Карта О проекте Реклама на сайте

 
Темы новостей:
Страхование
Недвижимость
Вести экономики
Автомобили
Промышленный мир
Аналитика
Транспортный сервер
Интерактивная коммерция
Инвестиции
Выполняем валютные операции
Вся правда о рекламе
Бухгалтеру на заметку
Бизнес – инфо
Обзор рынков
Новинки связи

Темы статей:
Производство и промышленность

О сайте

Судья продлил запрет на публикацию методики взлома карт оплаты метро

Федеральный суд отказал в отзыве запрета на публичное представление тремя студентами Массачусетского технологического института методики использования дыр в безопасности электронных платежных систем Бостонского транспортного агентства.

Окружной судья Джордж А. ОТул оставил в силе предыдущее решение суда, несмотря на аргументы представителей Electronic Frontier Foundation о том, что данное решение нарушает право студентов на свободу слова. Судья также обязал их отредактировать оставшиеся документы. Ребекка Джеске, представитель EFF, сказала, что адвокаты пытались "найти решение" на уровне федерального суда в самые кратчайшие сроки.








Слушания прошли спустя пять дней после того, как Массачусетскому транспортному агентству удалось получить на руки временный запрет на освещение студентами на конференции Defcon деталей взлома систем электронных билетов и карт, используемых пассажирами для оплаты проезда в бостонском метро. Судье удавалось успешно откладывать рассмотрение дела практически до истечения срока временного запрета, и дело было рассмотрено в срок лишь после просьбы EEF.

ОТул также предписал троим студентам переделать их доклад Рональду Ривесту, известному криптографу и профессору МТИ, который уже успел выставить им за него оценку 5. Их также обязали сдать сопутствующие исходные коды, приготовленные для презентации и электронные письма, предназначенные для заинтересованных организаций. Все это несмотря на то, что 87-страничный документ PDF доступен на сайте института уже несколько недель, а студенты сообщили о сути своих изысканий в транспортное агентство. Студенты заявляют, что их исследование указывало лишь самые простые способы того, как на счета электронных карт оплаты проезда легко могут быть добавлены сотни долларов. А их работа не предназначалась для практического использования, и описываемая методика взлома была направлена только на расширение кругозора других студентов.



www.xakep.ru

Системы безопасности связи 16-08-2008
Бред Питт - самое опасное имя в Интернете 17-09-2008 Системы безопасности связи
Словосочетание Brad Pitt стало самым опасным поисковым запросом в мире в этом году. По данным McAfee, ссылки на имя этой кинозвезды чаще, чем ссылки на имена всех прочих знаменитостей, приводят на сайты, содержащие вредоносный код.Выяснилось, что фанаты, набравшие в поисковой строке имя Brad Pitt, в каждом пятом случае будут направлены на потенциально опасный сайт. 18% результатов поисковых запросов ведут к обоям, экранным заставкам и ф...


Отказ в обслуживании в MS Windows 16-09-2008 Системы безопасности связи
Программа: MS WindowsУязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных при обработке WRITE_ANDX SMB команды. Атакующий может передать специально сформированные данные, что приведет к отказу системы в обслуживании.Эксплоит


Обход ограничений безопасности в Free PHP VX Guestbook 15-09-2008 Системы безопасности связи
Программа: Free PHP VX Guestbook 1.06Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке cookie. Эксплуатирование уязвимости приведет к обходу механизма аутентификации на целевой системе.Эксплоит:javascript:document.cookie = "admin_name=1; path=/"; document.cookie = "admin_pass=1; path=/";...


SQL-инъекция в Sports Clubs Web Panel 12-09-2008 Системы безопасности связи
Программа: Sports Clubs Web Panel 0.0.1Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре «id». Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.Эксплоит:http://site.com/[patch]/?p=draw-view&id=/**/union/**/select...

CIS предлагает новый стандарт оценки защищенности сетей 10-09-2008 Системы безопасности связи
Center for Internet Security (CIS) объявил в понедельник о том, что собирается работать с сообществом профессионалов в сфере сетевой безопасности для создания стандарта из восьми правил, которые должны помочь компаниям адекватно оценивать степень защищенности своих сетей.По словам Берта Миуччио, управляющего CIS, этот проект вобрал в себя рекомендации 85 экспертов в области безопасности из правительства, промышленности и научной среды...

Мир Open Source за неделю: WIPmania.com – бесплатная геолокационная база данных IP-адресов 09-09-2008 Системы безопасности связи
Запущен новый проект, представляющий собой бесплатный сервис геолокации, который содержит базу данных и онлайн API, позволяющий получить к ней доступ. Таким образом, можно точно определить местонахождение того или иного компьютера подключенного к Интернету, мобильного устройства, и вообще, любого устройства с IP-адресом. Неважно, где находится сам компьютер или устройство, которому принадлежит этот IP-адрес.В соответствии с представле...

Реализаци more-1-row SQL-injection 08-09-2008 Системы безопасности связи
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей. Тушите свет, внимание на экран!
 
 
Copyright by www.richdad.com.ua.


Rambler's Top100 Рейтинг@Mail.ru