Немного компьютерной паранойи - вирусы в "беспилотниках" и "трояны" на госслужбе.

Компьютеры военной базы ВВС подхватили вирус
Вести.Ru | 22:15:27

Американские беспилотники подхватили вирус. Вредоносное программное обеспечение, перехватывающие все команды, вводимые с клавиатуры, так называемый "кейлогер", было обнаружено на компьютерах на военной базе ВВС в штате Невада, с которой контролируются полеты американских беспилотных самолетов.
Несмотря на все попытки военных, удалить вирус пока не удается. "Он появляется вновь", - заявляют они. И хотя никаких данных за пределы военной базы передано не было, остается открытым вопрос, каким образом "кейлогер" попал на секретные компьютеры, которые в целях безопасности отключены от публичного Интернета.
По одной из версий, заражение могло произойти через съемные носители и внешние жесткие диски, используемые для загрузки карт и скачивания видео, полученного беспилотниками.

http://www.utro.ru/news/2011/10/10/1003739.shtml

----------------------------------------------------------------------------

В Германии хакеры обвинили правительство в шпионаже
Вести.Ru | 21:32:18

Немецкие хакеры нашли компромат на правительство. Группа взломщиков, известная как Chaos Computer Club, обвинила МВД Германии в создании и распространении в Интернете вирусной программы для слежки за пользователями.
"Троян" отсылал своим создателям личные данные граждан, а также позволял в удаленном режиме управлять их компьютером и устанавливать новые программы. Например, с помощью микрофона или веб-камеры детективы могли подслушивать и подглядывать за пользователями. Представители немецких властей опровергают эту информацию.

http://www.utro.ru/news/2011/10/10/1003736.shtml

Зенитные кодексы Аль-Эфэсби?

Гм, у них что, беспилотники под виндой работают? И юзеры ходят с админскими правами? Детсад какой-то...

Встречал в интернете письмо какого-то типа. Сбежал в Лондон, от нашего государства, не путать с известными товарищами. Утверждал, что занимался разработкой игровых сервисов в интернете. Попал под преследование, когда наткнулся на постороннюю программу, встроеную в он-лайн сервис. Программа через какие-то сервера связывалась с каким-то центром, собирала данные и могла загружать что угодно. Антивирусы ее пропускали. Поднял вопрос, с его слов, сразу попал под колпак какого-то, пятого что-ли, управления ФСБ.
В общем, описывал неприглядную картину.

Галкин
Встречал в интернете письмо какого-то типа. Сбежал в Лондон, от нашего государства, не путать с известными товарищами. Утверждал, что занимался разработкой игровых сервисов в интернете. Попал под преследование, когда наткнулся на постороннюю программу, встроеную в он-лайн сервис. Программа через какие-то сервера связывалась с каким-то центром, собирала данные и могла загружать что угодно. Антивирусы ее пропускали. Поднял вопрос, с его слов, сразу попал под колпак какого-то, пятого что-ли, управления ФСБ.
В общем, описывал неприглядную картину.

ну не верю, т.е. совсем и по всем пунктам.

не верю не по причине технической невозможности адекватного сбора данных. а по постановке задачи. В общем то - а нафига? для контроля за отельными гражданами - да, а тотальный - во первых ну очень дорого, сам сбор, накопление и т.п., во вторых просто непонятно как анализировать, ну и наконец непонятно - зачем.

мысль об неусыпном оке "большого брата" несколько преувеличина.

Не совсем верно понимаете. Создание сети не с целью сбора, а допустим с целью блокирования и атак на что-то. Что можно собирать с компьютеров игроков? Виртуальные деньги? Тот товарищ писал, что фирмой руководили 2 грузина, близкие к ворам в законе. А управление сотрудничало в чем, то и прикрывало, возможно за деньги.

Эээээ... если компьютер подключен к сети, то он по определению есть проходной двор для скриптов и троянов.
По этому в компаниях и гоняют интернет-дрочеров сидящих в онлайн играх и соцсетях.

Галкин
Встречал в интернете письмо какого-то типа. Сбежал в Лондон, от нашего государства, не путать с известными товарищами. Утверждал, что занимался разработкой игровых сервисов в интернете. Попал под преследование, когда наткнулся на постороннюю программу, встроеную в он-лайн сервис. Программа через какие-то сервера связывалась с каким-то центром, собирала данные и могла загружать что угодно. Антивирусы ее пропускали. Поднял вопрос, с его слов, сразу попал под колпак какого-то, пятого что-ли, управления ФСБ.
В общем, описывал неприглядную картину.

http://habrahabr.ru/blogs/internet/124247/
http://habrahabr.ru/blogs/i_am_angry/122973/

Не об этом ли инциденте речь случайно?

Галкин
Попал под преследование, когда наткнулся на постороннюю программу, встроеную в он-лайн сервис. Программа через какие-то сервера связывалась с каким-то центром, собирала данные и могла загружать что угодно

Лахти
перетащили большинство серверов на линуксятину

Ну кроме web есть мнооого других задач. Не все возможно перетащить. И там это знают.

И еще. Правильные процессы так просто не видны на M$. Даже подготовленным людям. Дыры они не просто так оставлены.

ну это понятно...потому и МАСТдай!

Правительство действительно заказывает троянчиков и т.п. У янкесов уморной случай был с такими "вирусописаками" пытавшимися прищучить анонимусов.

http://communist.ru/print.php?type=A&item_id=2313

WerWolf_X
Эээээ... если компьютер подключен к сети, то он по определению есть проходной двор для скриптов и троянов.
По этому в компаниях и гоняют интернет-дрочеров сидящих в онлайн играх и соцсетях.

Если в доме двери без замков - он проходной двор, любой бомж может прийти и поселиться. Если с замками - то придётся жильца просить, они добрые. Но если жилец может пройти только в свою квартиру - заселить дом бомжи не смогут. А если там вообще не дом, а цех промышленный - то бомжи туда и сами не пойдут. Именно поэтому в промышленных применениях используется unix 😊.

Лахти
Ну кроме web есть мнооого других задач. Не все возможно перетащить. И там это знают.
И еще. Правильные процессы так просто не видны на M$. Даже подготовленным людям. Дыры они не просто так оставлены.

Как бы предполагается, что для управления боевыми системами код пишут всерьёз, а не лабают на MSVS из готовых блоков (а учитывая, сколько денег на это уходит - там вообще должны джигу плясать на голом асме 😊). Если б трояны в бухгалтерии части завелись - это одно дело. А если в системе управления боевой техникой - это уже звоночек БП по модели "идиократия".

Дыры-то не зря оставлены, но если собственная армия страны-производителя в тех дырах ноги ломает - что-то сильно не так в Тридевятом Королевстве...

Как бы предполагается, что для управления боевыми системами код пишут всерьёз, а не лабают на MSVS из готовых блоков (а учитывая, сколько денег на это уходит - там вообще должны джигу плясать на голом асме ). Если б трояны в бухгалтерии части завелись - это одно дело. А если в системе управления боевой техникой - это уже звоночек БП по модели "идиократия".

Дыры-то не зря оставлены, но если собственная армия страны-производителя в тех дырах ноги ломает - что-то сильно не так в Тридевятом Королевстве...

вообще был уверен что вояки используют платформы мягко говоря не очень совместимые цивиами. то что форматы могут совпадать, то же видео, или их система видит FAT например, это ничего не значит, ну по крайней мере я так думал. Неужто у них на боевом посту винда?

Например, с помощью микрофона или веб-камеры детективы могли подслушивать и подглядывать за пользователями.

Интересно, у меня одного веб камера на ноуте заклеена кусочком изоленты?

uliss
вообще был уверен что вояки используют платформы мягко говоря не очень совместимые цивиами. то что форматы могут совпадать, то же видео, или их система видит FAT например, это ничего не значит, ну по крайней мере я так думал. Неужто у них на боевом посту винда?

А сейчас дело обстоит так, цитаты:

Благодаря своей давней истории и стремлению Интела к сохранению совместимости, сабжевый процессор являет нам ярчайший пример свалки исторического мусора, напоминая тем самым ДНК. Начнём с того, что x86 является чуть ли не единственным современным CISC'ом. А это означает множество режимов адресации, избыточную и неединообразную систему команд и смехотворное количество регистров общего назначения (с последним пунктом в X86-64 дела обстоят несколько в два раза лучше). Въедливый нерд же, ознакомившись со структурой сегментного дескриптора, моментально фалломорфирует от того, что первые 24 бита поля base address хранятся отдельно от последних 8-ми. Может показаться что причина этого кроется в том, что процессор проектировали конченые укурки, но на самом деле всё много прозаичней: в процессоре 80286 это поле было 24-х разрядным. А когда потребовалось расширить его до 32-х разрядов, старшие 8 бит приткнули куда получилось. И вот из такого леденящего душу пиздеца состоит наш любимый x86 чуть более, чем полностью.

Несмотря на «4-уровневую» систему колец защиты (от наиболее высокого 0 уровня где по идее работает менеджер Операционной системы который имеет наиболее высокий приоритет) имеется еще один «надуровень» который имеет: еще более высокие привилегии! Точнее, это программный код который вообще никому не виден и который (когда процессор передает ему управление по сигналу #SMI) имеет полный и неограниченный доступ абсолютно ко всем ресурсам системы.

Более того, в архитектуре предусмотрен специальный бит и если обработчик этого режима (SMI Handler) установит его, то OS даже если и сильно захочет, не сможет не то что блокировать его, но и даже прочитать!

Вообще, всё задумывалось как лучше - SMI-обработчик это на самом деле часть BIOS и управление ему передаётся по сигналу от чипсета при наступлении каких-то событий (например, запись в некоторые порты или сигнал о перегреве) совершенно прозрачно для операционной системы, за исключением потраченного на выполнение этого обработчика времени. То есть, BIOS обеспечивает поддержку или эмуляцию некоторых девайсов чипсета, освобождая ОС от необходимости делать это самой (ладно винда, для неё всегда драйвера есть, а для какого-нибудь линуха это может быть важно).

Хорошо? Хорошо, но не совсем: во-первых, для SMМ нужна поддержка в железе: в чипсете и в процессоре (аж целый специальный режим).

Во-вторых, SMI-обработчики беспардонно отнимают время у задач операционной системы, никак не прерываемы, не откладываемы и приходят ВНЕЗАПНО (прощай риалтайм).

В-третьих, факт наличия SMM, именуемого иногда Ring -2, вызывает небеспочвенные опасения у специалистов касательно появления руткитов и прочих троянов, которые не будут брезговать добавлять в BIOS свой резидентный модуль - имея с этого профит в виде повышенной живучести и скрытности, т.к. выпилить их можно будет только перешивкой биоса, причем - только на программаторе.

В-четвёртых, мысль сумрачных гениев из компании Интел не стоит на месте, и SMM-у ещё в середине девяностых придумали более продвинутую замену: ACPI. Идея ACPI в том, что BIOS всё равно предлагает обработчики для событий чипсета, но в виде аккуратно сложенного в доступную операционной системе табличку байткода. ОС содержит интерпретатор байткода и при необходимости вызывает эти обработчики в своём контексте когда и как хочет. Все довольны. SMМ можно выкидывать на помойку.

Но не тут-то было. Несмотря на моральное устарение, SMM жив даже в последних моделях x86 процессоров и чипсетов. Помереть SMM-у мешает тот факт, что через него реализовано несколько других уродливых костылей, из которых самый главный - эмуляция PS/2 клавиатуры через USB, и вообще эмуляция доисторических клавиатурных портов, которые, помимо своего прямого назначения, позволяют невозбранно ресетить систему и используются для этого многими олдфажными ОС-ями. Алсо, во многих системах SMM управляет кулером процессора, без чего может наступить Пиздец. Все эти костыли опциональны; то есть, если ОС поддерживает ACPI, она при загрузке отключает SMM и дальше делает всё сама через ACPI. ACPI поддерживают все выпущенные за последний десяток лет мейнстримные ОСи (винды, линух, фрибсдя, макось, и другие). Но убрать костыль, как все уже догадались, не позволяет желание сохранить обратную совместимость с доисторическим софтом.

Ну и так далее...

Не вопрос и под юникс трояна написать, вопрос - кто позволил запускать непроверенный (да не антивирусом "на лету", а профессиональным тестированием на стенде) код на компьютерах управления боевой техникой? Судя по тому, что вирус проник через съёмные носители для переноса ДАННЫХ - рисуется только одно, у них там таки винда, работают с админскими правами и даже автозапуск программ не отключён. Это уже не сон разума, разум там вообще не ночевал.

p.s. А у себя веб-камеру заклеивать... Ну что там увидит злобный хакер? Мою нечёсанную харю? Да нехай любуется 😊)

У них тоже бюджет пилят 😞

Myha__TT
У них тоже бюджет пилят

Анунах

Интересно, у меня одного веб камера на ноуте заклеена кусочком изоленты?

Да, хотя, ЕМНИП, англицкие школьники сейчас тоже заклеивают, потому как на их учебных ноутах стоял троянец и был крупный скандал с штрафами школе

Makc k-113
И юзеры ходят с админскими правами?

WerWolf_X
если компьютер подключен к сети, то он по определению есть проходной двор для скриптов и троянов.

uliss
вообще был уверен что вояки используют платформы мягко говоря не очень совместимые цивиами.

В США - подозреваю, что даже на полевых компьютерах - уже давным давно Microsoft. Буквально начиная с Windows98. На танковых "бортовых компьютерах" 😊 PDP-11/20, вместе со своим "железом" закончились ещё в самом начале 80-х. Увы и ах 😞.

Как ловится троянец в совсем "локальной" бухгалтерской сети, буквально из 5 компьютеров на 5-портовом коммутаторе - видел своими глазами. В один из компов просто разок сунули "флэшку", до этого побывавшую в компьютере из локальной сети МГТУ (бывшего МВТУ, там и тогда неплохо готовили 😛 ).

Пацан, "вечерник", принёс обновления "Паруса". Отловили чуть-ли не у него на глазах. Спросил в глаза - совал в USB хоть что-то - мододец, сознался. Сказал совсем искренне (иначе его те бы бухгалтерши впятером порвали так, что два штатных сисадмина (включая меня) "оттаскивали" бы лишь "кусочки порваной грелки" 😀. СпросиЛ, что делал с флэшкой до того = тоже молодец, тоже не врал - говорит, что купил абсолютно новую, разок в институте сунул в чей-то комп, чтоб драйвера скачать 😞.

Был бы не "Бауманец, а хотя бы их МИФИ или МФТИ (спрашивайте потом, откуда "ксенофобия" берётся 😊 😊 😊 ) - точно бы, невзначай, получил бы мягкое надавливание на пальцы ноги и мягкий толчок ладонью в подбородок. И упал бы даже очень мягко - в том здании ковровые дорожки достаточно толстые 😊. А так - ну пожалел пацана, он ещё по моим "граблям" ни разу не ходил.

-----------------------------------------------------------------------------------

Факт - после одной флэшки (верю, что после магазина лишь раз в комп локальной сети моего "ностальгического" (1978-1984) ВУЗа просто сунул хоть даже готовый doc-овский документ скачать. Результат - с той же флэшки обновлял бухгалтерский "Парус" (на одной машине).

Результаты работы "паталогоанатомов" 😛 - на трёх из пяти компов в АППАРАТНО закрытой "локалке" - вирус уже был. А парнишка, всего-то навсего, ту флэшку просто разок в один из трёх системников в USB разъём сунул.

==================================================================================

Короче - привет специалистам по защите инвормации в невадском центре управления беспилотниками 😊.

У нас с работы, со счёта, чуть "лимон" "деревянных" не увели. У этих ребят из Невады - ну я не в курсе, почём у них там "дальние" беспилотники. Если хотя-бы один в диспетчерскую башню аэропорта "подкорректируется" - это точно не в миллион рублей обойдётся.

automatiq
Не так важна операционная система, как архитектура машины.

у меня одного веб камера на ноуте заклеена

Вау! Виндосрач! Линуксодрочеры тут как тут со своей нахуй никому не нужной, кроме них самих платформой...
А давайте, чтоб кирпичами не срать, всё-таки вспомним, что "вредноносное ПО" и "вирус" - не совсем равнозначные понятия.
И "обнаружить" его можно по-разному. На эмпэтри-плейере тоже может быть вирус. На телефоне-смартфоне - может. Причём один и тот же. Пожилая бабушка, услышав такую новость по долбоящегу, пойдёт мазать зелёнкой плейер и уши внука - но мы то люди здравые. Думать вроде бы умеем... (эт так, чтоб пыл остудить, без оглядки на новость) Ещё можно поржать с сисодимнов-бестолочей, незнакомых с каким-нибудь, даже самым завалящим антиавтораном. Но хрен с ним.

Вредоносное программное обеспечение, перехватывающие все команды, вводимые с клавиатуры, так называемый "кейлогер", было обнаружено на компьютерах на военной базе ВВС в штате Невада, с которой контролируются полеты американских беспилотных самолетов.

Kazbich
Как ловится троянец в совсем "локальной" бухгалтерской сети, буквально из 5 компьютеров на 5-портовом коммутаторе - видел своими глазами. В один из компов просто разок сунули "флэшку", до этого побывавшую в компьютере из локальной сети МГТУ (бывшего МВТУ, там и тогда неплохо готовили 😛 ).

давным давно Microsoft. Буквально начиная с Windows98. На танковых "бортовых компьютерах" PDP-11/20, вместе со своим "железом" закончились ещё в самом начале 80-х. Увы и ах

Ну и эта. Что это за, в конце-концов, мем (тот же вирус по сути) "задорнелёза" в палате? Или мы действительно считаем омериганцев настолько тупыми, что какой-то кулхацкер пубертатного возрасту в состоянии вывести из строя, потоптав клаву, омериганские беспелотники или чего-то там ещё?

SSDD
Линуксодрочеры тут как тут со своей нахуй никому не нужной, кроме них самих платформой...

Буря в пустыне-2, или ВинВар 2002 копипастить весь текст не буду

SSDD
Вау! Виндосрач! Линуксодрочеры тут как тут со своей нахуй никому не нужной, кроме них самих платформой...
А давайте, чтоб кирпичами не срать, всё-таки вспомним, что "вредноносное ПО" и "вирус" - не совсем равнозначные понятия.

Предисловие: еще с 1996 года я знал и dos и unix и windows 3.11

Постоянно приходилось иметь дело с разными платформами ... (все было интересным)

Так вот в 2003 я уяснил для себя одну истину = все платформы имеют свои хорошие/плохие стороны и изьяны ... Практикуюсь по сей день (необходимость по работе) windows server, linux(полюбил сначала slackware и потом gentoo),freebsd ...

-----------------------------------
Когда мне задают тупой вопрос = что лучше winVSunix = я отвечаю = Какие задачи нужно выполнять и что вам для понимания будет проще !
-----------------------------------
Мне пофиг на сегодняшний день какую систему админить ..я могу настроить безопасность и на win и на unix ..везде есть свои средства и методики ..
Если вижу админа который дрочит на что то одно = приравниваю его к неполноценным специалистам ... По сути логически = обе системы схожи друг на друга ... ядро+файловая (но разные системы конфигураций) .. в аналогий "реестрVS/etc"
---------------------------------
Вирусы:

Тут конечно win проигрует за счет массовости и чайников ...уверен что если все перейдут на linux = будет таже картинко ...

т.е. к примеру по вирусостойкости = все системы уязвимы одинаково ..
---------------------------------
p/s Леньки писать глобальнее = короче все зависит от уровня самого пользывателя(либо админа группв ПК) ОС !

Makc k-113
Гм, у них что, беспилотники под виндой работают? И юзеры ходят с админскими правами? Детсад какой-то...

Омерига!
Самая технологически развитая страна мира.
Империя Добра, над Которой Никогда Не заходит Солнце.

automatiq
Посмторите старенькое кино - "Войны Пентагона", про машину "Бредли".

А если про F-111 читать, так волосы на жопе шевелятся.

SSDD
Первый раз услышал "это" по радио, звучало как "омериканские беспилотники заражены сцуко-вирусом" )Не, нуачо? Наградить команду вируса орденами и медаляме - делов-то?)
Теперь -- внимание - вопрос: (полатным знатокам)
Где в новости сказано, что "сцуко-опасным вирусом-скайнетом-кейлогером заражён ТОТ самый сцуко-большой и умный Компьютер, который управляет ВСЕМИ беспилотниками сразу?" Авотхуй, нигде не сказано. Сказано про какие-то там "секретные компьютеры" (sic!) даже (или просто?) отключенные от интернета. В общем, целый простор для домыслов, включающий и десяток панасоников, ожидающих участи списания с последующим уничтожением/продажей через e-bay; и личные компьютеры служащих базы, обьединённых в самотянутую или вайфай сеть для порубицца в контру (нуахуле? тоже боевоеподготовко)
Или мало кто новости читать-смотреть умеет?

Ну, во-первых, о заражении компьютера в комнате отдыха кочегаров вряд ли сообщили бы СМИ. Во-вторых, было сообщение, что заражение произошло через носители для переноса видео с беспилотников и карт для них, то есть непосредственно связанных с системой боевого управления. Конечно, всё это может быть ложью, начинающий журналюг узнал о заразе в кочегарке и решил распиариться - это запросто. Однако опровержения не было, хотя чего бы проще сказать, что это МП3 плейер заглючил, а хайтечная боевая техника непокобелимо стоит на страже священных рубежей и бла-бла-бла. Но - не сказали. Так что одно из двух - либо реально накосорезили, либо это операция прикрытия - о проблеме с беспилотниками в Судане уже сообщено, если завтра вдруг один из них сыграет роль Атомного Арго - персоналу базы, конечно, поставят ведёрную клизму, но всё же без скипидара и патефонных иголок.

Пшел вон с этого форума,

Makc k-113
разрешен автозапуск?

А если без шуток = все нормальные вирусы интегрируються в проколах системы = например заместить системный файл = абсолютно простейшая вещ если юзер с админскими правами ... и чтобы система не ругалась = маскируем под системную процедуру ... (ошибка опять таки в правах) ..как же так ктото не сможет установить левую прогу !

Ну, во-первых, о заражении

было сообщение, что заражение произошло через носители для переноса видео с беспилотников и карт для них, то есть непосредственно связанных с системой боевого управления

Вредоносное программное обеспечение, перехватывающие все команды, вводимые с клавиатуры, так называемый "кейлогер", было обнаружено на компьютерах (конец новости 1) на военной базе ВВС в штате Невада,(конец новости 2) с которой контролируются полеты американских беспилотных самолетов.(конец новости 3)

По одной из версий(NB!!!11), заражение могло произойти через съемные носители и внешние жесткие диски, используемые для загрузки карт и скачивания видео, полученного беспилотниками.

опровержения не было