Одной из ключевых задач Дмитрий Медведев назвал развитие электронного правительства. «Главное — сделать так, чтобы документы, созданные в электронной форме, принимались нашими чиновниками так же, как документы на бумаге», — заявил он.

«За последние 8 лет государством потрачено огромное количество денег на финансирование социально значимых проектов, — цитирует Медведева „Прайм-ТАСС“. — Началось продвижение системы высшего образования в интернете, появилось большое количество образовательных порталов, в том числе Gramota.ru, хотя это только начало». При этом он отметил роль частных социальных проектов в Сети, рассказав, что накануне интернет-форума провел некоторое время на «интересных социальных сервисах „Одноклассники“ и „Вконтакте“», и был удивлен количеством страниц известных людей, созданных без их ведома. По словам новоизбранного главы государства, им было найдено 630 «Дмитриев Медведевых». «Часть из них очень похожа на меня, просто одно лицо, это хорошо», — под смех и аплодисменты зала заметил Медведев.

Медведев также высказался против полного блокирования в школах доступа ко всем интернет-сайтам, кроме образовательных. «Когда предлагали подписать школы только на образовательные порталы, я был против, это уже тогда не интернет», — подчеркнул он, добавив, что «нужно находить баланс между контент-фильтрацией и решением, которое принимает сам учитель и школа, поскольку уровень подготовки у всех разный и опасения разные». На выставке в рамках РИФ Дмитрию Медведеву продемонстрировали систему, наблюдающую за сайтами, которые посещают школьники, и при необходимости блокирующую некоторые сайты.

Коснувшись проблем свободы и законности в Сети, избранный президент заявил, что, на его взгляд, «это очень простая вещь: закон нужно соблюдать, в том числе и в интернете». Важной задачей российского интернета Дмитрий Медведев назвал преодоление разрыва между столицей и регионами. «Мы подключили к интернету много социальных учреждений, школ и больниц, это хорошо, но мало, — сказал он. — Нужно повышать качество интернет-услуг и снижать их стоимость: в Красноярске стоимость интернета в 6 раз выше, чем в Москве, а уровень жизни, к сожалению, наоборот».

Одновременно нужно повышать проникновение Сети в госучреждениях, сказал Дмитрий Медведев: «Сейчас к интернету подключены 7 из 10 компьютеров госслужащих, но должен быть подключен каждый». Он считает, что все государственные служащие должны быть полноценными пользователями интернета. «Многие государственные служащие сейчас получают данные из Сети, но, по-хорошему, у любого госслужащего на столе должен стоять компьютер, как у любого цивилизованного человека», — сказал Медведев, выступая на интернет-форуме.

Дмитрий Медведев — опытный пользователь интернета. По его словам, каждое утро у него начинается с выхода в Сеть и чтения новостей. Напомним, что, по некоторой информации, личное вмешательство Медведева недавно помогло отменить включение интернет-провайдеров в список стратегически важных компаний, что наверняка привело бы к резкому снижению иностранных инвестиций в этот сегмент и, по словам главы Мининформсвязи Леонида Реймана, утечке интернета из России.

Президентом России Дмитрий Медведев был избран 2 марта 2008 г. По данным Центризбиркома, за него проголосовали более 70% из пришедших на избирательные участки почти 75 млн россиян. Инаугурация Медведева пройдет 7 мая 2008 г.

Технология Wi-Fi (Wireless Fidelity — «беспроводная точность») позволяет достаточно легко организовать локальную сеть, не прокладывая кабели и не путаясь в проводах. Точка доступа (хотспот) может быть размещена даже дома – в каждом компьютерном магазине продаются специальные модемы (маршрутизаторы) с приемо-передающим устройством Wi-Fi. Обычный передатчик имеет радиус действия 45 метров в помещении и до 100 метров снаружи. Wi-Fi – один из самых глобальных стандартов – в отличие даже от сотовых телефонов оборудование «беспроводной точности» может работать по всему миру, бесплатные и платные точки доступа оборудованы в гостиницах, аэропортах, кафе, а иногда даже на улице и в парках. Создан также международный Wi-Fi Альянс (Wi-Fi Alliance), объединяющий предоставляющих эту услугу операторов.

Вперед, к бумажному прошлому

В большинстве стран мира разрешается использовать Wi-Fi без каких-либо разрешений, лицензий и иных ограничений. Власти лишь вводят лимит на мощность передатчиков, ограничивая тем самым территорию покрытия и предупреждая наложение сигналов. В России первый шаг к легализации свободного Wi-Fi был сделан в 2004 году, когда Государственная комиссия по радиочастотам разрешила использовать полосу 2400 - 2483,5 МГц, но только для внутриофисных систем передачи данных (то есть внутри здания). А в июле прошлого года правительство России исключило пользовательское (оконечное) оборудование радиодоступа по этой технологии (с мощностью излучения до 100 мВт) из списка подлежащих регистрации радиоэлектронных средств.

Однако у Россвязьохранкультуры (в структуры которой недавно были включены органы Россвязьнадзора) свое мнение по этому вопросу. В ответе на запрос журналиста «Фонтанки» заместитель начальника Управления контроля и надзора в сфере связи Владимир Краснов заявил, что владельцу радиоэлектронных средств технологии Wi-Fi необходимо получить разрешениена использование радиочастотного спектра, а также зарегистрировать оборудование. Речь идет о регистрации как хотспотов, так и домашних маршрутизаторов и встроенных в ноутбуки, смартфоны и КПК приемо-передающих устройств.

Регистрация - процедура не такая сложная и, согласно нормативным актам, занимает всего-то (!) 10 дней. Свидетельство оформляется отдельно на каждое радиоэлектронное средство, является именным документом и дает только его владельцу право на использование оборудования. А вот с выделением частоты, которую, по версии г-на Карпова, надо получать всем, кто создал хотя бы квартирую сеть, сложнее: необходимо подавать целый комплект документов для экспертизы, представить сертификаты и т.д. Размещение любых радиоэлектронных средств на территории городов Москвы и Санкт-Петербурга должно также согласовываться с Федеральной службой охраны и Федеральной службой безопасности.

Рейд за ноутбуками

Подобная трактовка законодательства удивила специалистов отрасли. «Внутриофисные системы Wi-Fi (например, производства фирмы Cisco Systems, Inc.) могут использоваться без оформления разрешений на использование радиочастот, но подлежат регистрации, – разъяснили специалисты «МТС». – Пользовательское оборудование радиодоступа (телефоны, ноутбуки и пр.) освобождено от регистрации. В законе «О связи» речь, в первую очередь, идет о системах Wi-Fi в общем виде, т.е. о базовом оборудовании, реализующем точки доступа для абонентских устройств, т.е. «засвечивающем» пространство, в котором работают абонентские терминалы».

То, что абонентские устройства не надо регистрировать, подтвердил и и.о. гендиректора «ПетерСтара» Илья Кравчук, по мнению которого для станционных радиоэлектронных средств Wi-Fi действительно необходимо получение частот и регистрация. Правда, не ясно, относится ли к стационарному оборудованию установленный дома маршрутизатор (модем с передатчиком).

Приобретение, установка или эксплуатация радиоэлектронных средств без обязательного разрешения грозит владельцу (гражданину) административным штрафом в сумме до тысячи рублей, но – «с конфискацией радиоэлектронных средств или без таковой». То есть если предположить, что использовать даже встроенные в ноутбуки, КПК, смартфоны и иные мобильные устройства средства Wi-Fi нельзя без регистрации и разрешения на использование радиочастоты, как пишет г-н Карпов, то в ближайшее время можно ожидать рейдов по Интернет-кафе и торгово-развлекательным центрам, где зачастую предоставляется возможность работать в Интернет, по сбору «незаконных радиоэлектронных средств». Если же регистрировать надо только хотспоты, то конфискация угрожает как минимум домашним маршрутизаторам (модема с Wi-Fi).

Один из специалистов отрасли, просивший не называть его имени, не удивлен письму Россвязьохранкультуры: «Подобные выводы свидетельствуют о полной профессиональной деградации объединенного надзорного органа. Он сейчас занимается самыми разными сферами – охраной культурных ценностей, регистрацией средств массовой информации, контролем соблюдения законодательства о персональных данных, надзором за связью, распределением радиочастот и т.д. Возглавляет службу инженер-металлург по образованию. Вряд ли он может управлять связистами, искусствоведами, журналистами и юристами одновременно».

Павел Нетупский,
Фонтанка.ру

Для своего взлома Касперски использовал признанные Intel ошибки и недоработки в процессорах, которые при выходе спецификаций обычно попадают в раздел "опечаток" (errata). В процессоре Intel Core 2, например, 128 таких ошибок. Спроектированный для критических систем Intel Itanium содержит 230 признанных недоработок. В современном процессоре Intel Atom на ядре Silverthorne содержится 35 ошибок.

Как утверждает Касперски, некоторые из этих ошибок просто позволяют обрушить систему (хотя для этого нужно определенное, редкое сочетание нескольких условий), другие дают злоумышленнику полный контроль над машиной. В материалах Касперски говорится, что эти ошибки можно использовать как сидя за компьютером, так и удаленно.

Исследователь отмечает, что ошибки в процессорах - не новость для IT-специалистов, однако пока никто не продемонстрировал, как их можно использовать, и соответствующие вредоносные программы до сих пор не написаны и не получили распространения. Впрочем, по словам Касперски, ошибки процессоров иногда применялись злоумышленниками в ходе направленных атак.

Крис Касперски объяснил, что некоторые ошибки Intel удалось исправить, разослав производителям заплатки для BIOS. Однако, во-первых, неизвестно, какие производители их включили в свои продукты. Во-вторых, нет никакой специальной программы, чтобы проверить, может ли ваш компьютер стать жертвой подобного взлома. В-третьих, некоторые ошибки по-прежнему не исправлены.

Крис Касперски - легендарная фигура, известная многим еще по ФИДО. Он занимается IT-безопасностью уже 15 лет, написал свыше 20 книг по системному программированию и постоянно публикуется в российском журнале "Хакер".

В октябре посетителей конференции Hack In The Box в столице Малайзии Куала-Лумпуре ждет эффектное зрелище, которое можно назвать сеансом одновременной игры с последующим разоблачением.

Касперски продемонстрирует, как компьютер на процессоре Intel можно взломать при помощи кода на JavaScript или просто потока TCP/IP-пакетов. Он заявил, что покажет реальный работающий код и сделает его общедоступным. В шоу будут участвовать компьютеры с самыми разными операционными системами, включая Windows XP, Vista, Windows Server 2003, Windows Server 2008, системы на базе Linux и BSD. Возможно, будет продемонстрирована и атака на Mac.

Кроме того, Касперски расскажет, как человек, разбирающийся в некоторых JIT-компиляторах Java, может заставить компилятор выполнить все, что он захочет. Тем, кого взлом интересует мало, Касперски расскажет, как восстанавливать данные и как недоработки в процессорах могут испортить информацию на жестком диске без ведома пользователя.

Leon3

Идея использовать процессор как уязвимое звено компьютерной системы не только не нова, но и допускает альтернативные подходы к реализации. Так, весной 2008 года внимание СМИ привлекла работа исследователей Университета Иллинойса в Урбане-Шампэйн под названием "Разработка и применение вредоносного аппаратного обеспечения".

Авторы работы допустили, что взломать ту или иную программную систему будет проще, если один из аппаратных компонентов компьютера, например, процессор, будет на стороне злоумышленника.

Они отмечают, что в настоящее время невыгодно заниматься производством интегральных схем без привлечения поставщиков из числа коммерческих предприятий. Эти поставщики, в свою очередь, размещают подразделения разработчиков, заводы, тестовые лаборатории в самых разных странах мира. Это негативно сказывается на безопасности всей производственной цепочки, открывая перед злоумышленником широкие возможности для атаки.

Процессоры можно легко менять под нужды злоумышленника, а обнаружить вредоносные чипы сложнее, чем кажется на первый взгляд.

Исследователи попытались творчески изменить схему процессора Leon3, основанного на архитектуре SPARC компании Sun. Чтобы добавить в него сразу три уязвимости, позволяющие злоумышленнику подключиться к системе, потребовалось добавить всего 1341 логический переключатель. Таких переключателей в современных процессорах многие миллионы.

Для доказательства своих тезисов авторы исследования обратились также к истории. Например, в 2006 году Apple отгрузила плееры iPod, зараженные вирусом RavMonE. Не так давно внешние жесткие диски Seagate вышли на Тайване с трояном, передающим персональные данные злоумышленнику.

А во времена холодной войны ЦРУ позволила советским разведчикам в рамках операции по саботажу украсть "доработанную" систему управления нефтепроводами. В работе указывается нефтепровод, но речь идет, скорее всего, про газопровод Уренгой-Сургут-Челябинск и взрыв 1982 года, который до сих пор некоторые считают розыгрышем.

В свою очередь, советская разведка доработала печатные машинки, используемые в посольстве США, чтобы получать копии всех набираемых документов.

Ни один из этих случаев не использовал вредоносные интегральные схемы, однако они показывают уязвимость цепочки поставок. Кроме того, IBM недавно разработала "троянскую схему", которая предназначена для кражи ключей шифрования. При этом работает схема непосредственно на уровне оборудования. Именно таких схем, только разработанных злоумышленниками, опасаются IT-специалисты.

Надо думать, что процессоры — не единственная часть компьютера, которая может быть интересна хакерам. Пример "заразных" плееров и винчестеров это очень четко показывает.

Лишь бы до мышки не добрались.
Александр Амзин
lenta.ru