Представители немецкой полиции во вторник сообщили, что правоохранительным органам не удалось разгадать систему шифрования, использующуюся Skype, чтобы отслеживать звонки потенциальных преступников или террористов.

"Расшифровка закодированных сообщений Skype представляет для нас определенные трудности", - сообщил Джорг Зерке, президент федерального полицейского управления, во время конференции по вопросам безопасности. "Мы не можем их расшифровать. Именно поэтому нам необходимо получать доступ к данным до их шифрования, либо инструменты для расшифровки", - заявил он. Эксперты считают, что программное обеспечение Skype и других VoIP-провайдеров обладает высокой степенью защищенности, так как оно разбивает голосовую информацию на множество небольших пакетов, которые доставляются адресатам по тысячам различных маршрутов, а не по одному каналу, как это происходит во время обычного звонка. Джорг Зерке сообщил, что они не просят Skype предоставить ключи для раскодировки или обеспечить полиции Германии и других стран доступ к защищенной информации. "Мы не ведем переговоры со Skype. Не думаю, что это поможет, - считает он, добавляя, что не собирается ставить под угрозу благополучие и конкурентоспособность какой-либо компании. – Сомневаюсь, что какой-то провайдер пойдет на это". Зерке говорит, что у немецкой полиции возникла необходимость исследовать содержимое жестких дисков компьютеров подозреваемых в терроризме с помощью специального шпионского ПО. Такие действия тем более важны в свете того, что многие преступники опасаются прослушивания телефона и исследования их интернет-трафика. Поэтому они хранят важную информацию на жестком диске компьютера, не пересылая ее по почте.

Исследование информации, хранящейся на компьютерах пользователей, в Германии считается незаконным, так как жители страны все еще помнят о временах гестапо и секретной полиции, работавшей в ГДР. Джорг Зерке утверждает, что опасения преувеличены, а подобные обыски нужно проводить лишь в крайних случаях. "В данный момент мы ведем 230 дел, связанных с исламистами, - говорит Зерке. – Возможно, в двух-трех случаях нам придется прибегнуть к указанным мерам".

Хакеры научились взламывать пароли с помощью Google

Google может значительно облегчить хакерам взлом паролей по их MD5-сверткам, выяснил исследователь Кэмбриджского университета Стивен Джей Мердок (Steven J. Murdoch). Г-н Мердок, опубликовавший недавно информацию об уязвимости в WordPress, открыл ее после того, как блог компьютерной лаборатории университета, «Light the Blue Touch Paper», работающий под управлением этого популярного движка, был взломан неизвестным хакером, сообщает The Register. Исследователь обнаружил возможность Google в процессе устранения последствий взлома блога компьютерной лаборатории, «Light the Blue Touch Paper», работающего под управлением WordPress. Атакующий, прежде чем получить несанкционированный доступ, создал в блоге учетную запись. Пароли к учетным записям хранятся в WordPress в виде свертков (хэшей), выполненных по алгоритму MD5. Их нельзя восстановить, но можно подобрать, свернув слово из словаря и сравнив его с хэшем пароля. Проведя безуспешную словарную атаку на пароль, г-н Мердок ввел хэш в Google и нашел несколько сайтов, где этот хэш соответствовал слову «Anthony». Исследователь затем написал программу, которая обращается за паролями к Google. Подобный подбор, однако, можно провести не для каждой системы: обычно хэши содержат дополнительное число, так называемый «salt», который делает свертки двух одинаковых паролей совершенно разными.

Рекламные баннеры на легальных сайтах могут быть небезопасными

Киберпреступники освоили новую технику внедрения вредоносных программных модулей на компьютеры пользователей интернета. Как сообщает Wired News, злоумышленники научились размещать на вполне легальных сайтах рекламные баннеры, содержащие вредоносный код.
Небезопасные рекламные объявления уже были обнаружены на ряде онлайновых ресурсов, не вызывающих подозрения, в частности, на сайте британского журнала The Economist и канадского информационного портала Canada.com. Вредоносные объявления представляют собой Flash-баннеры, в состав которых в зашифрованном виде включены функции, перенаправляющие пользователя на другие сайты и загружающие из сети определенные файлы. Такие баннеры распространяются через сервис управления рекламой DoubleClick DART. Причем применение шифрования позволяет киберпреступникам обходить средства безопасности DoubleClick.

Пользователю, попавшему на сайт с вредоносным рекламным объявлением, сообщается, что его компьютер инфицирован, и вирус осуществляет сканирование жесткого диска. Далее жертве предлагается приобрести антивирусное программное обеспечение. Таким образом, злоумышленники через небезопасные баннеры пытаются выманить деньги у доверчивых пользователей. В компании DoubleClick отмечают, что уже реализовали дополнительные инструментарии обеспечения безопасности, которые позволили обнаружить сотни вредоносных объявлений.

Согласно предварительной информации, распространением зараженных баннеров занимается онлайновая маркетинговая фирма AdTraff, якобы связанная с сетью Russian Business Network (RBN). Сеть RBN предположительно базируется в Санкт-Петербурге и предоставляет услуги так называемого "пуленепробиваемого хостинга". То есть, за определенную плату фирма гарантирует, что сайты клиентов будут доступны посетителям, несмотря на любые попытки закрыть их. RBN зачастую называют "рассадником киберпреступности", поскольку компанию совершенно не интересует, чем занимаются ее клиенты. Кстати, недавно эта сеть временно прекратила работу после того, как газета Washington Post опубликовала громкую статью с обвинениями в адрес RBN.

Хакеры все шире используют PS3 для взлома паролей?

По мнению некоторых исследователей в области безопасности, возможности хакеров по взлому паролей в текущем году существенно выросли за счет использования PS3. Это стало реальным благодаря тому, что консоль позволяет «легально» запустить Linux и использовать почти все ресурсы процессора Cell. Кстати, несмотря на то что формально использовать графический процессор RSX из-под Linux нельзя, из-за многочисленных дыр в защите операционной системы энтузиасты уже практически разобрались с тем, как это делать, и в будущем, вполне возможно, мы сможем увидеть несложные homebrew-игры для PS3.

Однако вернемся к Cell. Исследователь Ник Бриз из Новой Зеландии утверждает, что зафиксировал существенный рост хакерской активности, связанной со взломом зашифрованных файлов. Он связывает этот рост с тем, что доступные процессоры Cell могут «грубой силой» взламывать пароли на один или даже два порядка быстрее, чем обычные процессоры Intel.

Использование Cell – не единственный доступный способ обзавестись «грубой силой». Известная российская компания Elcomsoft недавно продемонстрировала, как можно существенно ускорить взлом за счет применения новых GPU – графических процессоров, применяемых в видеокартах.

Несмотря на такой прогресс, пользователи по-настоящему стойких систем шифрования с длинными ключами (например, SSL со 128-битным ключом) могут пока не беспокоиться. А вот взлом архивов, закрытых паролями средней длины, для заинтересованных лиц теперь уже не проблема.