Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

...

Начавшийся в этом месяце в США судебный процесс над международной
бандой хакеров, обвиняемых в краже на рекордную сумму 9,4 млн долларов,
- наглядный пример тому, насколько прибыльной может быть компьютерная
преступность. Большинству людей этот бизнес знаком как минимум по
компьютерным вирусам, спаму в электронной почте, "пиратским"
компьютерным программам, кино и музыке, однако мир киберпреступлений
намного разнообразнее.

Для
современных преступников, обычных, не компьютерных, программа
интернет-телефонии Skype — такой же подаренный прогрессом инструмент,
каким 100 лет назад была сейфовая отмычка для медвежатников.

Компьютер
стал частью жизни современного человека, так что надо или записать в
компьютерную преступность все преступления вообще, или, что логичнее,
ограничиться преступлениями, совершенными благодаря новым высоким
технологиям.

В подавляющем большинстве случаев такие
преступления имеют финансовую составляющую — деньги в интернете
отбираются у жертв или путем воровства, или путем мошенничества, иногда
с использованием обоих методов.

Уже простое перечисление
деяний, которые подпадают в наши дни под понятие киберпреступности,
показывает, насколько многолик мир компьютерных нарушений закона:

- хакинг и кракинг (написание вредоносных программ и взлом систем защиты программного обеспечения);

- нарушение авторских прав; "кража личности" (чужих персональных данных);

- кража номеров кредитных карт и банковских счетов;

- отмывание полученных преступным путем средств через интернет;

- кибермошенничество, в том числе мошенничество на интернет-аукционах;

- старый добрый спам.

Кроме
того, к компьютерной преступности любят причислять любое
правонарушение, в котором был использован интернет: оскорбления,
возбуждение расовой (национальной, религиозной и т. д.) розни, клевета,
даже убийства и сексуальные преступления.

В 2008 году ФБР
рапортовало о том, что компьютерная преступность впервые в истории
превысила по оборотам наркобизнес, став самым крупным видом нелегальной
деятельности с ежегодным доходом более 1 трлн долларов.

Об этом
триллионе в прошлом году говорили многие источники. Пять лет назад
борцы с киберпреступностью говорили о 150 млрд. Однако мало кто услышал
слова Ричарда Стеннона, эксперта по компьютерной безопасности из
компании IT-harvest, обратившего внимание на то, что 1 трлн долларов —
это больше, чем вся мировая компьютерная индустрия, больше, чем ВВП
Саудовской Аравии, больше, чем прибыль десяти ведущих компаний США.

По
опыту прошлого известно, что использование достижений прогресса
преступниками вызывает со стороны общества различные меры
противодействия, в том числе использование технических средств для
борьбы с преступностью. Так, например, железные двери и охранная
сигнализация здорово помогли в борьбе с кражами со взломом.

Интернет упрощает жизнь мошенникам, но одновременно благодаря ему быстрее распространяется информация о новых аферах.

Интернет
— относительно молодое явление, своеобразный дикий Запад с
неустоявшимися законами. Потому можно практически безошибочно
предсказывать рост компьютерной преступности в ближайшем будущем, и
почти столь же уверенно можно прогнозировать, что рано или поздно
общество возьмет ее под контроль в гораздо большей степени, чем сейчас.

 "Коммерсант-Деньги"

Баг macOS ломает TCP через 49 дней без перезагрузки

В macOS нашли редкий, но очень неприятный баг: если компьютер работает без перезагрузки примерно 49,7 дня, у него может постепенно умирать TCP. По версии исследователей, проблема связана с переполнением 32-битного счётчика времени в ядре XNU, который используется TCP-подсистемой.

После этого внутренние TCP-таймеры якобы перестают нормально обновляться, соединения в состоянии TIME_WAIT не очищаются, временные порты постепенно заканчиваются, и система в какой-то момент просто перестаёт устанавливать новые TCP-соединения.

При этом ping может продолжать работать, что делает сбой особенно странным. В Photon пишут, что заметили аномалию на своих macOS-машинах, которые круглосуточно используются для мониторинга iMessage-сервисов.

По их описанию, часть узлов после примерно 49 дней 17 часов 2 минут 47 секунд аптайма перестала открывать новые TCP-сессии. После перезагрузки всё возвращалось в норму, но таймер, по сути, запускался заново.

Авторы утверждают, что смогли воспроизвести поведение на двух машинах и связали его с переменной tcp_now в XNU. В открытом репозитории Apple действительно есть TCP-код ядра Darwin/XNU, где используются 32-битные значения времени и логика сравнения временных меток TCP, на которую ссылаются исследователи.

Поведения бага выглядит так: сначала ничего не ломается в лоб, но закрытые TCP-соединения перестают вовремя исчезать из TIME_WAIT. Затем их становится всё больше, временные порты забиваются, новые подключения начинают зависать в SYN_SENT, а сервисы, которым нужны новые TCP-сокеты, начинают сыпаться.

Если эта находка подтвердится, то для обычного пользователя баг вряд ли станет массовой проблемой: большинство устройств на macOS перезагружаются чаще (хотя бы из-за обновлений). А вот для долго работающих Mac mini, билд-серверов, CI/CD-ферм, удалённых рабочих станций и серверных компьютеров, которые могут жить без ребута неделями, история выглядит уже куда серьёзнее.

Если у вас есть компьютер на macOS, который работает неделями без перезагрузки и критичен для сервисов, мы бы посоветовали следить за его аптаймом.

RSS: Новости на портале Anti-Malware.ru