Конечно же все мы когда либо пользовались сканнерами типа XSpider, LanSpy и т.д.. Так же большинство из нас пользуется эксплойтами которые пишут различные security-команды. При этом мы даже не задумываемся, или задумываемся совсем редко, о том, что сканнеры и эксплойты оставляют после себя огромную кучу следов, по которым Вас вычислить – дело часа, а то и минут 10. Сейчас я попытаюсь объяснить как именно Вас могут подставить эксплойты и сканнеры уязвимостей.

Для начала давайте рассмотрим сканнер безопасности XSpider. Безусловно, это лидер на рынке сканнеров безопасности. Но он создан именно для “открытого” сканирования. Самые первые следы могут быть найдены уже при начале сканирования – первым производится сканирование портов. Оно производится в большое количество потоков, поэтому легко обнаружается файрволом, соответственно администратор может с лёгкостью обнаружить в лог-файлах файрвола Ваш IP. Но это ещё пол беды. Максимум что Вам могут сделать за сканирование – предупредить, либо в будущем отфильтровывать все запросы с Вашего IP-адреса (бан по IP).

Москва, 4 марта - Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin и лидер в области создания автоматизированных систем дистанционного банковского обслуживания компания BSS заключили соглашение о технологическом партнерстве.
В рамках сотрудничества BSS и Aladdin обеспечена возможность использования в программных продуктах для дистанционного банковского обслуживания (ДБО), разработанных BSS, средств аутентификации и защищенного хранения ключевой информации линейки eToken.

Если ты из тех, кому по ночам снятся сотрудники ФСБ, при виде милиционера ты начинаешь усиленно шифроваться или просто хочешь, чтоб твой винчестер без лишних проблем был доступен только тебе, эта статья как раз для тебя.
Представь такую ситуацию, ты сидишь перед телеком, смотришь футбол и тут раздаётся звонок. Ты открываешь дверь и в квартиру входят несколько амбалов, представившись сотрудниками ФСБ(: Они просят тебя включить компьютер. Ты включаешь. Полазив пару минут по твоему винчестеру, они находят и твой любимый Sub7 с Обмани Соседа, и LamerDead, и кучу ворованных даил апов.
Затем заламывают тебе руку, забирают твой системник и везут вас в следственный изолятор.): Как тебе? А ведь всё могло бы быть и по-другому.
В этой статье я расскажу тебе о простеньком самодельном защитном устройстве для твоего компа от посягательств посторонних людей.

Часто в сети можно увидеть вопросы, связанные с блокировкой счета в WebMoney, безопасностью ввода и вывода, а также по проведению финансовых операций и хранению значимых сумм. Многие мнения, описанные на форумах, основаны на догадках и домыслах. При работе в определенных сферах сети, неизбежно возникает вопрос финансовой безопасности.

На одном из форумов Интернета, посвещенного тематики взлома и безопасности, я высказал свое мнение в теме о WebMoney, основанное на моих знаниях и опыте. Из ответа получилась небольшая статья, которую я решил выложить здесь.

Начнем с того, что у нас на компьютере будет 2 FireFox'а: для обычной и для анонимной работы. Все настройки FF хранятся в папке C:WindowsApplication datamozila .

Конфигурируем FF для обычной работы, после чего берем содержимое папки C:windowsapplication datamozila, и архивируем/прячем/шифруем, убирая исходные файлы, то есть папка должна быть пуста, а все файлы должны быть защищены. Запускаем FF, конфигурируем его для анонимной работы (прочитайте весь текст ниже, для создания хорошей конфигурации), после чего повторяем процедуру. После этого у вас будет два FF - один для обычной работы, другой для анонимной.

Так уж устроен мир, что любое техническое изобретение человеческого разума, расширяющее наши возможности и создающее для нас дополнительный комфорт, неизбежно содержит в себе и отрицательные стороны, которые могут представлять потенциальную опасность для пользователя. Не являются исключением в этом плане и современные средства беспроводной персональной связи. Да, они несоизмеримо расширили нашу свободу, «отвязав» нас от телефонного аппарата на рабочем столе и дав нам возможность в любое время и в любом месте связаться с необходимым корреспондентом. Но немногие знают, что эти «чудеса техники» скрывают в себе весьма опасные «ловушки». И для того, чтобы однажды ваш помощник — скажем, сотовый телефон — не превратился в вашего врага, эти «ловушки» следует хорошо изучить.

Aladdin анонсирует решение eSafe SecureSurf™ для предоставления услуги безопасной работы с Web-ресурсами на уровне провайдера

Москва, 12 августа – На днях компания Aladdin Knowledge Systems анонсировала выпуск новой версии платформы операторского класса eSafe® SmartSuite™, представляющей широкие возможности для крупных корпораций и Интернет-провайдеров по обеспечению защиты от Web-угроз.

eSafe SmartSuite является комплексом решений для безопасного использования Интернет-ресурсов, основанным на развитой логике обработки контента и использующим интуитивно-понятные средства управления и ведения отчетов. Концепция Aladdin в отношении предоставления провайдинг-услуг безопасности в Интернет нашла новое развитие в решении eSafe SecureSurf™, входящем в состав SmartSuite.

Москва, 28 мая 2009 г. – Компания Aladdin, ведущий российский разработчик и поставщик средств аутентификации и решений по информационной безопасности, совместно с компанией «Такском», пионером внедрения электронной отчетности в России, специализирующейся на разработке технологий и оказании услуг защищенного электронного документооборота, объявляют о поддержке электронных носителей eToken в системе сдачи налоговой отчетности «Такском-Спринтер».
Система «Такском-Спринтер» позволяет бухгалтеру, используя привычный канал Интернет, передавать налоговые декларации, бухгалтерские и другие документы, предназначенные для исчисления и уплаты налогов и сборов в электронном виде без дублирования на бумаге. «Такском-Спринтер» успешно применяется во многих областях, включая представление отчетности в контролирующие органы, электронный документооборот между организациями и ведомствами.

Москва, 7 апреля 2010 г. – Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin и интегратор и разработчик решений для платформы «1С: Предприятие 8» компания «Интелис автоматизация» объявляют о выходе новой версии продукта «ИНТЕЛИС: Защита конфигураций 2.0» для защиты прикладных решений, разработанных на платформе "1С:Предприятие 8.2".
Главное преимущество нового продукта - простота и гибкость использования. Вся защита устанавливается в течение 5 минут разработчиком 1С конфигураций. Продукт полностью соответствует идеологии 1С, позволяя установить защиту и лицензионные ограничения только на самые важные части конфигурации, оставляя всю остальную конфигурацию полностью открытой для пользователя. Фактически процесс установки защиты сводится к указанию, какие именно модули конфигурации надо защитить и при вызове каких функций необходимо проверять наличие ключа защиты.

Широко рекламируемые в шпионских боевиках и телевизионных шоу сканеры сетчатки глаза делятся на две категории.К первой относятся собственно сканеры сетчатки стоимостью $400...$500, принцип работы которых заключается в направлении инфракрасного луча малой интенсивности непосредственно в зрачок для фотографирования узора, создаваемого сеткой кровеносных сосудов на глазном дне.Такие высокоточные устройства встречаются в организациях, требующих высокого уровня безопасности.Сканеры радужной оболочки основаны на другой запатентованной технологии, отличающейся меньшей агрессивностью, чем сканирование сетчатки, посколюку подобные сканеры пассивно записывают картинку пятнышек и прожилок на поверхности радужки.К то же они имеют более низкую стоимость - от $200 до $300.Однако, в отличие от сканеров сетчатки глаза, показавших свою высокую надежность, сканеры радужной оболочки могут быть обмануты при помощи снимка глаза с очень высокой детализацией.