Интернет в нашей жизни

Эксперты в области компьютерной безопасности рекомендуют пользователям временно отказаться от интернет-браузера Internet Explorer компании Microsoft.

Дело в том, что в браузере обнаружена брешь, позволяющая злоумышленникам получить доступ к хранящимся в компьютере паролям и другой информации.

Компания Microsoft заявила, что расследует проблему и работает над "заплаткой" по устранению изъяна. Пока же пользователям предлагают ряд шагов для минимизации риска.

Специалисты в области компьютерной безопасности рекомендуют вообще отказаться от использования Internet Explorer до тех пор, пока не будет выпущена официальная "заплатка".

Основная часть зарегистрированных атак на браузер приходится на программу седьмой версии; при этом представители компании предупреждают, что проблемы могут возникнуть и с браузерами других версий.

Как сообщает производитель антивирусных программ компания Trend Micro Inc., брешь в системе безопасности позволяет злоумышленникам перенаправлять браузер на интернет-сайт, который похищает пароли пользователя, хранящиеся в его компьютере.

Чаще всего речь идет о паролях для сетевых игр, которые затем продаются на черном рынке.
(с)soft.mail.ru

Встретив унылую надпись "Эта страница отсутствует. Ошибка 404", хочется просто закрыть вкладку. Избежать ее появления достаточно сложно, потому как этому может сопутствовать масса причин. А раз избежать сложно, то можно пойти другим путем и сделать так, чтобы посетитель, все же попав на эту страницу, не ушел с сайта разочарованным.
(c)newsland.ru

С 6 апреля в странах Европы вступает в действие директива Европейского союза, предписывающая интернет-провайдерам сохранять данные о сетевой активности клиентов: об отправленных письмах, посещенных сайтах и телефонных звонках, совершенных через Интернет.

Этот шаг предпринимается в исполнение директивы Европейского союза, которая направлена в том числе на борьбу с терроризмом. Планируется, что сведения будут использоваться лишь для установления факта контактов между теми или иными людьми. Данные об активности интернет-пользователей должны будут храниться на протяжении года, отмечает BBC.

Многие правозащитники считают, что нововведения противоречат принципам защиты тайны частной жизни людей.
(c)soft.mail.ru

Многие правозащитники считают, что нововведения противоречат принципам защиты тайны частной жизни людей.

Терроризм - удобный повод для тотального контроля.

Госдуме предложили поделить Рунет
14 апреля.
Комитет Госдумы по информационной политике рассмотрит концепцию закона, который предлагает разделить Рунет на две сферы.

Российский Интернет планируют разделить на гуманитарную и экономическую сферы. Под первой подразумеваются, в частности, электронная почта, различные некоммерческие сайты, СМИ. Ресурсам, входящим в эту сферу, предлагается предоставить максимум свободы, передает Lenta.Ru.

В экономическую сферу попадают проекты, цель которых — получение прибыли. К этой сфере относятся, в первую очередь, онлайновые магазины и электронные платежные системы. Проекты, зарабатывающие на интернет-рекламе, сюда не входят.

Закон в целом регулирует отношения между собственником и пользователем интернет-ресурса.

В случаях, когда нарушаются любые права россиян, в том числе и экономические (например, при покупках в интернет-магазинах), в дело вступят нормы Уголовного и Налогового кодексов.

Под санкции Уголовного или административного кодексов РФ могут попасть владельцы любого ресурса, независимо от того, в какой стране зарегистрирован сайт и гражданином какой страны является его собственник. Так, в случае жалоб россиян на клевету в Интернете ответственность будет возложена на владельца, а не автора публикаций.

Спорным остается вопрос: под какие конкретно статьи УК и КоАП должны подпадать теперь правонарушения в Интернете? Возможно, придется создать отдельный пункт закона, устанавливающий ответственность за преступления в интернет-пространстве.
(c)news.mail.ru

Классификация Интернет-угроз

Контентные риски

Контентные риски связаны с потреблением информации, которая публикуется в интернете и включает в себя незаконный и непредназначенный для детей (неподобающий) контент.

Неподобающий контент

В зависимости от культуры, законодательства, менталитета и узаконенного возраста согласия в стране определяется группа материалов, считающихся неподобающими. Неподобающий контент включает в себя материалы, содержащие: насилие, эротику и порнографию, нецензурную лексику, информацию, разжигающую расовую ненависть, пропаганду анарексии и булимии, суицида, азартных игр и наркотических веществ.

Незаконный контент

В зависимости от законодательства страны разные материалы могут считаться нелегальными. В большинстве стран запрещены: материалы сексуального характера с участием детей и подростков, порнографический контент, описания насилия, в том числе сексуального, экстремизм и разжигание расовой ненависти.

Электронная безопасность

Риски, связанные с электронной безопасностью, относятся к различной кибердеятельности, которая включает в себя: разглашение персональной информации, выход в сеть с домашнего компьютера с низким уровнем защиты (риск подвергнуться вирусной атаке), онлайн-мошенничество и спам.

Вредоносные программы

Вредоносные программы - это программы, негативно воздействующие на работу компьютера. К ним относятся вирусы, программы-шпионы, нежелательное рекламное ПО и различные формы вредоносных кодов.
Вредоносное ПО
Рекламное ПО
Шпионское ПО
Браузерный эксплойт

Спам

Спам - это нежелательные электронные письма, содержащие рекламные материалы. Спам дорого обходится для получателя, так как пользователь тратит на получение большего количества писем свое время и оплаченный интернет-трафик. Также нежелательная почта может содержать, в виде самозапускающихся вложений, вредоносные программы.

Кибермошенничество

Кибермошенничество - это один из видов киберпреступления, целью которого является обман пользователей. Хищение конфиденциальных данных может привести к тому, что хакер незаконно получает доступ и каким-либо образом использует личную информацию пользователя, с целью получить материальную прибыль. Есть несколько видов кибермошенничества: нигерийские письма, фишинг, вишинг и фарминг.
(с)content-filtering.ru

Фишинг - вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, например, от имени социальных сетей (Facebook, Вконтакте), банков (Ситибанк, Альфа-банк), прочих сервисов (Rambler, Mail.ru). В письме часто содержится прямая ссылка на сайт, внешне не отличимый от настоящего. Оказавшись на таком сайте, пользователь может сообщить мошенникам ценную информацию, позволяющую получить доступ к аккаунтам и банковским счетам.

Фишинг — одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности: в частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учётные данные, пароль и прочее.

Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется «антифишинг».

Вишинг (vishing) назван так по аналогии с фишингом - распространённым сетевым мошенничеством, когда клиенты какой-либо платёжной системы получают сообщения по электронной почте якобы от администрации или службы безопасности данной системы с просьбой указать свои счета, пароли и т.п. При этом ссылка в сообщении ведёт на поддельный сайт, на котором и происходит кража информации. Сайт этот уничтожается через некоторое время, и отследить его создателей в интернете достаточно сложно.

Схемы обмана, в общем-то, идентичны, только в случае вишинга в сообщении содержится просьба позвонить на определённый городской номер. При этом зачитывается сообщение, в котором потенциальную жертву просят сообщить свои конфиденциальные данные.

Фарминг — это перенаправление жертвы на ложный IP-адрес. Для этого может использоваться некая навигационная структура (файл hosts, система доменных имен — domain name system , DNS). Механизм фарминга имеет много общего со стандартным вирусным заражением. Жертва открывает непрошенное почтовое послание или посещает некий web-сервер, на котором выполняется исполнимый вирус-скрипт. При этом искажается файл hosts . Вредоносное ПО может содержать указатели URL многих банковских структур. В результате механизм перенаправления активизируется когда пользователь набирает адрес, соответствующий его банку, и жертва попадает на один из ложных сайтов.

С началом 2010 года мировой Интернет достигнет максимума своей пропускной информационной способности и его пользователей ожидают многочисленные неожиданные сбои и перерывы в работе компьютеров. А с 2012 года число пользователей Интернета достигнет такого количества, что он уже не сможет обеспечить нормальную работу компьютерных сетей, и будет постоянно находиться в полупарализованном состоянии.

С таким прогнозом выступила аналитическая технологическая служба "Немертес". О ее выводах сообщают сегодня британские СМИ. Открытая для свободного пользования в 1989 году мировая электронная паутина, как первоначально казалось, обладала беспредельным потенциалом для передачи и получения информации. Однако уже через 10 лет она вплотную подошла к пределу своих возможностей, предупреждают специалисты "Немертес", передает ИТАР-ТАСС.