книги хакеры / журнал хакер / 201_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

«Я считаю, что приватность в целом и наше с вами право на приватность вообще в конечном счете важнее, чем страх перед терроризмом. Да, на Ближнем Востоке идет война. Члены ИГИЛ всегда найдут способ общаться друг с другом. Если какой-то способ связи окажется для них небезопасным, они просто найдут другой. Поэтому я не считаю, что Telegram принимает какое-то участие в их активности. И я не считаю, что мы должны чувствовать себя виноватыми. Я убежден, что мы делаем правильную вещь — защищаем приватность наших пользователей»

Павел Дуров

об использовании Telegram террористами

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ВЗРОСЛЕНИЕ BITCOIN

Bitcoin претендует на звание мировой криптовалюты, так что неудивительно, что его постоянно проверяют на прочность. Если система даст сбой, это будет означать, что цепочка транзакций в нынешнем виде является всего лишь «дорогим научным проектом». Но пока что стресс-тесты, применяемые к сети Bitcoin, выявляют несовер-

шенство архитектуры лишь самих авторов этих тестов.

В июне 2015 года брокерская компания CoinWallet собиралась зафлудить цепочку транзакций в течение ста блоков, передав транзакции общим объемом 200 Мбайт. Стресс-тест не удалось провести в полном объеме: десять серверов BitcoinD должны были отправлять транзакции на 10–20 адресов, по две в секунду, каждая размером примерно по три килобайта, однако не справились с задачей и вышли из строя примерно через шесть часов работы, передав к тому моменту всего 15% запланированных пакетов. Таким образом, первый

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

запланированный стресс-тест для проверки надежности сети Bitcoin прошел без эксцессов: инфраструктура выдержала большое количество транзакций.

До второго стресс-теста, который планировался в начале сентября, дело так и не дошло: по каким-то причинам уже подготовленные двадцать серверов и тысячи адресов Bitcoin с размещенными на них суммами так и не были использованы. Пять адресов были «слиты» на Reddit, остальные, несмотря на обещание, так и не появились в общем доступе. Вероятно, в CoinWallet поняли, что даже такого уровня подготовки недостаточно.

Возможно, именно благодаря таким тестам финансовый мир начинает более уверенно оценивать надежность криптовалюты. Девять крупнейших в мире инвестиционных банков объявили о совместном проекте с нью-йорк- ской финансово-технологической компанией R3 CEV. Среди подписавших соглашение о партнерстве — банки Goldman Sachs, Barclays, JP Morgan, State Street, UBS, Royal Bank of Scotland, Credit Suisse, BBVA и Commonwealth Bank of Australia. Разумеется, к ним могут присоединиться и другие. Все вместе они создадут «фреймворк для использования технологии цепочки блоков на финансовых рынках», сказано в пресс-релизе R3 CEV.

Это первый случай, когда банки объединили усилия для разработки технологии на основе биткойна, которая может претендовать на роль отраслевого стандарта. В последнее время многие солидные финансовые организации выразили заинтересованность в разработке blockchain-приложений. Они хотят за счет этого повысить безопасность, скорость и эффективность финансовых транзакций. Технология blockchain, на которой работает Bitcoin, — великолепная идея, и ее можно применить для различных криптографических приложений в финансовой индустрии.

Еще одним свидетельством серьезного отношения к Bitcoin служит заявление Комиссии по торговле биржевыми фьючерсами (CFTC) США. 18 сентября CFTC признала Bitcoin и прочие виртуальные валюты биржевым товаром. Это решение CFTC должно возыметь далеко идущие последствия. Так, все биржи, которые проводят операции с биткойнами, то есть торгующие опционами и фьючерсами за биткойны (и прочие виртуальные валюты), отныне будут подвергаться госрегулированию.

Такая мера призвана помочь избежать повторения истории с биржей Mt. Gox, так как, зафиксировав нарушения, CFTC сможет предъявить нарушителю обвинения. Похоже, поводом для принятия такого решения послужили в числе прочего и действия биржи Coinflip, торговавшей биткойн-деривативами, не соблюдая нормы Комиссии. CFTC потребовала от Coinflip зарегистрироваться официально и соблюдать правила, которым подчиняются другие участники рынка. Представители биржи с требованиями CFTC согласились.

Решения для майнинга также приходят в массы. В конце сентября компания 21.co представила устройство с говорящим названием 21 Bitcoin Computer,

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

в разработку которого инвесторы вложили более 100 миллионов долларов. Устройство, созданное при поддержке компаний Qualcomm и Cisco на базе Raspberry Pi, работает с любым компьютером (Mac, Windows или Linux), а также может функционировать и самостоятельно.

21 Bitcoin Computer построен на собственном чипе компании, который в официальном пресс-релизе назван «майнинговым чипом». Встроенный сервис микроплатежей, равно как и интерфейс командной строки, — тоже работа инженеров 21.co. По сути, устройство является не просто компактной машинкой для майнинга: это полноценный комплект для разработчика или бизнесмена, предоставляющий широчайшие возможности.

Девайс уже доступен для предварительных заказов на Amazon, но устройство не из дешевых — выложить за портативный гаджет придется 399 долларов. В комплект поставки входит все необходимое: адаптер Wi-Fi, Raspberry Pi 2, блок питания, кабель USB и SD-карта объемом 128 Гбайт. Пользователи, которым нужна безопасность, могут приобрести версию full node — устройство из коробки оснащается копией Blockchain.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

2 000

000 000

строк кода содержит база Google

Сотрудница корпорации Google Рейчел Потвин (Rachel Potvin) обнародовала интересную статистику, выступая на конференции в Кремниевой долине. Согласно ее данным, все сервисы Google суммарно занимают почти 86 Тбайт и хранятся в десяти разных дата-центрах, которые постоянно синхронизируются друг с другом. Это почти миллиард файлов и два миллиарда строк кода. 25 000 разработчиков совершают примерно 45 000 коммитов ежедневно.

13 000 000

iPhone 6s продано за первые выходные

Apple отчиталась о запуске в продажу новых моделей iPhone. Старт получился лучшим за всю историю компании, Тим Кук назвал его феноменальным. За первые выходные, то есть за три дня (так как продажи стартовали в пятницу), компании удалось реализовать 13 миллионов

iPhone 6s, легко превзойдя результат iPhone 6, который в прошлом году сумел добраться лишь до отметки 10 миллионов устройств за аналогичный отрезок времени. Секрет столько успешного старта прост — на этот раз продажи стартовали одновременно в двенадцати странах,

включая Китай, который является для Apple вторым по величине рынком после США.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

ДАРКНЕТ ВНЕ ОПАСНОСТИ

Bзломы и малварь стали причиной лишь 25% инцидентов за последние десять лет (2005–2015 годы). 41% всех утечек информации вызван тем, что сотрудник организации банально потерял рабочий ноутбук, флешку, телефон или планшет или устройство украли. За 12% утечек ответственны инсайдеры, умышленно продавшие ин-

формацию на сторону. Такие данные получила компания Trend Micro в своем аналитическом исследовании.

В свете недавних крупных утечек данных (Ashley Madison и Hacking Team) эксперты решили развенчать несколько мифов и выяснить, кого больше всего ломают и сколько потом на черном рынке стоят персональные данные обычных людей. Оказалось, персональные данные (PII) стоят дешево: только за последний год цена просела с 4 долларов до 1 доллара за строку. То же самое относится к данным о кредитках, которые продают едва ли не на вес, — хакеры не заботятся даже о том, к какой платежной системе относится карта.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Мнение, что атакующие в основном гонятся за персональной идентификационной информацией пользователей, тоже миф. PII служат лишь промежуточным этапом: взломав медицинские или образовательные учреждения, хакеры определенно получат больше данных, если у них на руках уже есть данные сотрудников. График ниже демонстрирует соотношение различных типов данных при разных утечках.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Тем не менее внутри даркнета за массивы данных иногда разворачиваются целые торговые баталии. В этом месяце отличились пользователи русскоязычного форума w0rm.ws, где выложили на продажу базу данных... с аккаунтами другого подпольного форума.

w0rm.ws — это закрытое сообщество, где идет торговля эксплоитами, кредитками и другими ценными активами. Эксплоиты 0day здесь можно купить по цене от 500 до 30 000 долларов. Один из пользователей w0rm.ws выложил на продажу базу пользователей конкурентного форума Monopoly. Не совсем понятно, что содержит эта база данных — адреса электронной почты или пароли, но предлагается она по цене 500 долларов.

Не похоже, что к взлому конкурентов причастны админы форума w0rm.ws. Судя по всему, кто-то просто решил подзаработать. Но админы не удалили это сообщение — а значит, они поощряют атаки на конкурентов.

Судя по всему, подобная конкуренция — пока что единственный способ самоограничения даркнета. Сфера подпольной торговли информацией с трудом поддается даже анализу, не говоря уже о контроле: в Китае, Иране и Эфиопии на Tor и анонимайзеры попросту наложен полный запрет, по принципу «чего не вижу — того не существует».

Идею введения подобного запрета обсуждают и депутаты Госдумы РФ: научными и техническими методами усмирить развитие черного рынка пока не получается. К примеру, поставленная МВД РФ задача «разработать систему идентификации российских пользователей Tor» оказалась непосильной: центральный научно-исследовательский институт экономики, информатики и систем управления (ЦНИИ ЭИСУ), выбранный в качестве подрядчика, собирается расторгнуть четыре контракта с МВД и уже нанял адвокатскую контору, которая поможет ему в этом, сообщает газета «Коммерсант».

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

900

миллионов vs

60

миллионов

WhatsApp и Telegram озвучили число своих пользователей

Популярнейшие мессенджеры в этом месяце отчитались о своих

успехах. Так, аудитория WhatsApp уже приближается к отметке в миллиард пользователей, тогда как Telegram Павла Дурова насчитывает около 60 миллионов активных юзеров. Впрочем, Дуров не преминул отметить, что Telegram существует всего два года, в то время как WhatsApp уже почти шесть лет. К тому же Telegram отличается от соседей по рынку наличием шифрования и повышенным вниманием к приватности пользователей.

4 400

000 000

жителей Земли не имеют доступа к интернету

Консалтинговая компания McKinsey & Company провела исследование и выяснила, что более половины населения планеты по-преж- нему не имеет доступа к интернету. Согласно официальному отчету, из семи миллиардов населения планеты 4,4 миллиарда не выходят в Сеть. Это не только жители «развивающихся стран», где интернета нет практически ни у кого, но и 730 миллионов китайцев, 210 миллионов жителей Индонезии, почти 150 миллионов жителей Бангладеш и около 100 миллионов бразильцев. В США интернет не нужен 50 миллионам американцев. В России интернет игнорируют 38,3% населения

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

ПОРНОПЛЕЕРВЫМОГАТЕЛЬ ФОТОГРАФИРУЕТ ПОЛЬЗОВАТЕЛЕЙ

Cпециалисты по безопасности из компании Zscaler сообщили о новой разновидности трояна-вымогателя, который поражает смартфоны на Android под видом порнографического видеоплеера. После запуска программы троян фотографирует пользователя и требует выкуп.