Kraftway KW10Тновый путь будет безопаснее

     Московский форум "Технологии безопасности" удивил всех. Техномаг Kraftway представил первый защищенный планшет Kraftway KW10Т с диагональю экрана 10,1 дюйма собственного изготовления. Планшет построен на собственной материнской плате со специальной разработанной Kraftway версией UEFI AMI BIOS, работает на двухъядерном процессоре Intel Atom E3825 с графическим сопроцессором. Устройство поддерживает 32-битные и 64-битные приложения и работает под управлением операционных систем Windows или Linux. Kraftway KW10T имеет две модификации с накопителями на 64 и 128 ГБ. На корпусе устройства размещена пара камер: фронтальная (2 Мп) и тыльная (5 Мп).

 

        Новое устройств отличается повышенным уровнем защиты информации, что достигается благодаря использованию встроенных аппаратно-программных средств защиты от несанкционированного доступа, низкоуровневой, встроенной в BIOS антивирусной защиты, работающей до запуска ОС. Новый гаджет предназначен, в первую очередь, для создания мобильных рабочих мест в государственных и корпоративных информационных системах, обрабатывающих в основном конфиденциальную информацию.

 

      Kraftway KW10T позволяет извлечь Wi-Fi, Bluetooth 4.0 и 3G / 3G + LTE. Устройство может работать в нескольких режимах, например, для обеспечения безопасности при проведении секретных переговоров предусмотрен вариант с принудительным отключением аудиоустройств, динамиков, микрофона, встроенных камер. На тыльной стороне планшета имеется переключатель, который управляет контроллером для отключения всех аудиовизуальных каналов и активации генератора белого шума и вибродатчика. В планшете предусмотрена возможность работы в защищенном режиме по беспроводной сети Wi-Fi. Kraftway KW10T укомплектован чехлом с интегрированной клавиатурой. Поставки устройств российским заказчикам стартуют уже во втором квартале 2015 года.

Piper NV: даже прекрасная Воровка не минует его кордоны

       Piper NV не позволит женским чарам заставить его потерять голову.

Даже самая обольстительная Воровка останется с носом.

    У охранной системы Piper есть один существенный изъян: – она не поддерживает ночной режим ведения съемки. К счастью, создатели гаджета решили исправить собственное упущение путем выпуска улучшенной версии своеготехнорыцаря. Новая версия с индексом NV оснащена ИК-светодиодами, которые автоматически идут в ход при слабой освещенности окружающего пространства. В остальном, это все та же  полюбившаяся многим Piper.

     В основе устройства лежит охранная камера с выдающимся углом обзора в 180 градусов. Кроме сенсора движения и микрофона, она оснащена термометром, гигрометром и датчиком освещенности, это позволяет Piper следить даже за климатом в доме. Гаджет поддерживает  и протокол Z-Wave – с его помощью реализованы все базовые функции автоматизации.

        Новинка будет стоить всего на 50 долларов дороже оригинального решения: по предварительным данным, цена Piper NV составит около 249 долларов. Старт продаж предполагается осуществить  21 января.

Netgear: не всё воришке масленица...

     Неугомонная Netgear решила выйти на рынок охранных систем для умного дома. Ее первым продуктом подобного рода стала камера Arlo. Новинка щеголяет датчиком движения и HD-модулем  с поддержкой ночного режима, но главной ее особенностью является полное отсутствие проводов. Её корпус защищен от вандалов, что позволяет располагать Arlo вне помещений. Для крепления используется небольшая магнитная полусфера, которую можно разместить прямо на стене или потолке. Это удобно: угол поворота и наклона свободно регулируется, а сама она снимается с основания одним легким движением руки.

      Arlo не является абсолютно автономным устройством: для полноценной работы камеры потребуется специальная базовая станция. Срок службы одного комплекта батареек зависит от интенсивности использования и может достигать до полугода. При обнаружении движения, Arlo начинает автоматически вести запись видео в облако, при этом доступ к прямой трансляции или готовым роликам можно получить как с помощью специализированного мобильного приложения, так и через браузер. Предусмотрено два варианта оповещения пользователя: email и push-уведомления.

     Стартовый набор из базовой станции и двух Arlo обойдется в 350 долларов, стоимость дополнительных камер — 170 доллар/штука. Продажи должны стартовать уже этой зимой.

          

Это Ложь, Ложь, Ложь, Ложь!!!!

       По легендам у Елены Троянской была волшебная арфа, которая не позволяла обманывать свою прекрасную хозяйку, начиная петь: "Это Ложь, Ложь, Ложь, Ложь"! Теперь так может и браузер от роковой брюнетки Google.

     Теперь роковая красотка  Google взяла курс на повышение уровня безопасности в браузере Chrome, улучшив механизм уведомлений при загрузке опасных файлов.

     В настоящее время в нём уже доступна функция защиты Safe Browsing. Она отвечает за обеспечение защиты от вредоносных сайтов и даже прилежно выводит уведомление при попытке загрузки вредоносных файлов. Начиная со следующей недели, защитный механизм Safe Browsing будет ощутимо расширен. Данная функция сможет обеспечивать дополнительную защиту от программного обеспечения, вводящего пользователя в заблуждение. Речь идет о программах, которые маскируются под полезное ПО, но фактически выполняют непредусмотренные изменения в компьютере или браузере, например, самовольно меняют стартовую страницу.

     Если вы разрешите загрузить на свой компьютер такое вводящее в заблуждение ПО, браузер Chrome выведет уведомление о потенциальной опасности загрузки и установки такой программы. При этом не будет купирована возможность воспользоваться загружаемым файлом, посетив список загрузок.

Сырник, не спи, ведь ты за рулём...

      Уставший на работе Сырник может ненароком и за рулём задремать или заснуть, чего допускать категорически нельзя.

      Британские исследователи из Университета Ноттингем Трент разрабатывают новую систему распознавания усталости водителя, которая сможет выдавать предупреждения в случае обнаружения признаков засыпания.

      Работа комплекса обеспечена перманентным сбором и анализом данных о частоте и характере сердечных сокращений. Для этого планируется применять специализированные датчики, вшитые прямо в материал обивки водительского кресла.

     Если система определит высокую вероятность засыпания, будет подан тревожный сигнал: — громкий звук или вибрация кресла. Если после этого состояние сидящего за рулём человека останется прежним, может быть активирован тот или иной вспомогательный бортовой комплекс: круиз-контроль, средства контроля полосы движения. Меры могут быть приняты вплоть до того данные о водителе и машине могут быть переданы по беспроводной связи в дорожные службы, которые смогут оперативно отреагировать и предотвратить возможное ДТП.

     Пока система находится на стадии доработки: исследователям необходимо повысить точность сбора информации о частоте и характере сердечных сокращений, а также оптимизировать алгоритмы её анализа.

       Исследователи на достигнутом останавливаться не собираются:  проектируются и другие системы определения усталости водителя. Обычно такие комплексы при помощи видеокамер и специальных инфракрасных датчиков следят за лицом автомобилиста, анализируя положение глаз, носа, рта и других частей лица. Также чётко отслеживается частота моргания и продолжительность временных интервалов, в течение которых закрыты веки.

OAuth и OpenID: лазейка для ушлого вора

       Совсем недавно в криптографическом пакете OpenSSL c удивлением обнаружили весьма неприятную критическую уязвимость, которую специалисты по компьютерной безопасности окрестили Heartbleed Bug. Снова нарисовалась новая проблема в популярном в настоящее время сверх меры открытом ПО. Подкачали уже средства авторизации OAuth и OpenID, которые в почёте у многих крупных сайтов и технологических компаний: Google, Facebook, Microsoft, LinkedIn и др.

        Ванг Джинг (Wang Jing) из Наньянского технологического университета в Сингапуре выявил пренеприятнейшую уязвимость Covert Redirect. Она может проявляться в виде всплывающего окна с данными авторизации на домене сайта-донора информации. Пользователю достаточно кликнуть по вредоносной фишинговой ссылке, после чего появится всплывающее окно Facebook, в котором указан запрос на авторизацию для этого приложения. Вместо поддельного домена со схожим написанием уязвимость Covert Redirect позволяет использовать реальный адрес сайта для аутентификации. Если при этом пользователь вы решите осуществить авторизацию, ваши персональные данные станут доступны хакеру, а не легитимному сайту. Объем передаваемых данных зависит от запроса и может включать что угодно. Авторизуетесь или нет, всё равно попадёте на псевдосайт, где возможны дополнительные атаки хакера.

      Ванг Джинг уже сообщил компаниям Google, Facebook, Microsoft и LinkedIn о выявленной опасной лазейки для хакеров. При этом в Facebook ответили, что осознают риски, связанные с OAuth 2.0, а также отметили нехватку ресурсов для проверки каждого приложения на платформе для создания белого списка. Увы, решение проблемы не может быть реализовано в краткосрочной перспективе. В Google ответили, что с ней уже разбираются, а в LinkedIn по этому поводу даже опубликовали запись в блоге. Microsoft сообщила, что специалисты провели расследование и выявили указанную уязвимость на сторонних сайтах, но не на своих ресурсах.

Агент Blackphone соблазнил и бросил доверчивую Tegra 4i

       Глава техно корпуса SGP Technologies SA, базирующегося в Швейцарии, под управлением Geeksphone и Silent Circle, обнародовал полный перечень технических характеристик агента класса смартфон Blackphone, который должен обеспечить безопасное приватное общение.

          На роль аппаратной платформы для техно агента Blackphone выбрана «система на чипе» NVIDIA Tegra 4i. Этот шустрый процессор содержит четыре основных ядра Cortex-A9 с частотой 2,0 ГГц, вспомогательное низковольтное ядро и контроллер GeForce с 60 ядрами, модем NVIDIA i500 с поддержкой сетей LTE.

     Объём ОЗУ в финальной версии смартфона уменьшен до 1 Гбайт, а ёмкость так и осталась на уровне 16 Гбайт. Тыльная камера имеет разрешение 8 млн. пикселей, фронтальная — 5 млн. Запитывает мобильное устройство на 2000 мА•ч.

       А в арсенале техно агента числятся: microSD, магнитометр, датчики ориентации, освещённости и приближения, Micro-USB и 3,5-миллиметровое гнездо для наушников. Прекрасно понимает сети GSM, HSPA+/WCDMA и LTE.

        Смартфон использует страшное средство: программную платформу PrivatOS на основе Android 4.4 KitKat. Именно она и позволяет осуществлять безопасные телефонные вызовы, обмениваться безопасными SMS, пересылать и хранить файлы, также организовывать видеочаты без опасности быть подслушенными. Упор в PrivatOS сделан на обеспечении приватности и анонимности. Купить смартфон можно за 630$ уже в июне.

FreedomPop Privacy Phone: Galaxy S II для осторожного пилигрима

             Если вы решили отправиться в дальний путь, следует загодя принять все возможные меры безопасности, чтобы потом зря не кусать локти от злости на самого себя...

       Магианна FreedomPop начала приём заказов на смартфон Privacy Phone, который обеспечивает высокую степень защиты разговоров, обмена сообщениями и работы в Интернете.

          Шифрование данных с ключом длиной 128 бит позволяет сделать общение безопаснее. Вы сможете анонимный просмотр веб-сайтов, обеспечивает возможность обхода ограничений, предотвращает отслеживание сетевой активности и сбор персональных данных третьими лицами накладываемых некоторыми интернет-ресурсами.  Предусмотрены средства защиты от вредоносного ПО, инструменты блокировки нежелательных звонков, SMS и пр.

        Privacy Phone является Android-аппаратом Samsung Galaxy S II. Смартфон наделён дисплеем с диагональю 4,27 дюйма (480х800 пикселей), процессором Exynos C210 с тактовой частотой 1,2 ГГц, примерно 1 Гбайт RAM, флеш-накопителем ёмкостью 16 Гбайт, 8-мегапиксельной камерой с автофокусом и светодиодной вспышкой, адаптерами Bluetooth 3.0, Wi-Fi 802.11a/b/g/n и аккумулятором на 1800 мА•ч.

          Цена Privacy Phone составляет около 190 долларов США. Оплата принимается исключительно в виде виртуальной валюты Bitcoin для обеспечения полной анонимности.

Silent Circle и GeeksPhone начали продажу билетов на турнир Blackphone

         Магистры Silent Circle и GeeksPhone озвучили немного информации о характеристиках и стоимости новенького устройства класса смартфон со встроенной криптографической защитой Blackphone, первые сведения о котором появились в самом начале 2014 года.

          Заказать предварительно его можно уже сейчас на официальном сайте проекта за 630$. Смартфон Blackphone обеспечивает высокий уровень безопасности телефонных разговоров, SMS, работы с файлами, видеочатом. Аппарат использует специальное программное обеспечение Silent Circle и операционную систему PrivatOS, которая основана на базе Android, но полностью лишена всех сервисов поискового гиганта.

        В аресеналу смартфон Blackphone имеет: 4,7-дюймовый дисплей IPS с разрешением 1280х720 пикселей, 4-ядерный процессор с частотой 2,0 ГГц, 2 ГБ RAM и 16 ГБ встроенной типа флэш (слот microSD отсутствует), 8-мегапиксельная основная и 1,3-мегапиксельная фронтальные камеры, Bluetooth 4.0, Wi-Fi 802.11n, GPS. Blackphone способен прекрасно фланировать сетей LTE и HSPA+. Прекрасно ладит с сетями любого GSM-оператора, а в Европе Silent Circle и GeeksPhone заручились поддержкой KPN Mobile. Разработчики похвастались, что до начала поставок, которые запланированы на июнь, финальные спецификации смартфона могут быть ещё скорректированы.

      Смартфон оперирует целым рядом предустановленных инструментов обеспечения приватности. На странице проекта указано, что они будут сохранять функциональность по крайней мере на протяжении двух лет использования мобильного устройства.

         Маститый Engadget внёс уточнение, что в стоимость устройства включен целый год подписки на набор специального ПО не только для вас, но и для трех друзей и семьи пользователя. Условия гарантий полной конфиденциальности пока не оглашены. Возможно, что при совершении разговора или обмена сообщениями обе стороны должны быть клиентами Silent Circle и безопасность гарантируется до тех пор, пока пользователи используют эти сервисы. Стоимость последующего обслуживания также не рассекречена…

Лунный червь предпочитает яблоки сорта Linksys

        В Лунном Дворце опять поднялся жуткий переполох! В роутерах Linksys, которые предпочли, обнаружили ужасную уязвимость. Никто теперь не сможет противостоять злобному червю проникать туда и заниматься беспределом… Начальник дворцовой стражи PCWorld забил тревогу, полагаясь на отчёт маститых спецов из SANS ISC.

      Мерзопакостный червь TheMoon не дремлет, он способен использовать этот изъян в CGI скрипте, который является весомой частью административного интерфейса во многих роутерах Linksys. Вредоносное ПО благополучно просачивается в роутер, после чего может сканировать сети на наличие других уязвимых устройств и самовоспроизводиться.

    Первоначально надеялись, что проблема существует лишь для роутеров линейки Linksys E-Series, но позже было установлено, что и устройства серии Wireless-N находтся в зоне ощутимого риска. Пока что в качестве потенциально подверженных заразе называются следующие модели: E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000, E900, E300, WAG320N, WAP300N, WAP610N, WES610N, WET610N, WRT610N, WRT600N, WRT400N, WRT320N, WRT160N и WRT150N. Однако этот список может быть пополнен новыми неблагонадёжными устройствами этой марки.

       Магистр Belkin, владеющий брендом Linksys, был вынужден подтвердить, что сетевые устройства линейки Wireless-N действительно уязвимы, но перечень моделей не предоставил. Специалисты компании осведомлены о проблеме и активно работают над ее устранением. По данным представителя компании, червь способен проникать в устройство только в том случае, когда активировано техно колдовство Remote Management Access. Однако при поставке новых устройств она стразу по умолчанию деактивирована. В качестве временного решения проблемы пользователям рекомендуется отключить его и перезагрузить роутер, чтобы удалить мерзкого червяка.

Браслет Nymi: ритм твоего сердца как пароль

          Канадский стартап Bionym совсем скоро начнёт поставки умного браслета Nymi, которой по зубам идентификация хозяина по электрокардиограмме. Разработчик гордо заявил, что это идеальная альтернатива привычным для паролям.

      Для активации Nymi достаточно всего лишь надеть гаджет на запястье. Идентификация теперь доступна всего лишь при прикладыванию пальца к датчику на поверхности браслета. Сенсор на внутренней стороне соприкасается с кожей руки. Для прохождения процедуры аутентификации нужно приложить палец к датчику на внешней поверхности браслета, в то время как Об Успешная идентификации сопровождаются вибросигналом и светодиодной индикацией.

       Примечательно, что сердечный ритм настолько же уникален для каждого человека, как наши отпечатки пальцев. Точность установления личности пользователя окажется очень высока.

      Nymi будет многофункциональным мудрым носимым устройством. Она легко разблокирует не только смартфон или планшет, но и компьютер, электронный дверной замков и пр. технические устройства, напичканные электроникой. Bluetooth Low Energy произведёт обмен данными с помощью специального приложения.

     Акселерометр и гироскоп позволят гаджету с лёту распознавать движения. Определённые действия можно будет выполнять при помощи несложных жестов.

             Владельцам Nymi будет доступен защищённый программный кошелёк Bitcoin Wallet, паролем для доступа к которому выступит сердечный ритм владельца.

             

Начальник службы безопасности Pwnium приступил к четвертому расследованию

        Начальник службы безопасности Pwnium  был вынужден приступить к четвертому расследованию: у любимого Ши-цу Chrome OS коварной брюнетки Google снова завелись блохи...

       Уже стало традицией, что  ежегодно в марте  в рамках конференции CanSecWest (она состоится в Ванкувере), колоритная Google намерена провести среди лучших из лучших хакеров мира соревнование Pwnium 4. Задача проста: взломать ОС Google Chrome OS. Призовой фонд в 2014 году составит 2,71828 млн. $ – математическая константа e.

         Даже банально продемонстрировав уязвимость на уровне браузера или системы в гостевом режиме либо авторизованном доступе, осуществляя атаку через веб-страницу, вы уже сможете рассчитывать на честно заработанное вознаграждение в кругленькую сумму в 110 тыс. $. Ведь вы скомпрометируете систему, да ещё и умудритесь сохранить добытые данные, то сумма вырастет уже до 150 тыс. $.

       Начальник службы безопасности роковой брюнетки Pwnium 4 предусмотрел и за необычные и эффективные эксплоиты. За обход защиты kASLR, компрометацию с повреждением памяти в 64-битном браузерном процессе или прямое внедрение в ядро из процесса рендеринга хакеры также будут финансово поощрены. 

          Профессиональные взломщики  в этом году будут смогут поглумиться даже  над хромбуками HP Chromebook 11 и Acer C720 Chromebook.

Подробности хакерской вечеринки тут.

«Эффект Сноудена»: шпионские игры по-бразильски

   «Для предотвращения возможного шпионажа нам необходима безопасная электронная почта», - заявила Дилма Роуссефф в своей учетной записи Twitter.

    Увы, система Интернет не только глобальна, но и таит немало угроз для бесшабашных исследователей ее просторов. Была разоблачена целая сеть для отслеживания пользователей в Сети, разработанной NSA, и Эдвардом Сноуденом.

            Правительство Бразилии не желает делиться своими государственными тайнами и технологическими секретами со злоумышленниками, поэтому серьезно озаботилась созданием собственной электронной почты, которая позволит защитить письма от спецслужб США. Так и заявила честно и открыто в своем интервью изданию RawStory президент Бразилии Дилма Роуссефф.

     «Это только первый шаг на пути к уничтожению угрозы конфиденциальности и неприкосновенности официальной корреспонденции», - сказала Дилма Роуссефф.

       Реализацией этой общегосударственной задачи займется Федеральная служба обработки данных, которая подконтрольна министерству финансов Бразилии.

     Правительство Бразилии было вынуждено пойти на этот шаг после того, как Дилма Роуссефф публично осудила спецслужбы США за шпионаж в отношении государственных учреждений Бразилии.

        В прошлом месяце Дилма Роуссефф уже жаловалась на американские спецслужбы прямо в Генеральную Ассамблею Организации Объединенных Наций, но никакой реакции не последовало. Был отменен запланированный ранее визит в Вашингтон, который должен был состояться в середине октября. Было заявлено о намерении страны организовать международную конференцию, посвященную разработке системы регулирования интернета, в апреле.

lego по-взрослому

     Любой инженерный объект должен отвечать двум основным требованиям: надежность и безопасность во время всего срока эксплуатации.  Современные условия трактуют новые реалии: теперь надзор обеспечивают автоматизированные системы диспетчерского контроля  и управления протекающими технологическими процессами (АСДУ). Особенно ярко она реализуется в автоматической системе управления жилищно-коммунальным хозяйством (ЖКХ). 

Диспетчеризация, возведенная в статус системы, помогает  осуществлять контроль оперативно, т.е. в режиме реального времени.  При этом затраты человеческого труда сводятся к минимуму и прилагаются оптимально эффективно. Такая тактика оправдана, т.к. даже просто  диспетчеризация управления. ощутимо снижает даже сам риск возникновения аварий в системе. От того, какого объема подотчетный объект, а также от потребностей самого заказчика, диспетчеризация допустима двух типов: либо локальна, либо удаленная.

Локальная диспетчеризация предполагает концентрацию всех элементов этой системы в границах определенного инженерного объекта (диспетчерский пункт, завод, дом и т.п.). 

Удаленная диспетчеризация предполагает, что управление инженерным объектом ведется удаленно. При этом необходимо применение современного ПО и высокотехнологичного оборудования и IT технологий. Как правило, необходимо обустройство главного поста диспетчеров, которым подчиняются локальные объекты, входящие в состав этой сложной системы. Головной пост всегда находится вдали от контролируемого инженерного объекта.

Оправдала себя и тактика управления целым рядом  однотипных инженерных объектов через единый диспетчерский пункт. Технические средства современной разработки используют такие технологии, как GPRS и GSM. Прием данных и последующая их обработка данных поступают с подотчетного объекта от GSM-комплекса. Информация систематизируется и классифицируется и помещается в единой базе, к которой имеют доступ определенные группы пользователей. Для удобства используется интерфейс графического типа, позволяющий создавать отчеты и графики по подобранным пользователем критериями.

 

Главной изюминкой диспетчеризации инженерных объектов является то, что удается минимизировать риск принятия неправильных решений по вине так называемого «человеческого фактора»  и то, что контроль производится в режиме реального времени. Диспетчеризация позволяет контролировать все основные процессы на предмет соответствия ряду заданных параметров.

 

Оповещение  о возникновении отклонений от определенных значений показателей производится централизованно. Это позволяет ощутимо снизить расходы благодаря тому, что один центральный пункт может «вести» сразу несколько инженерных объектов. При этом понадобятся усилия всего одной дежурной бригады специалистов. На подведомственных объектах отпадает необходимость в постоянном присутствии обслуживающих специалистов.