ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Зишифрованные диски Apple FileVault открываются за 40 минут

Компания Passware, производитель инструментов для судебной экспертизы и восстановления «потерянных» паролей, выпустила новую версию программы Passware Kit 11.3, главным новшеством в которой является обработка разделов на диске, зашифрованных с помощью системы Apple FileVault (пресс-релиз).

FileVault — система шифрования файлов, встроенная в Mac OS X. Работает при помощи AES с длиной ключа 128 бит. Ключ шифрования вырабатывается на основе пароля пользователя (алгоритм PBKDF2, 1000 итераций). Ранее были известны некоторые уязвимости FileVault, в том числе то, что ключи шифрования хранятся в ОЗУ во время работы системы и могут быть получены сторонним ПО, физической атакой Cold boot attack, либо при помощи специального оборудования (например, устройство FireWire может скопировать пароль при помощи DMA). Также пароли и ключи могут попадать в swap-файл (если отключена опция Use secure virtual memory или дамп памяти в случае Safe Sleep.

Passware Kit 11.3 как раз и эксплуатирует одну из таких уязвимостей, извлекая ключи шифрования из оперативной памяти. Условием является доступ к компьютеру во включенном состоянии.

Программное обеспечение предназначено, в первую очередь, для правоохранительных органов. Частных пользователей компания предупреждает об опасности и рекомендует выключать компьютер, особенно при работе с конфиденциальными данными, и отключить функцию автоматического входа в систему.

Компания отмечает, что процесс поиска и извлечения ключа из оперативной памяти обычно «занимает не более 40 минут, в зависимости от длины и сложности пароля». Атака проводится по словарю, файл словаря прилагается (174 МБ).

Президент компании Passware Дмитрий Сумин сказал, что он сам является пользователем компьютеров Mac, но всё равно важно понимать ограничения, которые накладывает система, и соответствующие угрозы безопасности. В данном случае нужно или надёжно гарантировать, что никто не получит физического доступа к компьютеру, или воспользоваться программами шифрования от сторонних производителей.

Кроме FileVault, программа Passware способна осуществлять дешифровку крипторазделов, сделанных с помощью аналогичных программ BitLocker в Windows 7, а также кроссплатформенного приложения TrueCrypt, так что проблема не уникальна для Apple. Стоимость программы составляет $995.

Дата: 03.02.2012

http://www.xakep.ru/post/58232/​

Вышла новая версия бесплатного антивируса Avast


AVAST Software опубликовала новую версию своего бесплатного антивируса, который принадлежит к числу наиболее популярных защитных решений для домашних пользователей. В новой версии многомиллионная аудитория Avast Free найдет ряд улучшений и нововведений.

Так, в версии 7 появился функционал удаленного помощника, позволяющий внешним операторам подключаться к компьютеру и управлять им в целях разрешения технических проблем или ликвидации заражения. В целях безопасности все сеансы администрирования будут идти через сетевые ресурсы AVAST, и инициировать их смогут только сами получатели помощи. Для подтверждения легитимности сеанса продукт будет генерировать восьмизначные коды, которые удаленному оператору потребуется сначала получить от своего визави, а затем ввести для начала работы. Как говорят специалисты AVAST, особых настроек или исключений в брандмауэре задавать не потребуется - будут использоваться только исходящие соединения с серверами компании.

Кроме того, с новой версией всякий желающий сможет почувствовать себя корпоративным администратором безопасности: зарегистрировав онлайн-аккаунт и связав с ним установленные продукты Avast, можно будет наблюдать за состоянием сразу нескольких компьютеров из единого веб-окна. В состав получаемых таким образом данных будут входить сведения о статусе защиты, версии антивирусных баз, обнаруженных вредоносных объектах и некоторая другая информация. Пока что консоль будет выполнять лишь справочные функции, однако со временем планируется добавить и управляющий функционал.

Еще в продукте появилась репутационная система для оценки надежности файлов. Она называется FileRep и основывается на "облачных" технологиях. В числе ее основных задач - выдача пользователю предупреждений при загрузке подозрительных объектов через обозреватель Интернета; кроме того, данная система будет взаимодействовать с безопасной средой Avast AutoSandbox. Если файл получит плохую репутационную оценку, то он автоматически будет передан для запуска в виртуальную среду - что не позволит ему нанести ущерб операционной системе, если он окажется вредоносным.

Система доставки обновлений отныне заработает непрерывно: продукт будет поддерживать постоянное соединение с сервером производителя, так что новые сигнатуры попадут к пользователям практически сразу после их выпуска. Такое поведение характерно для "облачных" антивирусов, но на том сходство и заканчивается: как отмечают разработчики, в подобных решениях информация из среды распределенных вычислений запрашивается всякий раз, когда сканер обрабатывает какой-либо файл, а к актуальным версиям Avast это не относится.

В числе прочих модернизаций и оптимизаций - обновленный плагин WebRep для браузеров, совместимость с бетой Windows 8, улучшенный экран веб-сценариев; еще представители компании отмечают, что продукт стал потреблять меньше оперативной памяти.

Одновременно с Avast Free Antivirus 7 выходят новые версии Avast Pro Antivirus и Avast Internet Security. Обновленные решения Avast Free Antivirus for Mac и Avast Business Protection появятся позже.

24/02/2012 - 09:55

http://anti-malware.ru/news/2012-02-24/7072​

MWC 2012: камерофон Nokia 808 PureView — Belle OS, 4” дисплей и 41-Мп камера

Компания Nokia сегодня представила в ходе пресс-конференции, состоявшейся сегодня в рамках международной выставки MWC 2012 в Барселоне, новый флагманский аппарат, оснащенный 41-Мп камерой.


О приближающемся анонсе последователя смартфона N8, основанном на платформе Symbian, финский производитель рассказал за нескольо дней до этого в видеоролике, рекламирующем достоинства камеры нового устройства.


Новинка, получившая название Nokia 808 PureView, появится в Европе в следующем квартале с ценой 450 евро.


Как сообщила Nokia, аппарат работает под управлением операционной системы Symbian Belle на одноядерном 1,3-ГГц процессоре, оснащен 4” сенсорным дисплеем AMOLED с привычным для устройств финской компании разрешением 360 x 640 точек (nHD), и имеет на борту 512 Мбайт ОЗУ плюс 16 Гбайт встроенной памяти и слот для карт памяти microSD. Дисплей защищен от повреждений прочным стеклом Gorilla Glass.


Также известно о модеме Pentaband, обеспечивающем обмен данными в сетях HSPA со скоростью до 14,4 Мбит/с, поддержке технологии NFC, модулях Wi-Fi, Bluetooth 3.0 и порте USB.


Отдельных слов заслуживает камера Nokia 808 PureView с 41-Мп сенсором, ксеноновой вспышкой и оптикой компании Carl Zeiss. С ее помощью, как утверждает компания, благодаря поддержке технологии Nokia Pureview Pro, можно производить фотосъемку с разрешением 3 Мп, 5 Мп, 8 Мп, 38 Мп с соотношением сторон 4:3, а также с разрешением 2 Мп, 5 Мп (по умолчанию), 8 Мп, 34 Мп с соотношением сторон 16:9.


Видеосъемка возможна как с разрешением FullHD 1080p при частоте 30 кадров в секунду, так и с 720p. Допускается четырехкратное увеличение при видеосъемке с разрешением 1080p и 6х зум — при разрешении 720p. Качество звука обеспечивается благодаря поддержке технологии Dolby Digital Plus.

27.02.2012 [15:16]

http://www.3dnews.ru/news/625198​

MWC 2012: Samsung Galaxy Note 10.1, фото с выставки

Во время MWC 2012 в Барселоне, где присутствуют наши журналисты, Samsung представила ещё один 10,1-дюймовый планшет Galaxy Note 10.1 в дополнение к Galaxy Tab 2 10.1. Главной отличительной особенностью этого продукта является специальное перо, с помощью которого, как отмечает южнокорейский производитель, планшет становится прекрасным инструментом для заметок и различных набросков.


10,1-дюймовый экран устройства имеет разрешение 1280x800. Также можно отметить наличие двух камер: 3-Мп на тыльной стороне и 2-Мп — на лицевой. Работает аппарат под управлением операционной системы Android 4.0 с дополнительным интерфейсом Touchwiz, оснащается 2-ядерным 1,4-ГГц процессором и 1 Гбайт оперативной памяти.


Несмотря на название, схожее с известным 5,3-дюймовым смартфоном, планшет не оснащается поддержкой мобильных звонков. Пользователь, впрочем, может пользоваться сетями HSPA+, Wi-Fi 802.11n и Bluetooth 3.0. Можно также отметить поддержку системы спутникового позиционирования GPS и отечественной ГЛОНАСС.


Если говорить о специфических функциях, использующих поставляемое в комплекте перо, то можно упомянуть S Note для заметок, Shape Match (распознавание нарисованных объектов) и Formula Match (для решения математических формул). Однако, пожалуй, важнее всего то, что перо можно применять в Android-версиях приложений Adobe Photoshop Touch и Ideas, оба из которых предустановлены на планшете Galaxy Note 10.1.


Аппарат выпускается в версиях с 16, 32 или 64 Гбайт встроенной флеш-памяти, однако даже вместимость самой простой модели можно расширить при помощи карт памяти microSD. Поставляемое в комплекте перо, а также поддержка Exchange ActiveSync, шифрования данных и VPN Juniper Junos Pulse и VPN Cisco ясно говорят, что Samsung позиционирует устройство также на предприятия.


Однако обилие набросков на стенде, а также рекламная акция, во время которой нанятый компанией художник рисовал присутствующих на выставке людей при помощи планшета, говорят о том, что Galaxy Note 10.1 может стать неплохим выбором и для творческих людей.

27.02.2012 [14:41]

http://www.3dnews.ru/news/625197​

MWC 2012: стенд NVIDIA

Наш творческий десант продолжает отсылать в редакцию сотни фотографий с проходящей сейчас в Барселоне выставки Mobile World Congress 2012. Остановимся в этот раз у стенда NVIDIA. У многих продукция этой компании ассоциируется в основном с графическими адаптерами, но зеленому гиганту есть что показать и в рамках выставки MWC 2012.


Красной нитью практически сквозь все мобильные гаджеты, расположенные на «зеленых» полках, проходит использование 4-ядерного процессора NVIDIA Tegra 3. Или как его называют в самой компании NVIDIA - единственный в мире четырехъядерный процессор с архитектурой 4-PLUS-1.


От компании ZTE красовался смартфон ZTE Era на базе логики Tegra 3 с рабочей частотой 1,3 ГГц. Диагональ экрана этого мобильного устройства составляет 4,3 дюйма, а разрешение – 960 x 540 точек. Новинка работает под управлением операционной системы Android 4 Ice Cream Sandwich.


А вот южнокорейский производитель LG Electronics в отличие от ZTE в смартфоне Optimus 4X HD использовал все вычислительные резервы Tegra 3: процессор работает на частоте 1,5 ГГц. Да и дисплей покрупнее - 4,7” сенсорный IPS-экран с разрешением 1280х720 точек. Из прочих плюшек стоит отметить 1 Гб оперативной памяти и 16 Гб ПЗУ, наличие двух камер и аккумуляторную батарею емкостью 2150 мАч.


На стенде NVIDIA был обнаружен смартфон ZTE Mimosa X, который построен на платформе Tegra 2 и при этом комплектуется модемом от компании Icera - Icera 450 HSPA+. Этот модем поддерживает скорость передачи данных HSPA+ 21 Мбит/с даже в условиях нестабильной связи и технологию Release 7 для минимизации задержек отклика сети. Девайс работает под управлением Android 4.0, оснащен 4,3” экраном (960 x 540) и получил 4 Гбайт памяти.


Разумеется, не обошла вниманием компания NVIDIA и более крупные мобильные устройства – планшеты. Из интересного стоит отметить китайский планшет на базе ZTE T98 и безликий Toshiba с экраном 7,7”. Оба решения выполнены на базе платформы Tegra 3.

27.02.2012 [17:03]

http://www.3dnews.ru/news/625204​

MWC 2012: смартфоны LG Optimus L7 и L5 на Android 4.0

В дополнение к бюджетному смартфону Optimus L3 (E400), LG анонсировала в ходе выставки MWC 2012 в Барселоне еще двух представителей линейки L, открывающей новое направление в дизайне мобильных устройств южнокорейской компании. Речь идет о смартфонах LG Optimus L7 (P700) и L5 (E610), основанных на платформе Android.


LG Optimus L7 базируется на 1-ГГц процессоре, оснащен 4,3” сенсорным дисплеем с разрешением WVGA, тыльной 5-Мп камерой со светодиодной вспышкой. Несмотря на наличие на борту модулей Bluetooth, Wi-Fi, ресивера GPS, чипа NFC и модема HSDPA 7,2 Мбит/с, толщина корпуса смартфона составляет всего 8,7 мм.


Смартфон LG Optimus L5 тоже работает под управлением ОС Android 4.0 Ice Cream Sandwich, хотя и уступает модели L5 по функциональности. Характеристики устройства включают менее крупный 4” сенсорный дисплей с разрешением 480 x 320 точек (HVGA). Также сообщается о поддержке технологии NFC (для отдельных регионов) и GPS-навигации, тыльной 5-Мп камере со вспышкой, модуле Wi-Fi, 800-МГц процессоре и возможности работы в сетях HSDPA 3,6 Мбит/с.


Предполагается, что обе модели поступят в продажу в марте вслед за LG Optimus L3. Цена устройств пока не известна.

28.02.2012 [22:37]

http://www.3dnews.ru/news/625286​

MWC 2012: смартфон Fujitsu Toshiba IS12T под водой и на воздухе

Одним из самых необычных смартфонов, работающих под управлением Windows Phone 7.5 Mango (за исключением линейки Nokia Lumia), является японский аппарат Fujitsu Toshiba IS12T, который, как и многие другие смартфоны компании Fujitsu, может похвастаться водонепроницаемым корпусом. На стенде компании наши сотрудники могли запечатлеть устройство как в обычном виде, так и под водой.


Среди других характеристик аппарата можно отметить стандартный процессор Qualcomm с частотой 1 ГГц, экран с разрешением 800x480 пикселей (диагональ 3,7 дюйма), 512 Мбайт оперативной памяти, 32 Гбайт встроенной флеш-памяти и 13,2-Мп фотокамеру на тыльной стороне (лицевой камеры нет).


При размерах 118x59x10,6 мм аппарат весит 113 граммов. Производитель отмечает, что благодаря батарее 1460 мАч в режиме ожидания устройство может работать без подзарядки до 280 часов, а во время разговора — до 6,5 часов. Поддерживаются беспроводные интерфейсы Wi-Fi 802.11n и Bluetooth 2.1. Смартфон доступен в красном, жёлтом и чёрном цветовых исполнениях.

28.02.2012 [22:07]

http://www.3dnews.ru/news/625268​

MWC 2012: бюджетные телефоны Nokia Asha 202, 203 и 302 на «живых» фото

В день открытия выставки MWC 2012, продолжающей свою работу в Барселоне, финской компанией были анонсированы три телефона на платформе Series 40 из бюджетной линейки Asha — Nokia Asha 202, 203 и 302. Корреспонденты 3Dnews произвели фотосъемку этих устройств, демонстрируемых на стенде Nokia.


В отличие от Asha 203, модель Asha 202 имеет два слота для SIM-карт. Остальные характеристики у нее такие же, как и у модели 203 — 2,4” сенсорный резистивный дисплей с разрешением QVGA (320х240 точек), 2-Мп камера, адаптер беспроводной связи Bluetooth 2.1, FM-радио, слот для карт памяти MicroSD объемом до 32 Гбайт, 3,5-мм аудиоразъем для наушников. Размеры устройства равны 114,8 x 49,8 x 13,9 мм, вес — 90 г. Батарея емкостью 1020 мАч обеспечивает продолжительность автономной работы в режиме разговора до 5 часов, и до 400 часов в режиме ожидания (до 650 часов — у Asha 203). Цена телефона равна 60 евро, продажи начнутся во втором квартале текущего года.


В отличие от предыдущих моделей, телефон Asha 302 оснащен QWERTY-клавиатурой. Также сообщается о 1-ГГц процессоре, 2,4” горизонтально ориентированном экране с разрешением 320 x 240 точек (QVGA), 3,2-Мп камере, модуле Wi-Fi 803.11b/g/n, FM-радио с RDS, 3,5-мм аудиоразъеме, слоте для карт памяти MicroSD объемом до 32 Гбайт.


Asha 302 стал первым устройством на платформе Series 40, наделенным поддержкой Microsoft Mail for Exchange. Размеры устройства равны 115,2х58,9х13,5 мм, вес — 106 г. Телефон уже поступил в продажу с ценой 95 евро.

01.03.2012 [09:54]

http://www.3dnews.ru/news/625347​

Официальные драйверы NVIDIA для Windows 8 — GeForce/Verde 295.73

Как оказалось, NVIDIA смогла утереть нос вечному конкуренту и в случае с драйверами для Windows 8. Бета-версия драйвера AMD Catalyst RC10 8.93.7 была выпущена в один день с Windows 8 Consumer Preview. Однако соответствующие драйверы GeForce 295.73 для Windows 8 появились на неделю раньше, являются финальными, обладают WHQL-сертификатом и русифицированы. Сразу это не говорилось, но сейчас известно, что обычный драйвер GeForce 295.73 официально предназначен и для Windows 8.

Список изменений GeForce/Verde 295.73 можно посмотреть в соответствующей новости. Поддерживаются все актуальные десктопные и мобильные видеокарты начиная с GeForce 6 и GeForce 8M. Скачать русские версии для всех современных ОС можно по ссылкам ниже.

NVIDIA GeForce 295.73 WHQL

• Windows Vista/7/8
  • x86 — 295.73-desktop-win7-winvista-32bit-international-whql.exe (157 МБ)
    
  • x64 — 295.73-desktop-win7-winvista-64bit-international-whql.exe (199 МБ)

NVIDIA Verde (GeForce Notebook) 295.73 WHQL

• Windows Vista/7/8
  • x86 — 295.73-notebook-win7-winvista-32bit-international-whql.exe (160 МБ)
    
  • x64 — 295.73-notebook-win7-winvista-64bit-international-whql.exe (201 МБ)