понедельник, 8 марта 2010 г.
Проверка перевода "события"
http://sites.google.com/site/cyberglukk/home/events
суббота, 6 марта 2010 г.
Warchalking - результаты

проверенные работы на ссылке
http://sites.google.com/site/cyberglukk/home/warchalking
/from http://www.worldwidewords.org/turnsofphrase/tp-war1.htm/
четверг, 4 марта 2010 г.
пересказ: написать 6-7 предложений о данном нарушении компьютерной безопасности
Хакер проник в центральную компьютерную систему Ватикана за одиннадцать минут до полуночи. Через тридцать пять секунд один из мониторов, соединенных с основной сетью, подал сигнал тревоги. Легкое мигание на его экране означало, что в ответ на вторжение извне автоматически включился контроль безопасности. Затем в углу экрана появились буквы ЯК, и дежурный иезуит, оторвавшись от обработки данных последней переписи населения Ватикана, снял телефонную трубку, чтобы проинформировать начальника службы.
– У нас тут гость, – сообщил он.
Застегивая на ходу сутану, отец Игнасио Арреги, также иезуит, вышел в коридор и торопливо, почти бегом, преодолел полсотни метров, отделявшие его комнату от машинного зала. Он был худ, даже костляв; скрип его ботинок громко отдавался в полумраке под расписными сводами коридора. Мельком глянув в окно на пустынную в этот час
ВиаделлаТипографиа и на темный фасад дворца Бельведера, отец Арреги тихонько выругался сквозь зубы. Он злился больше изза того, что его разбудили, едва он успел заснуть, чем изза вторжения. Хакеры занимались этим частенько, не нанося, впрочем, скольконибудь значительного вреда. Обычно они не проникали дальше внешней границы системы безопасности, оставляя в качестве свидетельства своего визита небольшое послание или безобидный вирус: плод тщеславного стремления заявить о себе. В основном это были совсем зеленые юнцы – любители путешествовать по телефонным линиям, испытывая на прочность чужие системы: а ну как повезет, а ну как удастся пробраться в ЧейзМанхэттенбанк, в Пентагон или Ватикан? От таких приключений у них просто дух захватывало.
Дежурным по компьютерному залу в ту ночь был отец Куи, полный молодой ирландец. Озабоченно хмурясь и щуря глаза за стеклами очков, он прямотаки припал грудью к клавиатуре, следя за продвижением хакера. Когда подошел отец Арреги, он поднял голову, и лицо его, наполовину освещенное снизу настольной лампой, выразило облегчение.
– Как хорошо, что вы пришли, падре!
Вновь прибывший оперся руками о стол отца Куи и внимательно вгляделся в экран дисплея, на котором помаргивали красные и синие значки. Система автоматического поиска цепко держала сигнал взломщика.
– Чтонибудь серьезное? – вполголоса спросил отец Арреги.
– Возможно, да.
За последние два года нечто действительно серьезное произошло лишь однажды, когда очередной хакер запустил в ватиканскую сеть вирус, который, размножаясь, полностью заблокировал всю систему. Ее очистка и ликвидации последствий обошлись в полмиллиона долларов, а пиратом, как выяснилось в результате долгих и сложных поисков, оказался шестнадцатилетний парнишка из маленького поселка гдето на побережье Голландии. Было, правда, еще несколько попыток внедрения вирусов или программубийц, но их удалось пресечь в самом начале. В одном случае «пошалил» молодой мормон из СолтЛейкСити, в другом – общество исламистовинтегристов со штабквартиры в Стамбуле, в третьем – свихнувшийся на почве воздержания священникфранцуз. Он сидел в психушке и, пользуясь по ночам местным компьютером, за полтора месяца успел внедрить в сорок два ватиканских файла вирус, который забивал экраны дисплеев отборной руганью на латыни.
Отец Арреги ткнул пальцем в мигающий красный квадратик курсора:
– Это он?
– Да.
– Как вы его назвали?
Чтобы облегчить отслеживание нарушителя и установление его личности, они присваивали каждому условное обозначение, нередко «посетитель» оказывался старым знакомым. Отец Куи указал на строчку в правом нижнем углу экрана:
– «Вечерня». Это первое, что пришло мне в голову, когда я взглянул на часы.
На мониторе погасло несколько сигналов, вместо них зажглись другие. Внимательно вглядевшись в них, отец Куи легким движением пальцев шевельнул «мышку». Курсор перепрыгнул к одному из новых символов и дважды мигнул. Теперь, когда рядом находился начальник, вся ответственность автоматически ложилась на его плечи, так что отец Куи мог позволить себе сбросить напряжение предыдущих минут и уже более спокойно следить за продвижением непрошеного гостя. Для специалиста высокого класса, каким являлся этот совсем еще молодой человек, вторжение хакера всегда означало вызов его профессионализму.
– Он здесь уже десять минут, – произнес Куи, не отрывая глаз от экрана, и отцу Арреги почудилась в его голосе нотка сдержанного восхищения. – Вначале просто пошарил снаружи, обследуя входы, потом буквально одним прыжком проник внутрь. Дорогу он уже знал – наверняка бывал у нас раньше.
– Какие у него намерения?
Отец Куи пожал плечами:
– Не знаю. Но работает он классно и быстро, притом пользуется тройной системой, чтобы обойти нашу защиту: начинает с самого безобидного, потом роет глубже, потом влезает в наш список пользователей… – Не договорив, молодой иезуит чуть скривил губы, чтобы согнать с них неуместную при данных обстоятельствах улыбку. – Вот сейчас он ищет вход в ИНМАВАТ.
Отец Арреги выбил обеспокоенную дробь ногтями на одном из руководств по информатике, занимавших почти всю поверхность стола. Аббревиатура ИНМАВАТ обозначала засекреченный список высших должностных лиц ватиканской курии, войти в который можно было лишь при помощи особого кода, державшегося в глубочайшей тайне от непосвященных.
– Может быть, подключить сканер слежения? – предложил он.
Отец Куи мотнул подбородком в сторону другого монитора, экран которого светился на соседнем столе. Движение означало: «Я уже подумал об этом». Эта система, соединенная с каналом связи полиции и телефонной сетью Ватикана, регистрировала все данные о хакере и его продвижении; в ней имелась даже особая ловушка – нечто вроде лабиринта, выбраться из которого было не такто легко, а за это время взломщика успевали засечь и опознать.
– Это мало что даст, – отозвался Куи через несколько секунд. – «Вечерня» здорово закамуфлировал то место, где вошел в нашу систему. Он скачет с одной телефонной линии на другую, и всякий раз, как он делает очередной прыжок, приходится просматривать всю ее до самого исходного пункта… Для того чтобы мы успели чтото сделать, он должен пробыть здесь достаточно долго. И при всем при том, если он задался целью устроить нам какуюнибудь гадость, он ее устроит.
– А какую другую цель он может иметь?
– Не знаю. – На губах молодого священника вновь обозначилась чуть заинтересованная, чуть ироническая усмешка, но она исчезла, лишь только он поднял голову. – Иногда они занимаются этим просто из любопытства, иногда оставляют какоенибудь послание типа «Здесь побывал капитан Зэп», вы же знаете. – Он сделал паузу, всматриваясь в экран монитора. – Хотя, надо заметить, для простого мелкого хулигана этот чтото уж слишком усердствует.
Отец Арреги дважды машинально кивнул, целиком поглощенный движением сигнала по экрану. Затем, словно придя в себя, взглянул на телефон, выхваченный из полумрака конусом света настольной лампы, и протянул было к нему руку, но задержал ее на полпути:
– Вы полагаете, ему удастся проникнуть в ИНМАВАТ?
Куи кивком указал на экран своего дисплея:
– Он уже проник. Только что.
– О Господи…
Теперь светящийся алым курсор мигал с бешеной скоростью, пробегая одну за другой движущиеся по экрану строчки.
– Ну, он мастер, – произнес отец Куи, уже не пытаясь скрыть своего восхищения. – Да простит меня Господь, он действительно мастер. – Ирландец помедлил и закончил с улыбкой: – Это просто черт какойто.
Забыв о клавиатуре, он оперся обоими локтями о столешницу и прямотаки впился глазами в экран, по которому проходил секретный список во всей своей красе: восемьдесят четыре кардинала и высших чиновника, обозначенные каждый соответствующим кодом. Курсор пробежался по списку сверху вниз, потом еще раз и, мигнув, остановился напротив строчки, где стояло: V01A.
– Ах, мерзавец, – пробормотал отец Арреги.
Смена символов на экране означала, что хакер взломал систему безопасности и загоняет в память компьютера довольно объемистое послание.
– Кто такой V01A? – спросил Куи.
Отец Арреги не спешил с ответом. Расстегнув стоячий воротник своей сутаны, он провел ладонью по затылку и снова недоверчиво взглянул на экран монитора. Потом медленно поднял трубку с телефона и, поколебавшись еще мгновение, набрал номер секретариата Апостольского дворца, предназначенный для экстренных случаев. Лишь после седьмого гудка несколько сонный голос ответил ему поитальянски. Тогда отец Арреги откашлялся и кратко, повоенному сообщил, что хакер только что проник в личный компьютер Его Святейшества Папы.
перевод, который не успели сделать на занятии
События
События - это способы, с помощью которых агенты угроз могут причинить вред организации. Например, хакеры нанесут ущерб путем злонамеренного изменения информации веб-сайта организации. Следует также принять во внимание вред, который может быть нанесен при получении агентом доступа. Необходимо учитывать следующие события:
· злоупотребление санкционированным доступом к информации, системам или сайтам;
· злонамеренное изменение информации;
· случайное изменение информации;
· несанкционированный доступ к информации, системам или сайтам;
· злонамеренное разрушение информации, систем или сайтов;
· случайное разрушение информации, систем или сайтов;
· злонамеренное физическое вмешательство в системы или операции;
· случайное физическое вмешательство в системы или операции;
· естественные физические события, которые мешают системам или операциям;
· ввод в действие злоумышленного программного обеспечения (намеренно или нет);
· нарушение внутренних или внешних коммуникаций;
· несанкционированный пассивный перехват информации внутренних или внешних коммуникаций;
кража аппаратного или программного обеспечения.
среда, 3 марта 2010 г.
записать объяснение в табличной форме
http://sites.google.com/site/cyberglukk/home/tables
вторник, 2 марта 2010 г.
warchalking (письменный перевод к 4.03)
Вопрос. Что вы можете рассказать о так называемом "вочокинге" (от англ. warchalking)?
Ответ. Этот термин означает нанесение мелом специальных знаков на тротуарах около зданий офисов. Такие отметки сигнализируют взломщикам о наличии поблизости беспроводных сетей.
Перехват (interception) возможен и во время действительного сеанса связи. Такой тип атаки лучше всего подходит для захвата интерактивного трафика типа telnet. В этом случае взломщик должен находиться в том же сегменте сети, где расположены клиент и сервер. Злоумышленник ждет, когда легальный пользователь откроет сессию на сервере, а затем с помощью специализированного программного обеспечения занимает сессию уже в процессе работы. Взломщик получает на сервере те же привилегии, что и пользователь.

Рис. 2.4. При перехвате используется неправильная информация о разрешении имени
Примечание
Перехват более опасен, чем прослушивание, он означает направленную атаку против человека или организации.
http://www.intuit.ru/department/security/netsec/2/2.html