Διαφήμιση

Επικαιρότητα

Ο επικίνδυνος ιός Stuxnet, έπληξε δίκτυα στο Ιράν και σ' όλο τον κόσμο

( 0 ψήφοι )

02 Οκτωβριου 2010
Posted in Επικαιρότητα

virus alertΈνας ιός υπολογιστών, με την ονομασία Stuxnet, που επιτίθεται ευρέως σε διαδεδομένα βιομηχανικά συστήματα, έπληξε δίκτυα στο Ιράν, με τους ειδικούς να εκτιμούν ότι η πολυπλοκότητα του ιού μαρτυρά την εμπλοκή κάποιου κράτους πίσω από τη δημιουργία του.

«Ο Stuxnet είναι ένα τρομακτικό πρωτότυπο ενός κυβερνοόπλου που κατά πάσα πιθανότητα θα οδηγήσει σε ένα νέο αγώνα εξοπλισμών μεταξύ των κρατών», ανέφερε η ανακοίνωση της εταιρείας Kaspersky, που αναπτύσσει λογισμικό προστασίας των υπολογιστών από κακόβουλο λογισμικό.

Ο ιός είναι ένα κομμάτι κακόβουλου κώδικα, ή malware, που επιτίθεται σε βιομηχανικά συστήματα ελέγχου που έχουν κατασκευαστεί από τη Siemens. Οι ειδικοί θεωρούν ότι ο ιός θα μπορούσε να χρησιμοποιηθεί για κατασκοπεία ή δολιοφθορά. Σύμφωνα με τη Siemens, ο ιός διαδίδεται μέσω μολυσμένων συσκευών αποθήκευσης USB, εκμεταλλευόμενος ένα κενό ασφαλείας των Windows, το οποίο έχει πλέον διευθετηθεί.

Αναλυτές δήλωσαν ότι οι δημιουργοί του ιού επέλεξαν τη μετάδοση του ιού μέσω USB επειδή τα συστήματα στα οποία στοχεύει δε συνδέονται στο Ίντερνετ. Από τη στιγμή που θα μολύνει το σύστημα, ο ιός επικοινωνεί με απομακρυσμένο υπολογιστή που χρησιμοποιείται για την κλοπή εταιρικών δεδομένων, ή μπορεί ακόμη και να ελέγξει το μολυσμένο σύστημα.

Τόσο η Siemens, όσο και η Microsoft και οι ειδικοί που μελετούν τον ιό, δεν έχουν ακόμη καταφέρει να προσδιορίσουν ποιος μπορεί να τον έχει δημιουργήσει, ενώ κάποιοι εκτιμούν ότι πίσω από την επίθεση στο Ιράν κρύβεται κάποιο κράτος, δεδομένου ότι ο Stuxnet είναι ιδιαίτερα πολύπλοκος και απαιτεί σημαντική οικονομική χρηματοδότηση και εξειδικευμένη τεχνολογία για τη δημιουργία του.

Μελέτη για την εξάπλωση του συγκεκριμένου ιού που πραγματοποίησε η Symantec, έδειξε ότι οι χώρες που επηρεάστηκαν από τον ιό είναι το Ιράν (62.867 μολυσμένοι υπολογιστές), η Ινδονησία (13.336), η Ινδία (6.552), οι ΗΠΑ (2.913), η Αυστραλία (2.436), η Βρετανία (1.038), η Μαλαισία (1.013) και το Πακιστάν (993).

 

27/09/2010 - kathimerini.gr με πληροφορίες Reuters

Ετικέτες:
Add a comment

Απάτη εκατομμυρίων με SMS-παγίδες

( 1 ψήφος )

01 Οκτωβριου 2010
Posted in Επικαιρότητα

Εταιρείες «ψαρεύουν» ανυποψίαστους με κουίζ στο διαδίκτυο ή στην τηλεόραση και τους «φουσκώνουν» τους λογαριασμούς των κινητών!

Διαστάσεις φαινομένου αρκετά επιζήμιου για τους συνδρομητές κινητής τηλεφωνίας έχει αποκτήσει το θέμα των SΜS υψηλής χρέωσης, τα οποία «φουσκώνουν» τους λογαριασμούς με αρκετά ευρώ. Αν μάλιστα ληφθεί υπόψη ότι στο τελευταίο εξάμηνο έχουν γίνει περισσότερες από 1.300 καταγγελίες στη Δίωξη Ηλεκτρονικού Εγκλήματος, σύμφωνα με τον προϊστάμενό της κ. Μ.Σφακιανάκη, και άλλες τόσες στην Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), είναι εύκολο να εξαχθεί το συμπέρασμα ότι πρόκειται για μια «μπίζνα» εκατομμυρίων ευρώ, τα οποία ενθυλακώνουν εταιρείες τηλεπικοινωνιακών υπηρεσιών. Οι δύο ανεξάρτητες Αρχές βρίσκονται ήδη σε στενή συνεργασία προκειμένου να βρεθεί λύση και να επιβληθούν πρόστιμα σε βάρος των εταιρειών.

τι να προσέχετε - ο νόμος προβλέπει 

Για την υπόθεση έχει ενημερωθεί και η προϊσταμένη της Εισαγγελίας Πρωτοδικών Αθηνών κυρία Ελένη Ράικου, η οποία διέταξε τη διενέργεια προκαταρκτικής έρευνας προκειμένου να χυθεί φως στην υπόθεση.

Οι εταιρείες χρησιμοποιούν παραπλανητικό τρόπο για να «παγιδεύσουν» ανυποψίαστους «σέρφερ» του Διαδικτύου ή ακόμη και τηλεθεατές. Ο τρόπος είναι απλός: καθώς ο χρήστης βρίσκεται σε κάποια ιστοσελίδα του ίντερνετ διαβάζει είτε σε κάποιον ειδικό χώρο είτε σε κάποιο «παράθυρο» που ανοίγει ένα μήνυμα του τύπου «Πόσο είναι το IQ σου;», «Πόσο θα ζήσεις;», «Πόσο σε αγαπάει ο/η σύντροφός σου;», «Κάνε το κουίζ και κέρδισε μια Πόρσε» κτλ.

Ο χρήστης, είτε από απλή περιέργεια είτε από ενδιαφέρον, κάνει το τεστ. Στη συνέχεια, σε άλλο πεδίο τού ζητείται να συμπληρώσει τον αριθμό του κινητού του τηλεφώνου ώστε να του σταλούν τα αποτελέσματα του τεστ με SMS. Σε περίπτωση που πληκτρολογήσει τον αριθμό και πατήσει OK, αυτομάτως εγγράφεται συνδρομητής στη συγκεκριμένη υπηρεσία, η οποία μπορεί με μια χρέωση ανά SΜS να του στέλνει περιεχόμενο, όπως wallpapers, ringtones, παιχνίδια κτλ. Η υπηρεσία αυτή λει τουργεί με μηνιαία συνδρομή την οποία ο χρήστης του κινητού την πληρώνει μέσω τριών-τεσσάρων SΜS υψηλής χρέωσης (1,68 ευρώ, περίπου, συν ΦΠΑ ανά μήνυμα) και στη συνέχεια χρεώνεται για ό,τι περιεχόμενο θελήσει να αγοράσει.

Συνδρομητές που «παγιδεύονται» πληρώνουν την πρώτη συνδρομή στον επόμενο λογαριασμό, αλλά μόλις τον δουν καταλαβαίνουν το λάθος τους και αποφασίζουν να διακόψουν την εγγραφή τους. Τότε, αφού ύστερα από πολύ ψάξιμο στο Διαδίκτυο εντοπίσουν το τηλέφωνο της εταιρείας, έρχονται αντιμέτωποι με μηνύματα αυτόματου τηλεφωνητή που τους προτρέπει να στείλουν e-mail. Ωσπου να σταλεί και να παραληφθεί το μήνυμα και ώσπου να σταματήσουν τα εισερχόμενα SΜS, περνάει αρκετός χρόνος, σε όφελος βέβαια των εταιρειών οι οποίες στην πλειονότητά τους είναι «φαντάσματα» αφού πέραν μιας διεύθυνσης e-mail και ενός σταθερού τηλεφωνικού αριθμού δεν υπάρχει άλλο στοιχείο για αυτές.

Εκτός από το Διαδίκτυο, ακόμη ένας τρόπος είναι μέσω τηλεόρασης, όπου εκεί ο θεατής προτρέπεται να στείλει ένα SΜS προς έναν πενταψήφιο αριθμό τύπου 54ΧΧΧ. Από εκεί και μετά η συνέχεια είναι γνωστή.

Σύμφωνα με τον πρόεδρο της ΕΕΤΤ κ. Λ. Κανέλλο, η πρακτική είναι παράνομη διότι παραβαίνει τους κανόνες ενημέρωσης των συνδρομητών. Οπως εξηγεί, «οι εν λόγω εταιρείες είναι υποχρεωμένες να αναρτούν στις προωθητικές ιστοσελίδες,μέσω των οποίων οι καταναλωτές έχουν πρόσβαση στις υπηρεσίες τους, τον όρο “συνδρομητική υπηρεσία”,τους όρους χρέωσης,το τηλέφωνο εξυπηρέτησης καταναλωτών και την επωνυμία τους. Οι πληροφορίες αυτές πρέπει να είναι ευδιάκριτες και άμεσα προσβάσιμες από τον καταναλωτή,χωρίς να χρειάζεται ο ίδιος να τις αναζητήσει».

Αρκετά από τα θύματα υποστηρίζουν ότι σημαντικό μερίδιο ευθύνης φέρουν και οι εταιρείες κινητής τηλεφωνίας, οι οποίες ωστόσο αρνούνται οποιαδήποτε σχέση. Οπως αναφέρει ηγετικό στέλεχος κορυφαίας εταιρείας του κλάδου που θέλει να κρατήσει την ανωνυμία του, «οι εταιρείες κινητής τηλεφωνίας συνάπτουν εμπορικές συμφωνίες με αυτού του είδους τις τηλεπικοινωνιακές εταιρείες, στις οποίες ορίζεται ρητά ότι οι τρίτοι πάροχοι των υπηρεσιών φέρουν την ευθύνη για την ασφάλεια,το σύννομο και την εγκυρότητα των υπηρεσιών τους και ενημερώνουν σχετικά». Ουσιαστικά, αυτό που κάνουν είναι να προσφέρουν τις τηλεπικοινωνιακές γραμμές για τη ροή των μηνυμάτων από και προς τα πενταψήφια νούμερα.


Α. Κινγκ«Με καταχρέωσαν για ένα τεστ IQ»

O κ. Α. Κινγκ (φωτογραφία), κάτοικος Φαλήρου, έκανε το "γνωστό" ΙQ test, μέσω της γνωστής ιστοσελίδας κοινωνικής δικτύωσης Facebook και κλήθηκε να βάλει τον αριθμό του κινητού του προκειμένου να του γνωστοποιηθούν τα αποτελέσματα με SΜS. «Χωρίς να το γνωρίζω γράφτηκα συνδρομητής σε υπηρεσία πολλαπλών μηνυμάτων. Οταν διαπίστωσα την ύπαρξη των SΜS υψηλής χρέωσης στον λογαριασμό μου, που τον επιβάρυναν κατά περίπου 8 ευρώ, απευθύνθηκα στην εξυπηρέτηση πελατών της εταιρείας, ρωτώντας τι μπορώ να κάνω για να διαγραφώ από συνδρομητής. Οι υπάλληλοι της εταιρείας μού είπαν ότι δεν είχαν καμία σχέση με το θέμα αυτό και ότι η εταιρεία δεν είναι υπεύθυνη για τις υπηρεσίες που ζητεί ο χρήστης έστω και εν αγνοία του».

Ο ίδιος περιγράφει την Οδύσσεια της διαγραφής του από συνδρομητής. «Πήρα τηλέφωνο την εταιρεία σε έναν αριθμό που βρήκα στην ιστοσελίδα της, χωρίς όμως αποτέλεσμα, καθώς ένα μαγνητοφωνημένο μήνυμα παρέπεμπε σε μια διεύθυνση e-mail. Εστειλα e-mail με το αίτημα της διαγραφής από τη λίστα και πήρα απάντηση μετά από πέντε εργάσιμες, με την οποία μου ζητούσαν περαιτέρω διευκρινίσεις.

Απάντησα, και μετά από πέντε ημέρες μού ανακοινώθηκε ότι η συνδρομή είχε διακοπεί. Στο διάστημα των 10 και πλέον εργάσιμων ημερών που μεσολάβησε, είχα χρεωθεί με άλλη μία μηνιαία συνδρομή. Συνολικά δηλαδή, χρεώθηκα με περίπου 20 ευρώ στο δίμηνο για μια υπηρεσία που ουδέποτε χρησιμοποίησα».


Φραγή στα «αλμυρά» SΜS και πλαφόν στις χρεώσεις

Αμεσα αντέδρασε η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) στις καταγγελίες καταναλωτών για τα SΜS υψηλών χρεώσεων, φαινόμενο στο οποίο αναφέρθηκε εκτεταμένα στο ρεπορτάζ του «Βήματος».

Η ΕΕΤΤ προέβη σε νέα τροποποίηση του Κώδικα Δεοντολογίας για τις Υπηρεσίες Πολυμεσικής Πληροφόρησης (ΥΠΠ), επιβάλλοντας επιπλέον ειδικές υποχρεώσεις στους παρόχους. Στόχος της ΕΕΤΤ είναι η προστασία των ανηλίκων, αλλά και ο περαιτέρω περιορισμός των υπερβολικών χρεώσεων, καθώς και η ορθή και πλήρης ενημέρωση καταναλωτών.

Σύμφωνα με τις νέες υποχρεώσεις, ο καταναλωτής μπορεί να ζητήσει από τον πάροχο του δικτύου στο οποίο είναι συνδρομητής τη φραγή της πρόσβασής του σε όλες τις ΥΠΠ ή σε συγκεκριμένες αριθμοδοτικές σειρές και ο πάροχος υποχρεούται να ικανοποιήσει το αίτημα. Με αυτόν τον τρόπο οι γονείς μπορούν να θέσουν φραγή στις ΥΠΠ των κινητών των παιδιών τους, που λόγω απειρίας και άγνοιας είναι τα κύρια θύματα τέτοιων υπηρεσιών. Φυσικά η προστασία δεν περιορίζεται μόνο στους ανηλίκους. Επεκτείνεται και σε όσους δεν επιθυμούν να λαμβάνουν ΥΠΠ.

Ο κώδικας θέτει πλέον «οροφή» στις χρεώσεις. Το μηνιαίο κόστος μιας συγκεκριμένης ΥΠΠ με συνδρομή για έναν καταναλωτή δεν μπορεί να ξεπερνά τα 20 ευρώ.

Σε περίπτωση που με την εγγραφή του καταναλωτή σε μια νέα ΥΠΠ με συνδρομή η συνολική μηνιαία αξία των συνδρομών του στον πάροχο ΥΠΠ πρόκειται να υπερβεί τα 20 ευρώ, θα αποστέλλεται ατελές ενημερωτικό μήνυμα και θα ζητείται η ρητή συγκατάθεσή του.

 

29-30/09/2010 - tovima.gr

Ετικέτες:
Add a comment

CyberStorm III: Οι ΗΠΑ αντιμέτωπες με (εικονική) κυβερνοεπίθεση

( 0 ψήφοι )

01 Οκτωβριου 2010
Posted in Επικαιρότητα

Γενικευμένη άσκηση αντιμετώπισης κυβερνοεπίθεσης στις Ηνωμένες Πολιτείες...

CyberStorm III

Το όνομα αυτής: CyberStorm III (Κυβερνοκαταιγίδα ΙΙΙ). Πρόκειται για μία γενικευμένη άσκηση που θα δοκιμάσει τα «αντανακλαστικά» και τις επιδόσεις των «κυβερνομαχητών» των ΗΠΑ, και στον πυρήνα της έχει το σενάριο μίας σφοδρής επίθεσης εναντίον κυβερνητικών και ιδιωτικών δικτύων της χώρας.

Στην άσκηση συμμετέχουν στελέχη από επτά κυβερνητικές υπηρεσίες, στις οποίες συμπεριλαμβάνεται το Πεντάγωνο, 11 πολιτείες, 50 ιδιωτικές εταιρείες και 12 διεθνείς συνεργάτες.

Η άσκηση, που λαμβάνει χώρα ανά δύο έτη, διοργανώνεται από το υπουργείο Εθνικής Ασφαλείας, και αποτελεί το πρώτο τεστ του National Cyber Security and Communications Integration Center (NCCIC).

Το NCCIC ξεκίνησε τη λειτουργία του τον Οκτώβριο του 2009, για να διατελέσει καθήκοντα των αμερικανικών επιχειρήσεων κυβερνοασφαλείας, και συγκεντρώνει υπό την ίδια στέγη ειδικούς τόσο από τον ιδιωτικό όσο και από τον κρατικό τομέα.

Ο Μπρετ Λάμπο, διευθυντής του τμήματος κυβερνοασκήσεων του υπουργείου Εθνικής Ασφαλείας, διευκρίνισε πως η άσκηση είναι «εντελώς εικονική». «Κανείς δεν θα επιτεθεί σε κανένα πραγματικό δίκτυο, δεν θα προκαλέσουμε την κατάρρευση κανενός συστήματος, δεν εισάγουμε κανενός είδους πραγματικό malware» είπε σχετικά.

Οι χιλιάδες συμμετέχοντες στην άσκηση θα αντιμετωπίσουν πάνω από 1.500 «περιστατικά» που θα εξομοιώνουν απόπειρες εκμετάλλευσης τρωτών σημείων του συστήματος από αγνώστους αντιπάλους. Εν δυνάμει επιπτώσεις τέτοιου είδους επιθέσεων θα μπορούσαν να είναι «απώλειες ζωών, παράλυση κρίσιμων συστημάτων της κυβέρνησης και του ιδιωτικού τομέα (όπως συστήματα επικοινωνίας και παροχής ενέργειας)», σύμφωνα με το υπουργείο Εθνικής Ασφάλειας.

Ο Λάμπο περιέγραψε το γενικότερο σενάριο στα κεντρικά του NCCIC στο Άρλινγκτον, αλλά απέφυγε να αποκαλύψει πολλές λεπτομέρειες για να μην βοηθηθούν οι συμμετέχοντες.

CyberStorm III«Στην άσκηση CyberStorm III χρησιμοποιούμε το ίδιο το Ίντερνετ για να πλήξουμε τη δομή του» είπε σχετικά, συμπληρώνοντας πως θα στοχευθεί το σύστημα κωδικοποιημένων ψηφιακών «πιστοποιητικών» που χρησιμοποιούνται για την επιβεβαίωση ταυτοτήτων στο Διαδίκτυο.

«Μέχρι ενός σημείου, η λειτουργία του Ίντερνετ βασίζεται στην εμπιστοσύνη, το να ξέρεις ότι εκεί που πας είναι το σημείο όπου πρέπει να βρίσκεσαι» διευκρίνισε ο Λάμπο, συμπληρώνοντας πως «θα προσπαθήσουμε να υπονομεύσουμε αυτή την σχέση εμπιστοσύνης, επιτιθέμενοι σε κάτι θεμελιώδες για τη λειτουργία του Ίντερνετ. Επίσης, θα εμφανίσουμε προβλήματα στον κόσμο του DNS (Domain Name System)».

Στην άσκηση εμπλέκεται, εκτός του Πενταγώνου, η NSA (Εθνική Υπηρεσία Ασφαλείας) και το κέντρο ελέγχου και συντονισμού θα είναι το αρχηγείο της Μυστικής Υπηρεσίας στην Ουάσινγκτον.

Κατά τον Ράντι Βίκερς, διευθυντή της Computer Emergency Readiness Team των ΗΠΑ, η άσκηση CyberStorm III θα είναι η πρώτη σημαντική δοκιμασία του NCCIC, που θα δείξει κατά πόσο είναι ικανό να συντονίσει αποτελεσματικά τις κυβερνοάμυνες των ΗΠΑ: «Στο παρελθόν είχαμε σφαίρες επιρροής…τώρα όλα έχουν συγκεντρωθεί σε μία αίθουσα».

Στους διεθνείς συνεργάτες συμπεριλαμβάνονται η Αυστραλία, η Μ. Βρετανία, ο Καναδάς, η Γαλλία, η Γερμανία, η Ουγγαρία, η Ιαπωνία, η Ιταλία, η Ολλανδία, η Νέα Ζηλανδία, η Σουηδία και η Ελβετία.

 

28/09/2010 - kathimerini.gr με πληροφορίες από AFP

Ετικέτες:
Add a comment

Η σκοτεινή πλευρά του Διαδικτύου

( 0 ψήφοι )

01 Οκτωβριου 2010
Posted in Επικαιρότητα

διαδίκτυο...Αν, πριν από δύο δεκαετίες, ήταν επιτρεπτό σε κάποιους ρομαντικούς τεχνοεπιστήμονες και συγγραφείς να παρουσιάζουν το Διαδίκτυο ως έναν επίγειο τεχνολογικό παράδεισο ελεύθερης επικοινωνίας και ανεξαρτησίας από οικονομικά ή εθνικά συμφέροντα, σήμερα είναι πλέον ολοφάνερο πως ο άυλος ψηφιακός κόσμος εγκυμονεί, για τους αφελείς ή τους τεχνολογικά αναλφάβητους χρήστες, εξίσου πολλές παγίδες με τον πραγματικό κόσμο. Αλλωστε, οι μέχρι χθες μοναχικοί πειρατές του παγκόσμιου ιστού, οι χάκερς, έχουν πλέον μετατραπεί σε καλοπληρωμένους υπαλλήλους του οργανωμένου εγκλήματος...

Πρόσφατα είδαν το φως της δημοσιότητας τα συμπεράσματα από δύο σημαντικές διεθνείς έρευνες γύρω από τους κινδύνους που εγκυμονεί η γενικευμένη χρήση του Διαδικτύου, αποκαλύπτοντας κάποιες άγνωστες και εξαιρετικά ανησυχητικές πτυχές της ψηφιακής εγκληματικότητας. Σύμφωνα με αυτές τις έρευνες, ο κυβερνοχώρος μάς παρέχει πράγματι απεριόριστη δυνατότητα επικοινωνίας, πρόσβασης και διακίνησης κάθε ψηφιοποιημένης πληροφορίας. Ταυτόχρονα, όμως, αποτελεί έναν ανεξερεύνητο ακόμα, και γι' αυτό αρκετά επικίνδυνο και επισφαλή, «τόπο» για τους χρήστες.

Εξάλλου, όπως μονότονα επαναλαμβάνουν τα τεχνοφοβικά ΜΜΕ, η εγκληματικότητα στον κυβερνοχώρο αποτελεί πλέον την ταχύτερα αναπτυσσόμενη μορφή παραβατικής και εγκληματικής συμπεριφοράς. Εκτός από την ηλεκτρονική πειρατεία, την ψηφιακή κατασκοπία, τη δημιουργία ιών ικανών να καταστρέφουν υπολογιστικά συστήματα και τις ποικίλες οικονομικές απάτες ή κλοπές που συντελούνται καθημερινά, στα «αγαθά» του Διαδικτύου θα πρέπει να συνυπολογίζονται η παιδική πορνογραφία, η ψηφιακή πορνεία και η δημιουργία αντιδραστικών ιστοσελίδων που προπαγανδίζουν τυπικά αντισυνταγματικές ιδέες, όπως π.χ. το φυλετικό, το θρησκευτικό ή το εθνικιστικό μίσος. Οσο για την οικονομική ζημιά σε άτομα ή εταιρείες από την ψηφιακή πειρατεία και από την κλοπή ή καταστροφή δεδομένων, αυτή είναι ανυπολόγιστη.

Ενα δισεκατομμύριο διαδικτυακές κλοπές από το 2003 μέχρι το τέλος του 2010 είναι ο εντυπωσιακός αριθμός αδικημάτων που προέκυψε από έρευνα της Verizon Business, μιας τεχνικής εταιρείας, η οποία εργάζεται αποκλειστικά πάνω σε θέματα ασφάλειας και τεχνολογικής ανάπτυξης για λογαριασμό της Verizon Communication, ενός αμερικανικού οικονομικού κολοσσού στις τηλεπικοινωνίες (πρόσφατα πρωταγωνίστησε σε μια ιδιαίτερα σκοτεινή και αμφιλεγόμενη συμφωνία με την Google...).

Η παγκοσμιοποίηση της ψηφιακής ανασφάλειας

Από τις 64 σελίδες της έκθεσης «2010 Data Breach Investigations Report» (PDF ~2,5mb), την οποία συνέταξαν οι ειδικοί της Verizon Business σε στενή συνεργασία με τεχνικούς των αμερικανικών μυστικών υπηρεσιών, προκύπτει μια άκρως ανησυχητική εικόνα της κυβερνο-εγκληματικότητας: 900 εκατομμύρια παράνομες αποσπάσεις «εγγραφών» (records) συντελέσθηκαν μέχρι το 2009, ενώ στο τέλος του 2010 ο αριθμός τους θα έχει σίγουρα υπερβεί το ένα δισεκατομμύριο! Με τον όρο «record» οι ειδικοί περιγράφουν την ελάχιστη μονάδα πληροφοριών σε μια βάση δεδομένων: για παράδειγμα, σε έναν τηλεφωνικό κατάλογο, ένα «record» είναι το «πακέτο» που περιλαμβάνει όνομα, επώνυμο, αριθμό τηλεφώνου.

Αν, ωστόσο, δεν σας φαίνεται αρκετά εντυπωσιακός ο αριθμός των παραβιάσεων, ίσως βρείτε περισσότερο ενδιαφέρουσα την ποιοτική ανάλυση αυτών των ποσοτικών δεδομένων. Ετσι, από αυτές τις παραβιάσεις ή κλοπές ψηφιακών δεδομένων, το 48% του συνόλου πραγματοποιήθηκαν από άτομα τα οποία χωρίς άδεια, και για παράνομους σκοπούς, χρησιμοποίησαν το δικαίωμα πρόσβασης που είχαν στη βάση δεδομένων της εταιρείας όπου εργάζονταν. Τα υπόλοιπα ποσοστά κατανέμονται ως εξής: το 40% είναι έργο των χάκερ, το 28% οφείλεται σε στρατηγικές κοινωνικής μηχανικής ή κοινωνικής εξαπάτησης (social engineering) και το υπόλοιπο 14% είναι απόσπαση πληροφοριών με σωματική βία.

Για την τακτική απόσπασης προσωπικών δεδομένων και απόρρητων πληροφοριών, είτε από χάκερ είτε μέσω άσκησης σωματικής βίας, δεν χρειάζεται να επεκταθούμε. Οσο για τις λεγόμενες «στρατηγικές κοινωνικής μηχανικής» ή, ακριβέστερα, «κοινωνικής εξαπάτησης», οι ειδικοί εννοούν τις τεχνικές απόσπασης ή επιτήδειας αλίευσης απόρρητων δεδομένων όχι μέσω της τεχνολογίας αλλά με κοινωνικά ή ψυχολογικά τεχνάσματα: π.χ. ο διευθυντής σας σάς πιέζει να του δώσετε πληροφορίες ή κωδικούς πρόσβασης που μόνον εσείς οφείλετε να γνωρίζετε.

Συνοψίζοντας, σε σύγκριση με τα αποτελέσματα της ίδιας έρευνας για το 2009, διαπιστώνει κανείς μια σημαντική μείωση των «εξωτερικών» επιθέσεων στα πληροφορικά συστήματα των εταιρειών, ενώ υπάρχει σαφής αύξηση -της τάξης του 30%- των «εσωτερικών» παραβιάσεων ή κλοπών. Συνήθως, πρόκειται για διεφθαρμένα διοικητικά στελέχη, πρώην υπαλλήλους ή εργαζόμενους δυσαρεστημένους επειδή διαισθάνονται ότι επίκειται η απόλυσή τους. Οι άνθρωποι αυτοί, επειδή συνήθως αντιμετωπίζουν οικονομικά προβλήματα, χρησιμοποιούν καταχρηστικά τον κωδικό πρόσβασης -τον δικό τους ή κάποιου συναδέλφου- για να υποκλέψουν δεδομένα της επιχείρησης, με σκοπό να τα μεταπωλήσουν ή να τα καταστρέψουν.

Και είναι προφανές ότι πολύ πιο δύσκολα αντιμετωπίζεται μια εσωτερική επίθεση από έμπιστους υπαλλήλους παρά μια εξωτερική τεχνολογική εισβολή από χάκερ, γεγονός που επιβεβαιώνεται από την έκθεση: το 84%, δηλαδή η πλειονότητα όσων κλέβουν εγγραφές (records), ανήκουν σε οργανωμένες εγκληματικές ομάδες και, κατά κανόνα, δεν πρόκειται για ρομαντικούς και «αυτόνομους» χάκερ.

Μια από τις ριζικότερες αλλαγές που έχουν συντελεστεί τα τελευταία χρόνια στο κυβερνο-έγκλημα αφορά τη δραστηριότητα των χάκερ. Οι απομονωμένοι και αναρχικοί «πειρατές» του Διαδικτύου, απ' ό,τι φαίνεται, έχουν μετατραπεί σε επαγγελματίες του ψηφιακού εγκλήματος. Οι άλλοτε μοναχικοί παραβάτες και ανιδιοτελείς καταστροφείς των διαδικτυακών στεγανών και των ψηφιακών εμποδίων έχουν γίνει πλέον οι καλοπληρωμένοι υπάλληλοι του οργανωμένου εγκλήματος. Δεν υπάρχουν πια αθώοι εισβολείς ή ρομαντικοί κατασκευαστές ψηφιακών ιών. Η δράση των σημερινών χάκερ αποτελεί αναπόσπαστο κομμάτι του παγκοσμιοποιημένου, και άρα πλανητικά οργανωμένου, εγκλήματος: μια νέα τεχνολογική μαφία που υπηρετεί τις ανάγκες για κέρδος και εξουσία της παραδοσιακής μαφίας.

Τελικά, όπως συνέβη και με κάθε άλλο προϊόν της ανθρώπινης τεχνολογίας, η σκοτεινή πλευρά του κυβερνοχώρου αποτελεί την αναπόφευκτη αντανάκλαση του «σκότους» τόσο του δημιουργού της όσο και της κοινωνίας που οικειοποιείται αυτή την τεχνολογία...

 

25/09/2010 - enet.gr

Ετικέτες:
Add a comment

E-learning Expo 2010: Η ηλεκτρονική μάθηση κατά της φτώχειας και του κοινωνικού αποκλεισμού

( 0 ψήφοι )

01 Οκτωβριου 2010
Posted in Επικαιρότητα

e-learning expo logoΜια από τις δράσεις των χωρών της Ε.Ε. κατά το 2010, το Ευρωπαϊκό Έτος για την καταπολέμηση της φτώχειας και του κοινωνικού αποκλεισμού, είναι η προώθηση των προϊόντων και υπηρεσιών ηλεκτρονικής μάθησης. Η e-Learning Expo 2010 θα διεξαχθεί το διήμερο 2 και 3 Οκτωβρίου στο Εκπαιδευτικό Κέντρο της Εθνικής Τράπεζας στη Γλυφάδα, στην Αθήνα.

Στη έκθεση εταιρείες και οργανισμοί παρουσιάζουν εκπαιδευτικό hardware και software, διαδικτυακές υπηρεσίες εκπαίδευσης και εκπαιδευτικό υλικό για όλες τις βαθμίδες. Στόχος της έκθεσης που διοργανώνεται για δεύτερη συνεχή χρονιά, είναι «να αποτελέσει πεδίο ανταλλαγής τεχνογνωσίας, ανοικτής συζήτησης και συνεργασίας για καινοτόμες προσεγγίσεις στην εκπαίδευση και τη δια βίου μάθηση.»

2010, Ευρωπαϊκό Έτος για την καταπολέμηση της φτώχειας και του κοινωνικού αποκλεισμούΤην 1η ημέρα της έκθεσης, το Σάββατο 2 Οκτωβρίου, θα πραγματοποιηθεί διεθνής επιστημονική ημερίδα με θέμα «E-learning for a better quality of life and social well being» με προσκεκλημένους καταξιωμένους ομιλητές. Η ημερίδα είναι υπό την αιγίδα του Υπουργείου Παιδείας, Δια Βίου Μάθησης και Θρησκευμάτων και της Ευρωπαϊκής Ενωσης.

Την 2η ημέρα της έκθεσης, θα πραγματοποιηθούν παράλληλες επιστημονικές εκδηλώσεις και συζητήσεις σχετικά με τις τρέχουσες εξελίξεις στην Ελλάδα σε σχέση με την ηλεκτρονική μάθηση και την τεχνολογικά υποστηριζόμενη κατάρτιση, καθώς και παρουσιάσεις προϊόντων και υπηρεσιών.

 e-Learning BusinessMatch 2010

Σημαντική καινοτομία στην e-Learning Expo 2010 αποτελεί και η διοργάνωση Τεχνολογικών - Επιχειρηματικών Συναντήσεων σε συνεργασία με το Δίκτυο ΠΡΑΞΗ / HELP-FORWARD, μέλους του Enterprise Europe Network - Hellas. Επιχειρήσεις και οργανισμοί από την Ελλάδα και το εξωτερικό θα έχουν την ευκαιρία δικτύωσης και ανάπτυξης επιχειρηματικών/τεχνολογικών συνεργασιών. Στην έκθεση θα υπάρχει ειδικά διαμορφωμένος χώρος όπου θα υποδέχονται εμπορικούς επισκέπτες με ραντεβού. Τα επιχειρηματικά αυτά ραντεβού θα κλείνονται μέσα από ένα καινοτόμο, λειτουργικό και προσωποποιημένο πρόγραμμα, με αμφίδρομη ηλεκτρονική επικοινωνία και τηλεφωνικά.

Το E-Learning BusinessMatch 2010, δίνει την ευκαιρία στους συμμετέχοντες να διευρύνουν τον επαγγελματικό τους ορίζοντα και τις συναλλαγές, να διαπραγματευθούν νέες εμπορικές συμφωνίες και να αποταθούν σε διεθνείς και νέες αγορές για την προώθηση των προϊόντων και των υπηρεσιών τους, αποκτώντας δυναμική εξωστρέφεια.

Ο διεθνής χαρακτήρας του E-Learning BusinessMatch 2010, αξιοποιεί τη συνεργασία ελληνικών και ξένων φορέων, όπως Εμπορικά και Βιομηχανικά Επιμελητήρια, Οργανισμούς Προώθησης Εξαγωγών, Δίκτυο Συμβούλων Ο.Ε.Υ., Διεθνή Κέντρα Εμπορίου, το Διεθνές Δίκτυο συνεργατών της e-Learning Expo. Επίσης, αξιοποιεί εξειδικευμένα ελκυστικά πακέτα, που διαμορφώνουν τραπεζικά ιδρύματα για τη χρηματοδότηση των συναλλαγών που θα πραγματοποιηθούν στο πλαίσιο του E-Learning BusinessMatch 2010, αλλά και τα προγράμματα επιχορηγήσεων από εθνικούς και ευρωπαϊκούς πόρους, πάντα με τη συνδρομή και την τεχνογνωσία συμβούλων επιχειρήσεων.

Οργάνωση έκθεσης

Υπεύθυνη διοργάνωσης της Έκθεσης, είναι η ITisART.Ltd (Ιnteractive Technologies for ART & Education). Η ITisART, εξειδικεύεται στην παροχή καινοτόμων ολοκληρωμένων Διαδραστικών Τεχνολογικών λύσεων κυρίως στους τομείς της Ηλεκτρονικής Μάθησης (e-learning), των Ηλεκτρονικών Εκδόσεων (e-publishing), της Ψηφιακής Τέχνης (digital art) και του Ηλεκτρονικού Εμπορίου.

Η έκθεση είναι ανοιχτή στο κοινό. Ώρες λειτουργίας Σάββατο και Κυριακή 10:00-19:00.

 

21/09/2010 - tech.in.gr

Ετικέτες:
Add a comment

Περισσότερα Άρθρα...

τελευταία άρθρα

δημοφιλή άρθρα / νέα

δημοψήφισμα

Νέα επικαιρότητας: Ποιότητα ή ποσότητα;