУ ТП?

Пост Что посмотреть на майских интересующимся ИБ АСУ ТП? опубликован на сайте ZLONOV.ru

Читать полностью>>

---

Вы можете подписаться на обновления напрямую: RSS-лента
Презентации и документы: SlideShare
Ссылка на Twitter: @zlonov

[инцидент] Сеть одного из коммунальных предприятий США подверглась кибератаке

В результате инцидента 250 сотрудников предприятия были отключены от системы учета и сервиса электронной почты.

[инцидент] На компьютерах германской АЭС нашли малварь

Руководство атомной электростанции Гундремминген, расположенной на юге Германии, в 120 км от Мюнхена, выпустило официальный пресс-релиз, согласно которому, на компьютерах АЭС недавно обнаружили вредоносное ПО. К счастью, заражение не распространилось на системы ICS/SCADA и не представляло угрозы для работы электростанции.

[инцидент] [ZLONOV.ru] WiFi, модемы, TeamViewer и прочие ужасы ИБ АСУ ТП

В начале года Команда экстренного реагирования на киберугрозы промышленных систем управления ICS-CERT (Industrial Control Systems Cybersecurity Emergency Response Team) в своём отчёте за Январь-Февраль 2016 опубликовала интересную короткую заметку о показательном инциденте в некоторой неназванной организации, управляющей несколькими промышленными объектами. Соответствующей новости на русском языке не встречал, поэтому кратко передам суть произошедшего.

Развитие коммерческого крипто на семь лет опередило прогнозы АНБ

Директор Национальной разведки США Джеймс Клэппер заявил, что после разоблачений Сноудена процесс усложненения коммерческих средств шифрования пошёл значительно быстрее, опередив прогнозы примерно на семь лет. «И это, с нашей точки зрения, совсем не хорошо», — добавил он.

Директор Национальной разведки занимается координацией работы всех разведывательных агентств США, в том числе ЦРУ и АНБ. Кроме того, он отвечает за работу американского разведсообщества перед президентом США.

На вопрос, почему именно семь лет, Клэппер пояснил, что такую оценку дают специалисты АНБ. По его словам, прогнозируемый спецслужбами рост, усовершенствование и распространение коммерческих средств шифрования заметно превзошли уровень, который они ожидали и семь лет назад, и три года назад.

Клэппер считает, что причина этого — секретные документы, которые в 2013 году, то есть как раз три года назад, опубликовал бывший сотрудник одного из подрядчиков АНБ Эдвард Сноуден. Из них, среди прочего, следовало, что АНБ и другие спецслужбы ведут тотальную слежку за коммуникациями в интернете.

По мнению Клэппера, именно этим вызваны трудности, с которыми сталкиваются спецслужбы при слежке за «Исламским государством» (организация признана террористической и запрещена в РФ). Директор Национальной разведки утверждает, что ИГ приобретает программное обеспечение, предназначенное для шифрования своих коммуникаций. «И это существенное препятствие, мешающее узнавать их планы», — сказал он.

Клэппер не уточнил, о каком именно программном обеспечении идёт речь. Известно, что участники ИГ активно пользуются мессенджерами Telegram и WhatsApp, которые допускают шифрование переговоров. Кроме того, в ИГ также применяют TrueCrypt, известную утилиту для шифрования диска. Все эти средства бесплатны и общедоступны, поэтому ИГ не могло их купить.

Источник: «Хакер»

В Иране сетевую цензуру обходят через спутниковое ТВ

В наше время не одна и не две страны мира могут «похвастаться» государственным сетевым фильтром, который ограничивает доступ граждан к ресурсам интернета. Иран, наряду с Китаем, является одним из лидеров в данной области и блокирует доступ практически ко всем социальным сетям, YouTube, почтовым сервисам, множеству торговых площадок и сайтов новостей. Но иранские пользователи используют для обхода блокировок не только привычный VPN, который в стране работает плохо и тоже отсекается властями. Команда активистов The Net Freedom Pioneers создала систему Toosheh, которая позволяет буквально скачивать интернет через тарелки спутникового ТВ.


Власти Ирана очень щепетильны в вопросах сетевой безопасности, всё началось еще в 2010 году, после знаменитого инцидента со SCADA-червем Stuxnet. По сути, в Иране под запретом даже VPN и трафик HTTPS, такие соединения блокируются, что делает практически невозможным даже просмотр видеороликов, не говоря о скачивании больших файлов.

Toosheh предлагает интересную альтернативу. Достаточно подключить к приставке спутникового ТВ флешку, соединиться с каналом Toosheh, включить запись и оставить работать. Сам канал не показывает ничего, кроме текстовых инструкций по настройке системы, но менее чем за час на флешку закачается гигабайт данных из внешнего запрещенного интернета, который в цикле раздается активистами The Net Freedom Pioneers.

Toosheh поставляет данные в формате .ts-файлов, то есть, на первый взгляд, это обычное видео MPEG. Однако если флешку с данными подключить к компьютеру и расшифровать их с помощью официального приложения, пользователь получит свежую подбору контента, в которую входят ролики с YouTube, выступления TED talks, информация с заблокированных сайтов новостей и многое другое. Авторы Toosheh собирают каждый свежий информационный пакет вручную и заявляют, что в сборники входят образовательные и развлекательные материалы, а также контент посвященный правам человека. К примеру, здесь можно найти не только новости и интересные видео, но и инструкции по скачиванию и установке Tor, Psiphon и Lantern.

К сожалению, Toosheh не позволяет запрашивать конкретные файлы и скачивать контент по требованию. Пользователям придется довериться вкусу и выбору разработчиков из The Net Freedom Pioneers.

Тестирование Toosheh стартовало еще в октябре 2015 года, и на сегодняшний день официальное приложение для десктопов скачали более 56 000 раз. Власти Ирана, конечно, не оставили данную инициативу без внимания, так, сайт Toosheh давно заблокирован на территории страны. Впрочем, для обхода запрета пользователям достаточно воспользоваться Tor или каким-либо другим прокси-инструментом. Спутниковый канал Toosheh, тем не менее, не заблокирован до сих пор. Авторы инициативы полагают, что власти просто не имеют технической возможности его заглушить, а спутниковое телевидение в Иране распространено очень широко. По официальным данным Национального совета сопротивления Ирана, спутниковые тарелки есть у 70% жителей страны.

Фото: Pixabay

Источник: «Хакер»

Мозговая активность может служить биометрическим идентификатором

Учёные из Бингемптонского университета разработали новый метод биометрической идентификации, который основан на анализе реакции мозга на изображения.

Они обнаружили, что мозг каждого человека по-своему реагирует на определённые картинки, такие как фотографии еды и знаменитостей, или надписи, состоящие из редких слов. Анализ активности мозга в первые миллисекунды после демонстрации изображения идентифицирует человека со стопроцентной точностью.

На первом этапе исследования учёные сажали подопытных перед экраном с мелькающими картинками и снимали их энцефалограмму при помощи тридцати электродов. Ни одно из 500 изображений не задерживалось на экране дольше, чем на долю секунды.

Проанализировав собранные данные, исследователи научились отфильтровывать «шум» — мозговую активность, которая не связана с изображениями напрямую. Постепенно они отточили свою методику и сократили количество необходимых электродов до пяти, а число картинок — до 27. Точность от этого не пострадала.

Идентификация при помощи «отпечатков мозга» обладает множеством преимуществ по сравнению с другими биометрическими методами. Во-первых, активность мозга почти невозможно подделать. Это выгодно отличает её от идентификации по снимкам радужной оболочки глаза или отпечаткам пальцев, которая в той или иной степени уязвима.

Другая ценная черта нового подхода заключается в том, что паролей, основанных на «отпечатке мозга», может быть много. Чтобы поменять один на другой, достаточно записать реакцию мозга на новое изображение.

Источник: https://xakep.ru/2016/04/22/brainprint/