защита информацииComputer Review#6(37)

Материал предоставлен фирмой "СЕКТОР"

"Веселые" истории из области информационной безопасности

  • 22 января по немецкому телевидению была показана предача, в ходе которой хакер наглядно продемонстрировал опасность передачи банковской информации по каналам связи в незашифрованном виде. Хакер спустился в подвал жилого дома, безо всяких помех подключился к телефонной линии одной из квартир и вскоре перехватил идентификационные данные жильца квартиры, когда тот пытался связаться со своим банком по телефону. Затем хакер демонстративно перевел 5 тысяч немецких марок со счета жильца на собственный счет.
    В конце телепередачи зрителям было настоятельно рекомендовано шифровать свои персональные данные при совершении банковских операций, если эти данные приходится передавать по каналам связи.

  • Американская компания Intuit Incorporated признала наличие ошибок в своих программах TurboTax и MaclinTax, предназначенных для исчисления сумм налоговых сборов в США. Intuit Incorporated поспешила поместить на собственном Web-сайте обновленные версии соответствующих файлов и пообещала выплатить штрафы, которые налоговая полиция наложит на пользователей TurboTax и MaclinTax, за неправильную уплату налогов из-за ошибок в этих программах.
    На этом примере (не лишенном благородства) можно наглядно убедиться, что затраты на отладку программного обеспечения должны значительно превышать остальные расходы на разработку, а не равняться им, как это принято считать в настояшее время.

  • 29 февраля оказалось настоящим камнем предкновения для некоторых компьютерных систем работы с электронной почтой. Вместо 29.02.96 в электронных почтовых отправлениях было отмечено появление следующих дат: 28.02.96, 01.05.96, 10.01.36, 01.01.70, 01.12.95 ....
    С трепетом ждем наступления 1 января 2000 года !

  • Уведомления, отправленные 89 владельцам кредитных карточек, о том, что их счета аннулированы, были по ошибке разосланы компьютером дополнительно еще 11 тысячам клиентов, которые пользуются кредитными карточками банка "Чейз Манхэттен Бэнк". Примечательно, что среди всех клиентов банка компьютер почему-то выбрал наиболее богатых и надежных.

  • В штате Квинсленд в Австралии живут две женщины, которых зовут одинаково - Белинда Ли Перри и которые родились в один день - 7 января 1969 года. Компьютерные аналитики и программисты не предвидели такого совпадения и "уникальные идентификаторы" у этих женщин полностью совпали. Только благодаря тому, что две Белинды Ли Перри успели подружиться они сообща преодолевают трудности.
    Разработчикам программного обеспечения нелишне задуматься насколько уникален ключ-идентификатор типа "имя+дата рождения".

  • Нападению кибервандалов подвергся компьютеризированный телефонный автоответчик полиции Нью-Йорка. Записанное на нем обычное речевое сообщение они заменили на другое: "Вы позвонили в управление нью-йоркской городской полиции. В случае действительно неотложной надобности наберите 119. Остальным мы хотим сообщить, что мы слегка заняты, поедая "донатсы" и запивая их кофе. Вы можете не вешать трубку, пока мы не вернемся назад. Мы довольно медлительны, если вы понимаете, что я имею в виду. Спасибо."
    Автоответчик выдавал это подложное сообщение в течение 12 часов, до тех пор, пока нью- йоркская полиция не заменила его на прежнее.

  • Англичанину Дугу Блэки было отказано в регистрации в качестве пользователя в Интернет, когда по запросу компании America OnLine он ввел со своего компьютера название города в котором проживает - Scunthorpe. Сработал программный фильтр препятствующий сквернословию. Бедному Блэки пришлсь "переехать" в несуществующий город Sconthorpe. Хорошо, что в Англии нет города Sfuckhorpe.
    Меня мучает один вопрос: сможет ли зарегистрироваться в AOL человек с невинной русской фамилией Шитов?

  • Из 55 компьютеров, установленных в правительственном здании в австралийском городе Брисбен в штате Квинсленд, были украдены жесткие диски и микросхемы оперативной памяти.

  • В Питтсбурге 3-летний малыш получил от налоговой полиции уведомление о том, что он должен заплатить налоги в размере около 220 тысяч долларов. Родителям малыша пришлось долго разбираться с этой ошибкой, допущенной компьютерной программой.

  • Из-за сбоя в программном обеспечении несколько часов не работала система электронной почты America Online. Злые языки быстро переименовали эту компанию, придумав для нее новое название - America Offline. В оправдание своего нового прозвища AOL отключила всех своих клиентов от компьютерной сети на целых 19 часов.

  • В Пекине студентка лишилась стипендии в 18 тысяч долларов, предназначенной для оплаты обучения в Мичиганском универсистете. Соседка по комнате отправила от ее имени сообщение, в котором содержался отказ от стипендии. Месяц спустя соседка призналась в содеянном и была вынуждена заплатить большой штраф.

  • Оригинальный способ кражи компьютеров NoteBook изобрели мошенники в американских аэровокзалах. Как только пассажир кладет свой NoteBook на транспортер, ведущий к рентгеновской установке, перед ним втискиваютя два человека, один из которых проходит досмотр очень быстро, а второй задерживается из-за большого количества металлических предметов в карманах. Тем временем первый злоумышленник хватает компьютер на другом конце транспортера и исчезает.

защита информацииComputer Review#6(37)

Copyright © 1998 "Компьютерное обозрение"
Дизайн - leidenwebdesign - http://leiden.irkutsk.ru