Nota Bene

По роду профессиональной деятельности мне приходится постоянно метаться туда-сюда по глобусу, выступать на разных мероприятиях, тусоваться с коллегами по цеху, слушать чужие и рассказывать свои курьёзные истории. А почему не поделиться этими историями и здесь — подумал я однажды. И вот — делюсь.

Несколько самых разных «забавных» (в кавычках и без кавычек) историй из IT-безопасности.

Дальше: секретные файлы с доставкой на дом…

Всем привет!

Сегодня — про Churchill War Rooms. Подземный бункер Уинстона Черчилля во время Второй мировой. Где он жил, трудился, руководил страной и обороной.

Дальше: а также курил сигары и пил армянский бренди…

Патенты против инноваций. Звучит так же абсурдно, как «пчёлы против мёда», «студенты против секса» или «рок против наркотиков».

Патенты против инноваций? Как же так? Патенты существуют только для того, чтобы охранять права изобретателей, обеспечивать возврат НИОКР-инвестиций и вообще стимулировать технический прогресс! Может быть где-то это и так, но в современном софтверном мире – сие есть глубокое заблуждение.

Патенты против инноваций! Современное софтверное патентное право – это какое-то искажённое зазеркалье, ничего общего со здравым смыслом не имеющее, и требующее скорейших перемен во имя тех самых инноваций.

Почему?

Благое намерение защищать изобретателей патентами — сегодня это превратилось в инструмент вымогательства, цель которого прямо противоположна защите инноваций. Современный патентный бизнес – это технологический рэкет, это помесь собаки на сене и мартышки-клептоманки с явно выраженным инстинктом «тащить в нору» всё, что блестит. Причём собака – размером с Пушка, мартышка – не меньше Кинг-Конга.

Рост количества патентных судов с участием «троллей»

Источник: PatentFreedom

Теперь подробнее. Взглянем на этот бизнес со стороны.

Дальше: соловьи-разбойники с большой дороги…

Только что сегодня (вчера) вечером в Лондоне прошла очередная церемония SC Awards.

SC Awards — что-то вроде Европейского IT-Security Оскара. Такое случается каждый год, кому интересно — смотрите мои рассказы из Лондона из апреля прошлого, да и прочих годов тоже.

Сегодня (вчера) мы впервые получили сразу два «Лондонских Оскара». Ура!!!

Самое приятное — название номинаций:

• Information Security Vendor of the Year.
• Information Security Team of the Year.

Круто! Принимаю поздравления!!!

Дальше: команда в отрыв!

Не так давно у нас в гостях (в Москве) был генсек Интерпола Рональд Ноубл. Он, между прочим, кавалер ордена Почётного легиона, профессор школы права Нью-Йоркского университета и (!) почётный профессор Уральской государственной юридической академии (если верить Википедии). Настала моя очередь нанести ответный дружественно-деловой визит.

Дальше: в Интерполе можно фотографировать где и что угодно…

Ах да, прогулки по Парижу! Чуть не забыл! Возвращаю долги.

Во-первых, если кто не знает — у нас в Париже офис, в окрестностях Ла Дефанс (это такой «Париж-сити» к северо-западу от центра). Нанёс визит, обязательная фотосессия.

Дальше: искусство требует жертв. Жертва — я.

1. «Апрель в Париже» — вообще-то это ранний рассказ Урсулы Ле Гуин, романтически-фантастическая история в апрельском Париже. Ищите, скачивайте, читайте. Рекомендую. Волшебная штучка. А если кто-то до сих пор незнаком с творчеством этой гениальной американки — стыд и позор. Начинайте с любого из списка.

2. Париж, кроме того, — это один из самых моих любимых городов. Не понимаю почему, но я готов гулять по нему часами (сегодня топал 6+ часов). Прекрасно понимаю, что кто-то не любит Париж, кто-то относится к нему безразлично — а вот я отношусь к группе Парижо-филов.

Дальше: Башня, Нотр Дам, Центр Помпиду…

Итак, сегодня про сжигание всего. Как оказалось, у публики наибольший интерес вызвало сжигание в лавовых потоках разных нужных и ненужных вещей. Хорошо, об этом будет подробнее.

Как рассказали нам вулканологи, температура местной лавы — от 700С (где она застывает) до около 1000С или чуть больше. Этого вполне достаточно чтобы практически всё быстро и весело горело при соприкосновении с такой массой такой температуры. Как всё получилось… или «как мы дошли до жизни такой» (с).

Дальше: Началось просто с любопытства…

Разные гуглы-яндексы считают, что «кровь земли» — это нефть. Не верьте Интернету. Кровь земли выглядит вот так:

Апрель, Камчатка, извержение вулкана Толбачик.

Дальше: лавовые ручьи, речки и потоки…

Каждый день (!!) наш доблестный вирлаб обрабатывает сотни тысяч подозрительных файлов. Там бывают и чистые (честные) файлы, и битый (нерабочий) код, разнообразные невинные скрипты, куски каких-то данных и самое разное прочее-прочее-прочее. Если же говорить о зловредах, то большей частью они вполне среднестатистические, анализируются и обрабатываются автоматически (об этом уже было вот здесь) . Но иногда в наши «сети» попадаются очень необычные изделия… Что-то совершенно новое, неожиданное. Нечто, заставляющее мозг активизироваться, сердце стучать чаще, а остальному организму впрыскивать адреналин в кровь в повышенных дозах. Stuxnet, Flame, Gauss, Red October — в списке этих неожиданностей.

Похоже, что мы нашли кое-что ещё.

По просторам Рунета бродит очередной вирус-монстр. По своей сложности он значительно превосходит не только существующие ныне вредоносные программы, включая профессиональные шпионские кибер-атаки и кибер-оружие, но и любое другое известное программное обеспечение — судя по логике алгоритмов вируса и изощрённости их кодирования.

Нам никогда ранее не приходилось сталкиваться с таким уровнем сложности и переплетённости машинного кода, с подобной логикой программ. Для анализа даже самых сложнейших компьютерных червей и троянцев нам требуется от нескольких недель до пары месяцев, но здесь какой-то полный ахтунг..  сложность работы оценке пока не поддаётся. Мне неизвестна ни одна софтверная компания, способная на подобную разработку, даже теоретически невозможно предположить, что этот код написан человеком. Большинство зловредов сделаны разномастными компьютерными уголовниками в их корыстных целях, некоторые кибер-малвары – это просто сетевое хулиганство, а за наиболее сложными атаками предположительно стоят спецслужбы разных стран (что подтверждают некоторые журналистские расследования и здравый смысл).

В данном же случае это ни первое, ни второе, ни третье.

Этот код нечеловечески сложен, боюсь, что червь имеет (не поверите!) внеземное происхождение.

Дальше: космический вирус подтверждает теорию с космическом происхождении жизни на земле!