Китайцам отключили Google

  В Китае заблокирован доступ к поисковику Google и его сервисам, в том числе, почте Gmail. Власти КНР мотивируют это тем, что Google предоставляет доступ к материалам «непристойного и оскорбительного содержания. 
  Представители Google подтвердили информацию о блокировке доступа для пользователей, находящихся на территории Китая, добавив, что компания проводит расследование инцидента. «Мы выясняем причины произошедшего и надеемся, что в ближайшее время доступ будет восстановлен», - сообщили Associated Press в представительстве Google в Гонконге. Получить комментарии китайских официальных лиц агентству пока не удалось.
  Доступ к Google был закрыт через несколько дней после того, как Китайский центр уведомлений о публикации незаконной информации в интернете (China Internet Illegal Information Reporting Centre - CIIRC) обвинил Google в предоставлении доступа к материалам «непристойного и оскорбительного содержания». Такое заявление было сделано в рамках проводимой в Китае кампании по борьбе с распространением порнографии.
  В начале года Центр уведомлений о публикации незаконной информации в интернете уже объявлял, что Google и его версия для Китая, Google.cn, попали в «черный список» сайтов, с контентом неподобающего содержания. Против сайтов, включенных в этот перечень, власти Китая пообещали принять жесткие меры.
  В декабре 2008 года Китай перекрывал доступ к сайтам BBC, Voice of America, Asiaweek и газеты The New York Times. В конце марта китайских пользователей оставили без доступа к видеохостингу YouTube, на котором были размещены кадры избиения солдатами тибетских монахов.

Источник: finansmag.ru

Банк России предупреждает о фальшивых сайтах банков

  Банк России сообщил о появлении в Рунете веб-сайтов, имитирующих представительства некоторых российских кредитных организаций. Об этом сообщает департамент внешних и общественных связей Банка России.
  Доменные имена и стиль оформления таких сайтов, как правило, сходны с именами подлинных Web-сайтов банков, а содержание прямо указывает на их якобы принадлежность соответствующим кредитным организациям. При этом посетителям данных сайтов сообщаются заведомо ложные банковские реквизиты и контактная информация. Использование подобных реквизитов, а также вступление в какие-либо деловые отношения с лицами, предоставляющими ложную информацию, сопряжены с риском и могут привести к нежелательным последствиям для клиентов кредитных организаций, а также и для самих кредитных организаций, предупреждает ЦБР.
  Для противодействия возможному мошенничеству Банк России вывесил на своем сайте список реальных интернет-адресов российских кредитных учреждений.
  На сайте ЦБ сейчас опубликовано 1040 сайтов 880 российских банков. Напомним, что общее количество функционирующих банков в России превышает 1000. 

Источник: Security Lab

В России впервые арестован пиратский интернет-видеосервис

  Сотрудники МВД провели первый в России рейд против пиратского сайта в интернете, на котором распространяются видеофильмы. По информации следователей, арестованы сотрудники сайта Interfilm.ru, на котором задолго до официального выхода в прокат выкладывались переснятые в кинотеатрах картины. Ресурс располагался на серверах голландского провайдера Leaseweb и был зарегистрирован на гражданина Украины. 
  Управление «К» МВД провело рейд против участников группы «Интерфильм», управляющей сайтом Interfilm.ru. Два участника группы арестованы, а Следственный комитет (СК) МВД возбудил дело по ст. 146 УК о нарушении авторских и смежных прав (эта статья предусматривает лишение свободы до шести лет и штраф). В ходе мероприятия были задержаны несколько сотрудников, включая «главного человека» в Interfilm.ru и его жену (для создания сайта не требуется регистрация юридического лица). Их имена не раскрываются, но называются их псевдонимы: Ripper и Nadezhda. Известно, что Nadezhda является владельцем пиратской издательской студии «Puz-Karapuz», входящей в Interfilm.ru, сообщает «Коммерсант». 
  Студия зарабатывала на размещении интернет-рекламы, а также взимала с пользователей деньги за высокую скорость скачивания. При этом, возможно было и бесплатное скачивание на медленной скорости (это обычная практика сетевых ресурсов с «пиратским» контентом, – «НР»). 
  Это первый рейд против интернет-пиратов в России после неудачной попытки привлечь к ответственности создателей сайта Allofmp3.com, продававшего музыку без соглашения с правообладателями. Это также первое дело в отношении сайта, зарабатывающего на пиратском видео. 
  Interfilm.ru входил в top-20 пиратских видеосайтов рунета. это первый закрытый ресурс такого масштаба, а случаев закрытия видеосайтов не было вовсе, приводит газета «Ведомости» комментарий представителя «Централ партнершип» (эксклюзивного партнера Paramount в России) Юлии Куликовой.
  Заявление в правоохранительные органы подала Российская антипиратская организация (РАПО), рассказал заместитель ее гендиректора Виктор Злотя. РАПО представляет интересы Universal Pictures, Paramount Pictures, Sony Pictures, Warner Bros., 20 Century Fox и других мейджоров.
  По данным Российской антипиратской организации (РАПО), сайт закрыт, однако, как можно легко убедиться, он все еще работает. В частности, на нем доступна экранная копия нового «Терминатора» («Терминатор 4: Да придет спаситель»), чья официальная премьера в России назначена на 4 июня, и другие картины. 
  По словам президента Гильдии продюсеров России Рената Давлетьярова, интернет-пиратство достигло в России огромных масштабов: фильм «Любовь-морковь-2», к примеру, с 240 сайтов скачали 1,6 млн раз. Гильдия намерена инициировать законодательные поправки, заставляющие провайдеров отслеживать нелегальные скачивания и пресекать их.

Источник: NR2.Ru, «Новый Регион», 2.0

63% web-сайтов содержат опасные уязвимости

  Компания WhiteHat Security опубликовала результаты исследования безопасности web-сайтов в сети. В соответствии с представленным отчетом, программное обеспечение 63% исследованных сайтов различных компаний содержит по меньшей мере одну критическую или опасную уязвимость. При этом в среднем на один сайт приходится 7 неисправленных проблем безопасности, среди которых лидируют уязвимости, позволяющие осуществить межсайтовый скриптинг (подвержено 65% сайтов) и ошибки приводящие к утечке информации (47% сайтов). 
  Около 30% сайтов содержат ошибки, позволяющие формировать подставной контент (spoofing), 18% имеют проблемы с авторизацией пользователей, 17% позволяют осуществлять подстановку SQL кода, 14% размещают скрытые ресурсы в предсказуемых местах, 11% допускают перехват сессий, 11% подвержены CSRF (cross-site request forger) атакам. 
  Если рассматривать степень подверженности уязвимостям сайтов в зависимости от области деятельности поддерживающих их организаций, то уязвимости были зафиксированы у 82% сайтов социальных сетей; 75% у сайтов фирм, связанных с информационными технологиями; 65% - финансовые компании; 64% - страховые фирмы; 61% - компании, занимающиеся розничной продажей; 59% - фармацевтические фирмы; 54% - предприятия, работающие в области телекоммуникаций; 47% - организации, связанные со здравоохранением. 
  Кроме того, в отчете подчеркнута проблема низкой эффективности и медлительности исправления ошибок. Например, среднее время исправления уязвимости, позволяющей осуществить подстановку SQL кода - 38 дней, XSS уязвимости - 58 дней, устранение утечки информации - 85 дней, проблемы с аутентификацией - два месяца.

Источник: Opennet.ru