Платежные карты сотен миллионов европейцев фактически беззащитны. Исследователи из Университета Кембриджа продемонстрировали наличие серьезных недостатков в системе авторизации платежных смарт-карт стандарта EMV (Europay, MasterCard, Visa). Эти карты снабжены микросхемами и при проведении операций требуют ввода на терминале четырехзначного PIN-кода, известного только владельцу карты. Микросхема на карте должна проверить код и подтвердить операцию. Однако стандарт EMV предусматривает также возможность подтверждения операции не PIN-кодом, а личной подписью покупателя. Банкоматы и другие автоматические платежные терминалы не используют такой метод, но в магазинах он иногда применяется. Исследователи обнаружили, что некоторые особенности протоколов EMV позволяют изготовить несложное электронное устройство, которое бы передавало данные от терминала смарт-карте и обратно, по пути искажая их таким образом, что микросхема на карте «думает», будто операция была подтверждена подписью. На самом же деле на терминале можно ввести любой код.

В отличие от авторов исследования, в британской банковской ассоциации U.K. Payments уверены, что данный метод слишком сложен для реального применения.

На конференции Black Hat 2010 специалист по компьютерной безопасности Кристофер Тарновски, руководитель компании Flylogic, рассказал об успешном эксперименте по взлому микроконтроллера семейства Infineon SLE66 PE. Это один из наиболее популярных в настоящее время чипов, удовлетворяющих спецификации Trusted Platform Module и предназначенных для хранения криптографической информации. Похожие устройства применяются и в игровых приставках (включая Xbox) и декодерах спутникового вещания.

Взломать Infineon оказалось непросто. Тарновски использовал электронный микроскоп ценой около 70 тыс. долл., микроскопические контакты для перехвата сигналов внутри схемы и сложные методы анализа программ. На разработку техники взлома у него ушло полгода.

Однако успешное извлечение информации из одного чипа не означает взлома целого класса устройств. Для взлома любого другого чипа из миллионов работающих сейчас в мире всю процедуру необходимо будет повторить. В Infineon отмечают, что компания никогда не утверждала, что чип нельзя взломать физически, но большинство взломщиков не располагает необходимыми для этого ресурсами.

"Лаборатория Касперского" представила отчет по спам-активности в январе 2010 года. Средняя доля спама в почтовом трафике составила 86,1%, уменьшившись в сравнении с декабрем на 3,5%.

Лидером рейтинга стран-распространителей спама остались США, однако количество спама из этой страны уменьшилось по сравнению с декабрем 2009 года на 2,3% до 20,4%. На второе месте вернулась Бразилия (7,4%), слегка обогнав Россию (7,2%). По сравнению с декабрем Индия улучшила свой показатель - из этой страны, занявшей четвертую строчку рейтинга, разослали 6,2% спама. На пятом, шестом и седьмом местах оказались Вьетнам (3,6%), Корея (3,6%) и Китай (3,0%).

Январская пятерка самых популярных у спамеров тематик с декабря претерпела некоторые изменения. "Образовательный" спам сместился с первого на второе место (14,2%), уступив первенство рекламе медицинских товаров и услуг (18,1%). На третье место вырвалась рубрика "Компьютерное мошенничество" (11,2%), прибавившая 3,3%.

Что касается фишинга, то в январе ссылки на зараженные сайты находились в 0,81% всех электронных писем. Лидерами среди наиболее часто атакуемых организаций снова стали PayPal (57,4%) и eBay (10,6%).

Компании совместно разрабатывают новое поколение систем безопасности для центрах обработки данных. Партнеры надеются предложить решения, способные обезопасить государственные и частные облачные инфраструктуры, которые все чаще используются в целях сокращения операционных затрат. При этом данные решения должны обеспечивать надежную защиту важнейших информационных ресурсов и соблюдение всех применимых нормативных требований. В рамках этого стратегического соглашения компании Wipro и Trend Micro создадут совместные центры предоставления профессиональных услуг в сфере защиты данных, обеспечения безопасности виртуализованных ЦОД и их соответствия нормативных требованиям, а также консолидации серверов. Общие клиенты компаний смогут воспользоваться всеми преимуществами системы Trend Micro Enterprise Security и возможностями решений Wipro, позволяющих ускорить и удешевить развертывание систем. Профессиональные центры, сотрудникам которых будут доступны все технологии Wipro и Trend Micro, будут расположены по всему миру.

В недавно появившемся инструментарии для изготовления троянских программ под названием Spy Eye реализована функция удаления с зараженного компьютера компонентов другой, намного более известной троянской программы – Zeus.

Как Zeus, так и Spy Eye предназначены для одной цели - создания вредоносных программ для кражи с зараженных компьютеров паролей, финансовой и другой личной информации, а также включения этого компьютера в сеть для скоординированных атак на другие сайты. Считается, что за обоими инструментами стоят российские хакерские группировки.

Ботнеты в последнее время стали представлять большую опасность. По оценкам ФБР, в 2009 году суммарные убытки от их преступной деятельности дошли до 100 млн долл. Zeus является одним из наиболее известных ботнетов, а сведения о Spy Eye появились только в декабре прошлого года. Однако Spy Eye ведет себя намного агрессивнее. Он уже способен перехватывать данные, отправляемые конкурирующим троянцем на главный сервер и авторы продолжают наращивать его функциональность. На черном рынке Spy Eye продается по 500 долл., намного дешевле Zeus.

Войны между ботнетами уже случались. Два года назад, например, червь Storm Worm стал атаковать компьютеры, контролируемые ботнетом Srizbi.