Cold-boot attack

dodany 2008-08-10 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (3) ]

Grupa inżynierów z uniwersytetu Princeton opublikowała obszerny raport badawczy na temat tzw. cold-boot attack, czyli metody ataku na komputery wyposażone w system szyfrowania dysków twardych. Najnowsze badania wykazały, iż zabezpieczenie to, dotychczas uważane za jedno z pewniejszych rozwiązań, da się obejść — pod warunkiem, że posiada się fizyczny dostęp do atakowanego komputera (np. laptopa). Maszyna musi być ponadto włączona lub przełączona w stan uśpienia; wtedy bowiem w pamięci RAM znajdują się klucze deszyfrujące. Wynalazcy nowej metody dowiedli, że wbrew powszechnemu przekonaniu zawartość pamięci RAM nie znika od razu po odłączeniu od niej zasilania — przebiega to bowiem stopniowo. Jeżeli komputer zostanie wyłączony i odpowiednio szybko uruchomiony ponownie, istnieje możliwość zbootowania go z przygotowanego wcześniej nośnika, zawierającego specjalne oprogramowanie skanujące nie całkiem wygasłą jeszcze pamięć i odnajdującego w niej klucze deszyfrujące. Ponadto, wykazano także, że jeżeli kości pamięci zostaną utrzymane w stanie głębokiego schłodzenia, mogą przechowywać dane nawet przez kilka–kilkanaście godzin. Pozwala to na użycie np. ciekłego azotu w sprayu celem zwiększenia powodzenia ataku typu cold-boot. Najważniejszą cechą nowej metody jest to, iż są na nią podatne prawdopodobnie wszystkie dostępne dziś systemy szyfrowania HD. Akademicy z Princeton opublikowali także dość szczegółowy filmik, streszczający najważniejsze z wyników przeprowadzonych przez nich badań.
Na podstawie: kopalniawiedzy.pl

Zmiana stanu cywilnego członka redakcji

dodany 2008-08-03 przez unknow [ ~~czytaj więcej~~ ] [ komentarzy (21) ]

Pragniemy przekazać czytelnikom serwisu UW-Team.org dobrą wiadomość. Dnia 02.08.2008 o godzinie 13:00 w Chrzanowie, członek naszej radakcji - Itros - zmienił swój stan cywilny. Po niemal dwóch latach znajomości ze swoją dziewczyną, postanowili oni wziąć ślub cywilny i zamieszkać razem. Świadkiem na ich ślubie był Unknow. Młodej Parze redakcja życzy wszystkiego najlepszego na nowej drodze życia. Drugiej takiej okazji już raczej nie będzie, więc zasłużyli na wziankę na stronie głównej UW-Team :)

Google zagrożony?

dodany 2008-07-30 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (17) ]

Google doczekał się konkurencji ze strony swoich własnych inżynierów. Grupa byłych pracowników koncernu wraz z byłymi pracownikami IBMu stworzyła wyszukiwarkę Cuil (wym. kul), która — wg deklaracji — indeksuje trzy razy więcej witryn niż Google i dziesięć razy więcej niż Microsoft. Wyszukiwarka posiada elegancki design oraz nietuzinkowy interfejs (do którego być może trzeba się najpierw przyzwyczaić), ale do jej poprawnego działania wymagana jest włączona obsługa JavaScript. Wyniki prezentowane są w dwóch lub trzech kolumnach wraz z obszernymi fragmentami tekstu, a często także dołączoną grafiką (niekoniecznie pochodzącą z cytowanego źródła). Wyszukiwarka posiada także takie funkcje jak filtr rodzinny, sugerowanie pisowni oraz specjalne zakładki automatycznie zawężające obszar wyszukiwań. Dużym minusem nowego narzędzia jest brak właściwego Google’owi zaplecza technicznego (ogromnej przestrzeni dyskowej i szybkich łącz), przez co czasami mogą występować problemy z dostępem do strony.
Na podstawie: kopalniawiedzy.pl

Pingwin na krakowskim rynku

dodany 2008-07-29 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (0) ]

Niebawem w centrum Krakowa stanie elektroniczny punkt informacyjny obsługiwany przez system Linux. Firmą odpowiedzialną za jego instalację jest Fbox Media. Przedsiębiorstwo nie podało wprawdzie, która dystrybucja zostanie użyta do obsługi paneli informacyjnych, wiadomo jednak, że będzie to sprzęt firmy FuturLink, a wszystkie przeglądane na ekranie dane będzie można pobrać za pośrednictwem Bluetooth do swojego telefonu komórkowego czy innego przenośnego urządzenia. Udostępniono także krótki filmik reklamowy, prezentujący możliwości przygotowanego systemu.
Na podstawie: linux.pl

SekIT we wrześniu

dodany 2008-07-27 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (11) ]

sekit 13 września 2008 roku w Opolu odbędzie się poświęcona bezpieczeństwu komputerowemu konferencja SekIT. Planowanych jest łącznie 10 prelekcji, w których poruszone zostaną m.in. tematy ogólnego bezpieczeństwa komunikacji i aplikacji webowych, aspektów prawnych, zagrożeń systemu DNS, włamań do systemów Linux w architekturze x86 czy też zalet i wad protokołu SSH. Wśród prelegentów znajdą się m.in. Ł. Raczyło (administrator prv.pl), D. Pachlak (założyciel ProbosPL), a także znany z naszego forum Gynvael Coldwind, doświadczony programista i ekspert w dziedzinie reverse engineeringu. UW-Team.org objęło patronat medialny nad imprezą. Na konferencji, jako jeden z słuchaczy, pojawi się nasz przedstawiciel, w tym przypadku będzie to Unknow. Wszystkich chętnych do wzięcia udziału, zapraszamy do rejestracji na stronie konferencji.
Na podstawie: sekit.pl

Kaspersky vs. Intel

dodany 2008-07-25 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (4) ]

Specjalista ds. zabezpieczeń Kris Kaspersky ogłosił, że podczas październikowej konferencji Hack In The Box zaprezentuje działający kod wykorzystujący błędy w procesorach Intela. Wg jego zapowiedzi, odkrył dziurę pozwalającą zdalnie skompromitować system wykorzystując jedynie kod JavaScript lub pakiety TCP/IP. Ponieważ potencjalne zagrożenie jest związane z poziomem procesora, podatna na ataki ma być każda maszyna wykorzystująca układy Intela, niezależnie od systemu operacyjnego. „Pokażę działający kod i udostępnię go” -- mówi Kasperski i jednocześnie zauważa, jak dużym problemem są zagrożenia bezpieczeństwa wynikające z dziur na poziomie układów scalonych, które -- jak zaznacza -- w większości przypadków daje się załatać za pomocą łat dostarczanym producentom BIOSów.
Na podstawie: kopalniawiedzy.pl

Piraci pod ostrzałem

dodany 2008-07-24 przez Vitro [ czytaj więcej ] [ komentarzy (2) ]

Stowarzyszenie Filmowców Polskich domaga się od Ministerstwa Kultury surowszych kar dla piratów komputerowych. Jako jedne z proponowanych konsekwencji nielegalnego ściągania plików podaje ono grzywny (o wysokości co najmniej kilkuset złotych), konfiskatę komputera oraz czasowe odcięcie od Internetu. Zaostrzone przepisy miałyby być odpowiedzią na narastającą falę piractwa w Polsce, gdzie sieciowa wymiana danych chronionych prawem autorskim (oprogramowania, danych fonograficznych, a nawet książek) jest bardzo rozpowszechniona.... czytaj więcej»
Na podstawie: hack.pl

Wrocławska (super)Nova

dodany 2008-07-23 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (4) ]

We Wrocławiu uruchomiono superkomputer Nova, drugą co do mocy maszynę tego rodzaju w Polsce. Urządzenie osiąga teoretyczną wydajność 16 bilionów operacji na sekundę, ma 3,4 TB (terabajta) pamięci operacyjnej i dyski twarde o łącznej pojemności 70 TB. Superkomputer mieści się we Wrocławskim Centrum Sieciowo-Superkomputerowym, działającym przy Politechnice Wrocławskiej i ma być wykorzystywany do wykonywania zadań badawczych z zakresu chemii, fizyki i mechaniki. Jest połączony z komputerami akademickimi w 48 krajach i dopiero od niedawna, po zakończonej fazie testów, działa "na pełnych obrotach". Wg opiekunów programu, superkomputer ma być w przyszłości rozbudowywany.
Na podstawie: informatyka.studentnews.pl

Wakacje Unknowa ;)

dodany 2008-07-08 przez unknow [ ~~czytaj więcej~~ ] [ komentarzy (13) ]

Może nie jest to temat na pierwszą stronę gazet, ale na pierwszą stronę UW-Team pasuje idealnie :) W dniach od 7 do 22 lipca, Unknow będzie przebywał na urlopie w Egipcie (konkretnie w Sharm el Sheikh na półwyspie Synaj). Z tego powodu wszelkie metody kontaktu ze mną będą niemożliwe. Zaraz po urlopie wrócę spowrotem do prac nad Videoartami i wtedy też opublikuje kolejny odcinek kursu PHP. W chwili gdy czytacie tego newsa, śpię już prawdopodobnie w Egipskim hotelu (news został opublikowany automatycznie). Do zobaczenia za kilkanaście dni :)

Atak na Litwę

dodany 2008-07-06 przez Vitro [ ~~czytaj więcej~~ ] [ komentarzy (3) ]

Grupa rosyjskich "cyberprzestępców" ponownie uderzyła w jeden z krajów byłego ZSRR. Tym razem ich celem stała się Litwa, ostatnio dążąca do większej niezależności energetycznej i politycznej od Rosji. Ofiarą ich ataku padło 300 państwowych i należących do prywatnych przedsiębiorstw witryn, na których umieszczono sowieckie flagi oraz antylitewskie piosenki w tle. Powodem ataku były prawdopodobnie niedawne roszczenia Litwy w kwestii wypłaty odszkodowań od Rosji dla osób wywiezionych do gułagów, a także ukarania winnych zamordowania 21 osób w 1991 roku, w czasie walki Litwy o niepodległość. W ubiegłym roku grupa przestępców zaatakowała estońską przestrzeń WWW, co miało być odzewem za usunięcie pomnika Armii Czerwonej z centrum Tallina.
Na podstawie: kopalniawiedzy.pl

Co na forum?: Prezent dla ...; [JAVA]Wysyła...; Prawa autorskie; flagi bootow...; Niecne wykor...

Shell status: działa
[zalóż konto]

Newsletter: Jeśli chcesz być powiadamiany o nowościach na stronie, wpisz tu swój e-mail