DECAF כנגד ה- ( COFEE (Microsoft low enforcment toolkit

שניי האקרים שחררו אפליקציה סגורה שנועדה לסכל את ה- Microsoft Toolkit הידוע בכינויו COFEE על התקן USB, ומשמש סוכנויות אכיפת חוק בינלאומיות ומקומיות לבחון כוננים קשיחים של חשודים אחר מידע מרשיע במהלך הפשיטה בשטח או במעבדה.
הכלי של שני האקרים זכה לכינוי 'נטול קפאין' Dacaf, על שם מקביל לערכת ה-toolkit של מיקרוסופט שזכה לשם 'Cofee'.
הכלי נועד לנטרל את התוכנה שמשתמשים בה גורמי חוק וסוכני אכיפת חוק, לפני שהם מביאים את המחשב למעבדה לזיהוי פלילי שלהם. למעשה הכלי מונע שימוש של המערכת על המחשב תוך נעילת התקני ה- USB's. בכך נמנע מהסוכן לסרוק אחר קבצים ולאסוף מידע על הפעולות המבוצעות על המחשב שנבדק כגון שם המשתמש, היכן גלש באינטרנט ומהם הקבצים שהוריד.

לדברי האקרים, ה- Decaf מוחק קבצים זמניים ותהליכים הקשורים לחיפוש של כלי ה- COFEE, מוחק את כל הלוגים שבשימוש ה- COFEE, משבית התקני USB וכל זאת, כדי למנוע את אותן עקבות זיהוי פליליות על המחשב החשוד.
אותם האקרים מוסרים כי בגרסאות הבאות של הכלי ייתאפשר לבעלי מחשבים לבצע את אותן הפעולות כולל נעילת המחשב בחיבור מרחוק, בזמן שהם מזהים שהמחשב נפל לידיי אוכפיי החוק.
ה- Decaf שוחרר להורדה באינטרנט, אך לעומת זאת, הם נמנעו מלשחרר את קוד המקור של התוכנית.

להזכירכם, ללא קוד המקור של האפליקציה לא ניתן לבדוק אם התוכנית מכילה תוכניות זדוניות העלולות לפגוע במחשב שעליו ה- Decaf מותקן, ובזאת לאפשר לתוקפים להשתלט על המחשב מרחוק.

האקרים המפתחים טוענים מצידם "אנחנו רק שני מפתחים שתומכים בזרימה חופשית ומשוחררת של מידע ופרטיות באינטרנט".

פורסם באתר wired.com.

פרצת אבטחה במכשירי הבלקברי (BlackBerry) חושפת spyware פעיל במכשיר

פורסם לראשונה ב-Cnet news ע"י Elinor Mills.
בחשיפה דובר על סוג של spywere שניתן להטעינו במכשיר בלקברי בדרכים רבות: שליחת אפליקציה בדוא"ל, או קישור לאתר באינטרנט המתקין את התוכנה הזדונית ברקע. האפליקציה המזיקה חושפת גישת Backdoor באמצעות מנגנון ה-SMS של המכשיר. באמצעות שליחת פקודות ב-SMS למכשיר, ניתן לקבל שליטה כמעט מלאה על מערכות במכשיר ולקבל אינפורמציה כדוגמת: הודעות טקסט, לוג של כל שיחות הטלפון, ניטור הודעות נכנסות, contacs מתיבת המייל, איתור בזמן אמת של מיקום מחזיק הבלקברי, וכן לתפעל ע"פ פקודה הקלטה קולית מהכשיר למשך 5 שנ' בכל פעם.
האפליקציה נכתבה ע"י מומחה האבטחה Tyler Shields חוקר בכיר ב Veracode Research Lab שנתן את השם לפרצה בשם: TXSBBSpy. עם זאת, של טרנד מיקרו מאוגוסט האחרון עולה כי רק 23 אחוז מבעלי הטלפונים החכמים משתמשים בתוכנות אבטחה במכשיר שלהם, רבים אחרים טוענים כי, אינם מודעים לסיכוני אבטחה במכשירים החכמים, או לא חושבים שהסיכונים רציניים, חלקם כיצד מתמודדים עם סיכונים אלו.
לכ מי שחש שייכות לקבוצות אלו אני ממליץ - צפו בהדגמה.

TXSBBSpy Demo from Veracode on Vimeo.

גוגל באזז ההד הציבורי והמעשה Google Buzz

כפי שתארתי בפוסט קודם על תגובות הגולשים בהשקת הבאזז והאכזבה מעצם הטמעת גוגל באזז בתוך מערכת ג'ימייל ודריסת הפרטיות, מסתמן ע"פ ידיעה שהתפרסמה היום ב-ThemarkerIT, כי גוגל שוקלת לאפשר לגולשים להשתמש בשירות החדש בנפרד מחשבון הדוא"ל Gmail.