Ограбление по-хакерски

Ограбление по-хакерски

...

Милиционеры огласили предварительные результаты расследования нашумевшей истории пропажи денег, в которой публично обвинили банк. Оказалось, что грабителем был хакер. В пятницу на городских улицах появились биллборды и баннеры «ДнБ НОР Мончебанк — банк, в котором у нас пропали деньги». Автор «послания» пожелал остаться неизвестным.



Как уверяло руководство рекламной компании «Пропаганда Колокол», баннер им заказало частное лицо. Журналисту «Вечерки» удалось выяснить, что это лицо — учредитель «Пропаганды Колокол» и руководитель городской федерации хоккея с мячом Игорь Морарю. Именно со счета его фирмы в «ДнБ НОР Мончебанк» и исчезло шестьсот пятнадцать тысяч рублей. Он уверял, что часть этой суммы предназначалась на развитие спорта в Мурманске. Потерпевший заявил, что в банке ему сказали, что взлома системы не было. Предприниматель обратился с заявлениями в милицию и Главное управление Банка России по Мурманской области.

Между тем, по словам милиционеров, и компания, и банк стали жертвами мошенника.

— Все компьютеры в офисе пострадавшей фирмы подключены к Интернету, — рассказывает референт пресс-службы УВД Александр Чарыгин. — Бухгалтерия пользуется удаленным доступом к счетам по системе «Банк — клиент». В августе пошлого года бухгалтер компании утром обнаружила, что компьютер «висит», не работает антивирусная программа, а часть ярлыков с рабочего стола исчезла. На следующий день деньги пропали со счета.

Сотрудники «ДнБ НОР Мончебанк» уверяют, что пострадавший, работая по системе «Интернет — банк — клиент», полностью пренебрегал всеми средствами защиты и безопасности, которые предоставил ему банк.

Злоумышленник проник в систему через Интернет, взломал сервер и залез в систему «Банк — клиент», где получил доступ к паролю. Потом он от имени фирмы отправил платежное поручение. Служба финансового мониторинга банка проверяет платежки на сумму свыше шестисот тысяч рублей только у новых клиентов и при некоторых видах займов. С пострадавшей компанией банк работал давно, поэтому подозрений сделка не вызвала. Деньги были переведены на счет одного из московских банков и обналичены в трех банкоматах.

— Сейчас оперативники отдела по борьбе с киберпреступностью пытаются установить личность владельца счета, — продолжает Александр Чарыгин. — В банк направлены соответствующие запросы.

Возбуждено уголовное дело по статьям « Мошенничество» и «Несанкционированный доступ к компьютерным сетям».

Источник

OOXML — фикция: LibreOffice обвинила Microsoft в манипуляциях

Проблемы совместимости остаются одной из главных причин, по которым пользователи не спешат переходить с Microsoft Office на LibreOffice. Формально всё работает, но на практике время от времени всплывают странности с вёрсткой, форматированием и отображением данных. И, как считают в The Document Foundation (TDF), дело тут вовсе не в LibreOffice.

Фонд, стоящий за LibreOffice, снова выступил с жёсткой критикой Microsoft. В блоге Итало Виньоли — одного из основателей TDF — корпорация из Редмонда обвиняется в том, что она игнорирует интересы отрасли ради собственных коммерческих целей.

По его словам, утверждение «OOXML — это стандарт, и его просто нужно принять» выглядит, мягко говоря, странно.

Виньоли настаивает: Office Open XML (OOXML) не может считаться полноценным стандартом, пока Microsoft не готова радикально переработать сами приложения Office. В качестве примера он напомнил о давней проблеме Excel с автопреобразованием данных — истории, которая напрямую затронула научное сообщество.

Excel годами автоматически превращал текстовые значения в даты. Для обычных таблиц это удобно, но для генетиков — катастрофа. Названия генов вроде MARCH1, SEPT1 или DEC1 Excel воспринимал как даты и превращал их в «1-Mar», «1-Sep» и «1-Dec».

В 2016 году журнал Genome Biology проанализировал почти 3,6 тысячи научных работ с Excel-файлами и выяснил, что примерно в каждой пятой были ошибки, вызванные именно автозаменой форматов.

Долгое время Microsoft считала проблему нишевой и не давала возможность отключить такое поведение. Лишь в 2023 году компания добавила соответствующую настройку; уже после того, как Комитет по номенклатуре генов человека (HGNC) был вынужден переименовать около 27 генов, чтобы избежать ошибок. К тому моменту ущерб для исследований уже был нанесён.

По словам Виньоли, OOXML «открыт» лишь формально. Спецификация формата занимает около 7 000 страниц, что делает полноценную и корректную реализацию сторонними разработчиками почти невозможной.

Кроме того, Microsoft Office сам не использует строгую версию стандарта (Strict OOXML), предпочитая так называемый Transitional-вариант. В нём до сих пор есть зависимости от старых, проприетарных форматов и поведения древних версий Word — вплоть до элементов с названиями вроде autoSpaceLikeWord95 или shapeLayoutLikeWW8.

Отдельно Виньоли критикует рекомендации использовать Windows Metafile для графики вместо открытых и кросс-платформенных форматов вроде SVG.

Для пользователей всё это выливается в знакомую проблему: документы между Office и LibreOffice открываются, но не всегда так, как ожидалось. Для TDF же это очередное подтверждение того, что формат Office по-прежнему работает как инструмент удержания пользователей внутри экосистемы Microsoft.

Спор вокруг OOXML длится уже много лет, и новый выпад со стороны LibreOffice ясно показывает: вопрос совместимости и «открытых стандартов» по-прежнему далёк от закрытия.

RSS: Новости на портале Anti-Malware.ru