Месячный архив: Сентябрь 2010

Всем привет из Гонконга!

Как вы думаете — на какой успех в Китае (включая Гонконг) обречен магазин, вывеска которого выглядит вот так:

Он обречён на…

А теперь немного страшненького.

В конце августа проскочила новость, которая по причине отпусков, прочего летнего разложения и лесных пожаров осталась практически незамеченной. А именно, если верить Интернету, то:

5. в результате крушения рейса Spanair JK5022 20-го августа 2008 (два года назад) погибло 154 человека, выжило 18.
4. по причине не выпущенных закрылков самолёт не смог набрать высоту и сразу после взлёта произошло его крушение.
3. в результате технических проблем при взлёте у самолёта не были выпущены закрылки, а пилоты не получили сигнал тревоги.
2. в результате заражения вирусом компьютерная диагностика не определила три технические неполадки в самолёте McDonnell Douglas MD-82.
1. в одну из наземных компьютерных систем компании Spanair проник компьютерный вирус.

Источники:

http://www.msnbc.msn.com/id/38790670
http://news.cnet.com/8301-1009_3-20014237-83.html
http://www.theregister.co.uk/2010/08/20/spanair_malware

Ура. Российско-Сингапурский бизнес-форум закончился (зачем я, собственно, туда и мотался), речи отчитали, интервью (6 штук) отспиканы (кстати, а как будет «интервью» во множественном числе?), всё вино-пиво-водка на гала-ужине выпиты, делегаты разъехались — можно и чтонть интересненькое рассказать-показать. Например, про отель проживания. Marina Bay Sands http://en.wikipedia.org/wiki/Marina_Bay_Sands — новомодный супер-пупер с выпендрёжем. Три башни с огромной террасой на крыше, 57 этажей, огромные пространства и вообще вид наружу и вовнутрь — вах.

Читать дальшеДомик на песке.

Всем — ура! Совершенно случайно мой график передвижения по глобусу опять совпал с Формулой-1 (честное слово — действительно случайно). Посему считаю долгом поделиться пейзажами произошедшего.

Читать дальшеПокатушки Сингапур-2010, ура!

Всем привет!

По давней традиции в конце сентября каждого года, как раз во время Октоберфеста, мы проводим пресс-тур. Сначала это было чисто немецко-язычное мероприятие, потом — европейское, сейчас же оно международное, на которое съехалось несколько десятков журналистов со всего мира. «Повезло» с новой червячиной, о которой было только что рассказано.. Это была самая горячая тема.

Но на этом по бизнесу всё, хватит — немного фоток с «поляны», куда мы всей толпой отправились в завершающий день. Вечеринка удалась! :)

Читать дальшеОктоберфест-2010.

Дамы и Господа! Добро пожаловать на наш ежегодный пресс-тур в Мюнхене, который становится все более и более международным. Вы знаете, что наша компания очень открыта и прозрачна, и мы всегда рады обсудить с вами многие темы, потому что мы хотим, чтобы вы узнали больше о нашей компании, о нашем бизнесе, и о киберпреступности. Мы нуждаемся в вашей помощи, но она нужна нам не для продвижения нашего бренда, не чтобы вы написали «покупайте больше зеленых коробок» — нет, нам нужно, чтобы вы рассказали своим читателям и интернет-сообществу правду о киберпреступности и киберугрозах. Мы хотим образовывать людей, мы хотим, чтобы они могли защищаться от таких угроз.

И я думаю, что наша конференция проходит в очень правильное время, переломный момент, когда мир вокруг нас внезапно изменился. В прошлом мы боролись только с кибер-преступниками и Интернет-хулиганами, а теперь, боюсь, наступает время кибертерроризма, кибероружия и кибервойн. Это ящик Пандоры, который уже открыт, это зловред, который не крадет деньги, не шлет спам, не ворует конфиденциальную информацию, нет – этот зловред создан, чтобы управлять заводами, чтобы влиять на производственные процессы.

Современные промышленные системы управляются не людьми, а компьютерами. Специальные системы контролируют процессы, и эти системы подключены к компьютерам, и за этими компьютерами сидят люди, которые отправляют инструкции промышленным системам. К сожалению, сегодня вредоносные программы могут самостоятельно управлять производственными системами, и сегодня американские власти признали, что это серьезный случай, новый зловред создан для контроля над промышленными системами, которые управляют всем – уличными фонарями, заводами, электростанциями – и атомными электростанциями в том числе, и это действительно очень серьезно.

Боюсь, что мы живем в новом мире. 90-е были десятилетием киберхулиганов, 2000-е были десятилетием киберпреступников, и я боюсь, что сейчас наступила эра кибервойн и кибертеррора, и мне страшно. В этом году Октоберфест отмечает свой 200-й юбилей, и в то же время можно сказать, что был мир до Октоберфеста 2010 года, и есть мир после Октоберфеста 2010 года. Плохие новости, простите, но хорошие новости заключаются в том, что мы здесь с вами и готовы говорить с вами об этом. Спасибо!

/* прошу прощения за «камчатский спам», но меня продолжают терзать деталями — расскажи, покажи и тп. Посему второе попурри на эту же тему. */

Kamchatka-2010 report is here. Sorry but all texts are in Russian, but you may enjoy fantastic pictures. Click the links which will guide you — and you’ll see our expedition day by day. Maybe next time you will join us :)

http://e-kaspersky.livejournal.com/20101.html
and the rest:
http://e-kaspersky.livejournal.com/16727.html
http://e-kaspersky.livejournal.com/17072.html
http://e-kaspersky.livejournal.com/17307.html
http://e-kaspersky.livejournal.com/17482.html
http://e-kaspersky.livejournal.com/17679.html
http://e-kaspersky.livejournal.com/18007.html
http://e-kaspersky.livejournal.com/18280.html
http://e-kaspersky.livejournal.com/18501.html
http://e-kaspersky.livejournal.com/18851.html
http://e-kaspersky.livejournal.com/19094.html
http://e-kaspersky.livejournal.com/19239.html
http://e-kaspersky.livejournal.com/19624.html
http://e-kaspersky.livejournal.com/19827.html

Читать дальшеKamchatka-2010. Popurri.

Всем привет!

Опять по теме зловредов, какие и почему они бывают. А именно — только что произошла захватывающая история, которую раскопал и разъяснил Aleks у себя на http://secureblog.info/

1. В Инете уже несколько месяцев подряд гуляет «убойный» троянец под названием Stuxnet. Изделие очень и очень профессиональное, можно сказать — шедевр малварно-инженерной мысли. Для своего распространения использует аж четыре(!) свежие уязвимости (главную из них только что пофиксил Микрософт, остальные вроде как до сих пор актуальны). Уязвимости нестандартные, можно сказать — «красивые». Непрофи могут просто этому поверить, профи могут посмотреть на подробности, например, здесь: https://securelist.com/myrtus-and-guava-episode-ms10-061/29747/

2. Как оказалось, данный зловред нацелен не на корыстные цели очередных кибер-преступников, нет. «Полезная функция» у него активизируется при заражении не просто компьютеров — он атакует программируемые логические контроллеры Siemens PLC (что это такое — http://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D1%83%D0%B5%D0%BC%D1%8B%D0%B9_%D0%BB%D0%BE%D0%B3%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80 )

3. Основными регионами, пострадавшими от данного зловреда, являются Иран и арабские страны. В основном — Иран. На основе этих и прочих данных Aleks делает очень интересные выводы:

— данный зловред «является оружием промышленного саботажа».
— кто и зачем его сделал и запустил: «Кто — Моссад. Зачем — Бушерская атомная электростанция в Иране».

Источник — http://secureblog.info/articles/655.html

Я знаю Алекса уже очень много лет. Он [обычно] не ошибается… Вот такие «пирожки с котятами».

Вам страшно? Мне — да. Очень страшно.

—
[апдейт 22го сентября] — http://news.yahoo.com/s/ap/20100803/ap_on_bi_ge/us_cyber_threats_power_plants — американцы официально признали факт присутствия ппц-а..

[апдейт 12го октября] — российские спецы-ядерщики бегут из Ирана, опасаясь допросов. http://www.debka.com/article/9061/ Похоже, что таки целью червячины был ядерный объект в Иране. Опять Alex оказался прав, как минимум наполовину. Осталось выяснить — кто стоит за этой атакой…

Если кто не помнит о чём дело — смотреть здесь: http://e-kaspersky.livejournal.com/#post-e_kaspersky-22971 Кратко: кибер-банда (в основном этнические русские) взломали сервер одного британского банка, потырили номера кредиток с пин-кодами, напечатали фальшивые кредитки и слили это уличным преступникам. В результате в 280 городах мира в примерно 2100 банкоматах мошенническим образом было снято 9 млн вечнозелёных (в разной валюте). Часть банды взяли в США и им грозит до 20 лет и миллионные штрафы. Одного же взяли в России — и он получил … 6 лет условно.

Продолжение истории. Взяли и последнего голубчика — того, который проходил в деле как «Хакер 3». Подробности здесь: http://www.fontanka.ru/2010/09/13/074/

Внимание — вопрос: на какое заслуженное наказание может он рассчитывать в самом гуманном суде в мире?…

Всем привет!

Сейчас меня немного тянет поговорить о дизайне. Есть отдельная культура, которую я называю «Латинская Европа» — Испания, Франция, Италия. Именно там рождается самый необычный, захватывающий взгляд и мысль дизайн, оформление жизни. Как они умеют делать «конфетку» из вообще всего — от вокзальных залов, городских площадей и до автомобилей — я иногда просто балдею (но фоток, увы, сегодня нет — только воспоминания). Чего только стоит внешний вид итальянских автомобилей — Феррари, Ламбо, Мозератти. Там не только супер-технологии, но и выглядит это так, что хочется смотреть еще и еще.

Но иногда, как мне кажется, с дизайном у них иногда зашкаливает… Пример — оформление отеля Nhow http://www.nh-hotels.com/nh/en/hotels/italy/milan/nhow-milano.html?nhagentid=10166&nhsubagentid=101660000000 в котором мы жили в Милане во время покатушек F1 (см. посты ниже).

Детям до 18 и после смотреть не рекомендуется. Остальным — тоже. А мы там — жили :)

Читать дальшеОтель итальянского дизайна.