Революция в оплате контента
Государство вводит налог на скачивание, а сами авторы ищут способы анархо-монетизации
 
Андрей Мирошниченко

12.10.10 | 20:28

В цифровой среде оплату за творческий продукт собирать трудно, почти невозможно. Вот в Думе и придумали: брать деньги не с потребителя, а с провайдера. Сначала прошла идея  брать деньги с поставщиков болванок, на которых могут быть записаны творческие произведения. Идея настолько понравилась, что в Госдуме уже вынашивают планы  брать авторскую копеечку в размере 2% от выручки с сотовых операторов и провайдеров, ведь именно они поставляют сигнал, который может быть скачиваемым творческим контентом.

ГИЛЬОТИНА – СРЕДСТВО ОТ ПЕРХОТИ

Идея брать деньги не с потребителя, а с провайдера, возможно, – самое инновационное решение в послесколковской России. По сути, это косвенный налог, подобный транспортному. Мы не платим государству непосредственно за ремонт дорог (с кого брать?), но мы платим за обладание автомобилем, так как подразумевается, что именно автомобиль дороги и разрушает. Даже если стоит в гараже.

Перенос механизма косвенного налога в сферу коммерческой оплаты открывает огромные перспективы. Например, оплату за детский сад можно заранее включить в арендную плату для мебельных магазинов, продающих двуспальные кровати молодоженам.

Идея великолепна. Во-первых, получение авторского вознаграждения становится механическим. Купи «лицензию» автора и получай отчисления от каждой болванки и каждого переданного мегабайта. Какой ты при этом автор – не важно, лишь бы ты состоял в нужном членстве. И вот еще что любопытно: хочешь автоматизированных гонораров – поступай под крыло к Михалкову. А не сам по себе. Художник не должен быть сам по себе. Кстати, для многих «художников» такое возвращение к гарантированному получению благ в обмен на построение членскими шеренгами в союзах писателей-композиторов – чаемое благо.

Во-вторых, борьба с криминалом (бытовым и промышленным пиратством) превращается в борьбу с населением. Чем, наверное, нас удивить сложно, но таких изящных решений пока еще не было. Разумеется, авторский сбор, зашитый в стоимость болванки, мегабайта или минуты мобильного разговора, будет уплачиваться не производителем болванки или оператором связи, а конечным потребителем, которому все это переложат в стоимость услуг. Качает ли конкретный потребитель при этом музыку или фильмы – неважно. Человек платит за то, что мог бы скачивать – за саму вероятность. Проблема пиратства решена, гильотина – лучшее средство от перхоти. Ахнул по всему рынку процентом отчислений с чего-нибудь валового – вот и обеспечена тотальная транзакция, одна на всех. Различия в честности-нечестности просто становятся неважны.

В принципе, можно просто ввести налог на жизнь, и из собранных средств выплачивать деньги производителям в соответствии со справедливыми квотами. Наверное, такое общество даже возможно – хороший сюжет для фантастического романа. Но мы же рождены, чтоб Кафку сделать былью здесь и сейчас.

Вообще-то, конечно, это просто всеобщая индульгенция как нечестности (потребителей), так и бездарности (авторов). Придуман новый фильтр отрицательного социального отбора. Я думал, что это уже невозможно, но нет.

А МОЖЕТ, ТАК НАДО?..

Однако довольно сарказма. Взглянем на новацию глазами патологоанатома, то есть беспристрастно, но с легкой долей интереса. Новая технология «налог вместо оплаты» устраняет из процедуры самый факт потребления. Это очень и очень интересно, это ломает базовые основы экономики, каковой она была со времени буржуазных революций. Оплата вменяется социальным группам, которые могли бы быть причастными к потреблению, причем вменяется через косвенный механизм скрытой оплаты за что-то другое.

Видится мне в этом перспективный способ монетизации медиабизнеса.

Исходная проблема такая же: общественный продукт (журналистика) вроде бы нужный, потребитель вроде бы тоже плохо уловим да и неплатежеспособен. Трудно деньги собирать, продукт воруют, копипастят, раздают друг другу за так.

Но у журналистов, увы, нет своего Михалкова. И коллективный Сурков не догадается, что, внедрив такой механизм монетизации, можно создать автоматизированную систему вмененной подписки, дружное членство в которой обеспечит журналистам все необходимые блага. А кто вне системы – тот Бродский и тунеядец. Получился бы могущественный инструмент социально-политического окормления журналистов и ДАЖЕ БЛОГГЕРОВ.

А если серьезно, то этот же механизм смещенной оплаты может быть применен самими издателями, а еще лучше – пулами издателей. Близкие по смыслу попытки происходят: некий издатель продает модели танков, запеленутые в журнал «Русские танки». Конечно, при покупке для ребенка покупается не журнал «Русские танки». Но здесь все-таки есть осознанность самой транзакции потребителем. Теоретически, можно изобрести такие механизмы вмененной оплаты, когда попытки собирать оплату за сам контент и вовсе будут прекращены, а оплата сместится в плату за канал, например. Те же мобильные операторы или крупнейшие интернет-провайдеры в кобрендинге с издательскими домами… В общем, тут есть над чем думать, спасибо Михалкову.

РЕВОЛЮЦИЯ СНИЗУ

Одновременно происходит еще одна тектоническая сдвижка в механизмах оплаты. Некоторые творческие личности на своих сайтах или в ЖЖ размещают реквизит яндекс-кошелька и пишут: мол, понравилось – брось денег, сколько не жалко. Мне кажется, что транзакции в такой кошелек случаются.

От модели вмененного налога этот способ кардинально отличается тем, что оплата происходит исключительно по желанию конкретного потребителя. А от существующей модели потребления механизм отличается тем, что оплата может и не происходить. Потребление не влечет обязательств. Собственно, в цифровой среде так и есть изначально – потребление контента не влечет обязательств по его оплате. Но теперь вбрасывается идея добровольной постоплаты: «Понравилось – заплати». Осознанно отвергается другой фундаментальный принцип традиционной оплаты – обязательность. Возможно, потому что он все равно нереализуемый, возможно, просто отвергается – неважно.

Схожие механизмы уже известны. Пол Фельдман из «Фриканомики», разносил по офисам бублики и оставлял коробку для сбора денег. Кто хотел – платил; выяснялось, что платили почти все. На этом даже удалось построить рентабельный бизнес, отсекая офисы с оплатой ниже 90%. Встречаются похожие истории на провинциальных дорогах Европы и Америки: стоит лоток с какими-нибудь вкусняшками, ценник и банка для мелочи. Люди платят, нет проблем.

Но у Фельдмана и в придорожных беспродавцовых лавочках это, скорее, тест на честность. Принцип «понравилось – заплати» имеет несколько другую природу. Это больше похоже на оплату труда уличных музыкантов.

Конечно, оплата музыкантов очень несистемна, нерегулярна. Можно попытаться поставить ее почти что на промышленные рельсы. Например, любой арбатский менестрель знает, что сборы сразу повышаются, если к делу применить «аскера» – специального зазывалу, который ходит по толпе с шапкой. Функция сбора денег отделяется от самого автора, автор перестает быть попрошайкой. Минус – приходится делиться.

Этот прием может получить распространение в Сети. Собственно, вот готовая идея для нового виртуального бизнеса – создать такой импресарио-сервис, который «аскал» бы денег у почтенной публики в интересах конкретных авторов. Это не просто установленный на сайте автора плагин, это еще активное «асканье» и продюссирование, например, система распространения произведений автора (со встроенной коробкой для сбора денег) по подходящим сайтам.

Возвращаясь к медиаотрасли: такие или почти такие механизмы здесь тоже уже обсуждаются наряду с биржей контента, биржей авторов. Нет сомнений, что принцип «понравилось – заплати» будет внедряться все активнее. Создание инфраструктуры для него позволит авторам зарабатывать без подушевого налогообложения многострадального населения России. Возможно, даже зарабатывать много.

Таким образом, если в первом части мы говорили об огосударствлении принципов оплаты за контент, то во втором случае, наоборот, речь идет об анархизации оплаты. Какой из принципов победит?

http://slon.ru/blogs/miroshnichenko/post/479910/

Интернет разберут по частям

Александр Михайлов, Марина Эфендиева

25 октября 2010 года, 16:42

Возможно, в следующем году в Сети появятся новые доменные зоны верхнего уровня, например, .moscow и .москва. Фото: Григорий Собченко/BFM.ru

На прошедшей «Неделе российского Интернета» (Russian Internet Week, RIW–2010) в ходе нескольких секций обсуждались вопросы распределения доменов и «расширения» их списка. Большое внимание эксперты уделили обсуждению полученного при запуске домена .рф опыта, а также ошибкам и недоработкам, давшим о себе знать в период приоритетной регистрации. Как оказалось, домен .рф — лишь первая ласточка. Опыт, полученный при запуске кириллического домена, впоследствии планируется использовать для создания географических, общественных и культурно-лингвистических доменов верхнего уровня.

По словам технического директора «Технического центра Интернета» (ТЦИ) Александра Щербакова, для интернет-корпорации ICANN, которая занимается управлением доменными именами и числовыми адресами в Интернете, уже подготовлено предложение о «выпуске» географических доменов верхнего уровня для городов-миллионников.

О таких «городских» доменах также рассказал директор департамента по связям с общественностью компании RU-Center Андрей Воробьев. По его словам, в настоящее время зарегистрировано около 250 доменов верхнего уровня. При этом 20 из них — общего пользования (к их числу относятся домены .com, .org, .biz, .info, .net) и около 220 национальных доменов. При этом «общие» домены пользуются гораздо большим спросом. В названных зонах (gTLD, generic Top-Level Domain — общий домен верхнего уровня), по словам Воробьева, зарегистрировано 117 миллионов доменных имен, тогда как на 200 с лишним нацдоменов приходится только 76 миллионов имен. К самым популярным и освоенным в настоящее время относятся домены .com (90,4 млн доменных имен), .net (13,4 млн) и .org (8,6 млн).
Реклама

Кроме того, Андрей Воробьев рассказал, что в следующем году ICANN запустит программу New gTLD, в рамках которой любое юридическое лицо сможет подать заявку на получение собственного домена верхнего уровня. По его словам, правила этой программы еще разрабатываются.

Кстати, зарегистрировать такой домен будет не так уж и просто. Только обеспечение заявки, которое юрлицу возвращаться не будет, составит 185 тысяч долларов. Помимо этого, к претендентам на получение собственных доменов верхнего уровня будет предъявляться, как предполагается, ряд достаточно серьезных финансовых и организационных требований. Тем не менее, желающие обзавестись собственными доменами среди крупных корпораций уже есть. Например, компания Canon, которая для каждого своего устройства намерена выделить домен в зоне .canon.

Эксперты считают, что за первый год действия New gTLD появится около 200 таких доменов. В это число они включают и географические домены мегаполисов. Уже несколько лет существует группа Dotcities, выступающая за введение доменов верхнего уровня для мировых мегаполисов. В настоящее время в нее входят 17 городов, одним из которых недавно стала и Москва, желающая получить домены .москва и .moscow.

По мнению представителей RU-Center, о точных сроках создания этого домена можно будет говорить после принятия программы регистрации New gTLD. Использовать домен в кириллическом написании и на латинице предполагается для различных целей. Например, .moscow может быть привлекательна для представителей туристического бизнеса — здесь иностранным туристам смогут предложить все необходимые для путешествия в столицу России сведения. В свою очередь, .москва будет интересна, скорее, самим москвичам. Магазины, рестораны, кинотеатры и другие организации смогут разместить здесь информацию о себе, о предоставляемых услугах. Кстати, на секции RIW, посвященной домену .moscow, в ходе обсуждения эксперты сошлись во мнении, что московский домен может быть гораздо больше востребован различными коммерческими организациями, чем .рф.

Помимо московского домена, в скором времени могут возникнуть и другие российские географические домены. Например, активно обсуждается возможное будущее доменное имя Санкт-Петербурга — какое из них будет удобным в написании и благозвучным. Среди вариантов — .спб, .питер и т.п. А к 2014 году вполне логичным, по мнению некоторых выступавших, будет создание домена .сочи, где расположатся сайты с контентом, так или иначе относящимся к городу и олимпиаде.

На RIW-2010 было объявлено о создании движения «Союз развития географических и культурно-лингвистических доменов России». Предполагается, что этот союз будет оказывать поддержку инициативным группам крупных российских городов и субъектов России, желающих обозначить свое присутствие в Сети доменами верхнего уровня. Если говорить о Москве, то инициативная группа намерена теперь начать активное сотрудничество с правительством столицы и Минкомсвязи в деле получения доменов .москва и .moscow.

Как уже отмечалось, правила открытия новых доменов верхнего уровня должны быть разработаны и утверждены в следующем году. Насколько жесткими они будут — пока окончательно не решено, в том числе потому, что эксперты, сотрудничающие с ICANN и другими интернет-организациями, не пришли к однозначному выводу о том, станет ли запуск программы New gTLD благом для Интернета. Ряд из них опасается, что появление большого числа доменов верхнего уровня породит в Интернете хаос. Другие считают, что введение географических доменов противоречит самому принципу Интернета — общению без границ. То есть приведет к разделению глобальной Сети на сегменты и кусочки со своими правилами и ограничениями. Кстати, здесь можно упомянуть и домены .москва и .moscow. По одному из предложений, получать доменные имена в этой зоне смогут только граждане с московской пропиской или юридические лица, зарегистрированные в столице.

В то же время среди интернет-экспертов немало тех, кто считает, что New gTLD добавит разнообразия в Интернет. А значит — увеличит степень свободы действия в Сети.

URL: http://www.bfm.ru/articles/2010/10/25/i … stjam.html

Почтовые системы не хотят говорить по-русски

Александр Михайлов

26 октября 2010 года, 23:34

В первой половине ноября начнется общая регистрация доменов в зоне .рф. Однако воспользоваться всеми возможностями нового домена верхнего уровня пользователи Рунета смогут только в следующем году. Причиной тому — русскоязычная кириллическая почта, которая пока не готова к полноценной работе. Об этом на «Российской неделе Интернета» (Russian Internet Week, RIW 2010) рассказал руководитель отдела и департамента хостинга компании RU-Center Сергей Баукин.

Фактически домен .рф уже действует. И адреса электронной почты в нем должны писаться на русском языке. Однако возможность использования русскоязычных почтовых сервисов в .рф пока, по словам Баукина, находится под вопросом. Многие используют сетевые почтовые службы — Google Mail, Mail,ru, Rambler.ru, «Яндекс» и другие. В настоящее время у первой из этих служб, по данным RU-Center, с кириллическими почтовыми адресами имеются проблемы. В Mail.ru и Rambler.ru ситуация еще хуже. Они фактически никак не работают с русскоязычными адресами — ни на отправку, ни на прием. Адекватно соответствующую электронную корреспонденцию пока обрабатывает только «Яндекс».

Кстати, здесь можно вспомнить о Минкомсвязи РФ, которое также заинтересовалось проблемой русскоязычной почты и объявило о проведении открытого конкурса на право заключения государственных контрактов на выполнение соответствующих отраслевых научно-исследовательских работ. Победителю этого конкурса ведомство поручило проведение комплексного исследования вопросов обеспечения граждан России и органов государственной власти электронной почтовой связью в домене .рф. При этом предполагается, что подрядчик изучит зарубежный и отечественный опыт создания систем электронного почтового обмена и определит для них единую модель, а также сформирует проект требований к системе почтовой службы. Кроме того, он разработает модель системы регистрации идентификаторов электронных почтовых ящиков для граждан и организаций и требования к этим идентификаторам.

Бюджет этого проекта составил 8 млн 500 тысяч рублей, которые запросил за выполнение работ победитель конкурса — Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича.

Если говорить о почтовых клиентах, то здесь тоже не все благополучно. Сегодня наиболее распространенными являются Microsoft Outlook и Thunderbird. С кириллическими адресами может работать только Outlook 2007 и выше. А Thunderbird вообще не поддерживает русскоязычные адреса. То есть существенные препятствия для использования национальной почты существуют и на этом уровне.

По словам Сергея Баукина, чтобы сделать возможными корректную отправку и получение писем с кириллическими адресами типа пользователь@пример.рф, потребуется внести изменения в 47 стандартов RFC (Request for Comments — документ из серии пронумерованных информационных документов Интернета, содержащих технические спецификации и стандарты, широко применяемые во Всемирной сети). А согласно принятой в RFC процедуре, принятие и утверждение одного стандарта занимает около года. Кроме того, потребует соответствующего обновления и вся инфраструктура, обеспечивающая работу почтовой службы.

Предполагается, что в ходе подготовки кириллической почты придется, в частности, изменить правила работы поля mail to:, реализовать механизм использования кириллического адреса в качестве идентификатора, а также перевода кириллического адреса на английский — пользователь@пример.рф на user@example.rf. При этом Сергей Баукин отметил, что перевод адреса будет не автоматическим. Предполагается, что почтовая система должна предлагать несколько вариантов перевода, один из которых, выбранный пользователем, будет затем регистрироваться в специальной сетевой службе.

Помимо перечисленных, имеются и другие проблемы. Например, связанные с информационной безопасностью, в частности, с возможностью подмены правильного перевода кириллического адреса. Еще одна заключается в использовании схожих по написанию, но различных по значению букв — русской «р» и английской «p» и т. п.

Отдельно Сергей Баукин описал психологические проблемы. По его словам, в Рунете есть немалое число пользователей, которые считают, что введение того же кириллического домена и кириллической почты, а в перспективе и других национальных доменов, приведет к установлению границ в Интернете. Однако, как считает Баукин, этого не произойдет. Дело в том, что эти границы есть и сейчас — абсолютными посетителями русскоязычных сайтов являются жители стран СНГ. Аналогично с почтовой перепиской и сетевым общением. Большая их часть носит все тот же локальный характер.

Что касается самой зоны .рф, а точнее, ее доменов, то они будут пользоваться спросом, считает Сергей Баукин, ссылаясь при этом на исследование RU-Center, которое показало будущую востребованность .рф. Это исследование провели в 8 крупных городах России, из него стало ясно, что спрос на кириллические домены будет, но не абсолютным. То есть возможность иметь сайт в зоне .рф и кириллическую почту рассматривается пользователями как дополнение к аналогичным сервисам в зоне .ru.

Кстати, по оценке RU-Center, первое время после начала общей регистрации доменов в зоне .рф на соответствующие доменные имена будет ажиотажный спрос, но он долго не продержится. Потом, по оценку Сергея Баукина, последует снижение интереса до определенного постоянного уровня. Однако насколько высоким или низким он станет, можно будет сказать только в начале следующего года.

URL: http://www.bfm.ru/articles/2010/10/26/p … usski.html

Google выпустил седьмой Chrome

Google обновил свой интернет-браузер Chrome до седьмой, стабильной версии. Новая “семерка” значительно усовершенствована: исправлено несколько сотен ошибок, добавлен алгоритм обработки HTML 5, поддержка интерфейса FileAPI и AppleScript.

Обновленный Chrome 7 доступен для пользователей Windows, Linux и Mac OS.

Две недели назад представители Google сообщили, что в браузер Chrome планируется внедрить новую технологию False Start, которая приведет к ускорению загрузки веб-страниц. Эта технология (если использовать зашифрованное соединение) позволяет значительно сократить задержку при передачи данных между браузером и сервером.

21.10.2010 13:58:46

http://nevex.tv/news/14226

Заказчиков спама подводят под статьи
Российская ассоциация электронных коммуникаций призвала все заинтересованные организации, включая государственные, объединиться в деле борьбы со спамом

Заказчики спамерских рассылок могут оказаться под следствием, если будут реализованы предложения Российской ассоциации электронных коммуникаций (РАЭК), которая призвала все заинтересованные организации, включая государственные, объединиться в деле борьбы со спамом.

Поводом для поднятия темы борьбы со спамом, точнее со спам-индустрией, послужило возбуждение против генерального директора компании «Деспмедия» Игоря Гусева следственным управлением при УВД по ЦАО Москвы уголовного дела по ч. 2 ст. 171 УК РФ (незаконное предпринимательство, сопряженное с извлечением дохода в особо крупном размере). Предполагается, что «Деспмедия» и ее руководитель являлись организаторами-владельцами партнерской спамерской сети «ГлавМед», специализирующейся на торговле медицинскими препаратами, прежде всего, непатентованной виагрой.

Координатор и ведущий аналитик комиссии по киберпреступности РАЭК Ирина Левова отметила, что с «ГлавМедом» ассоциация столкнулась при проведении своего прошлогоднего исследования спама. Тогда организация установила, что доля спама за последние годы значительно возросла — до 95% почтовых сообщений приходится на спам (около 50% всего трафика передачи данных), с которым, к счастью, успешно справляются спам-фильтры. По словам Левовой, исследование РАЭК показало, что спам — высокотехнологичный и отлаженный бизнес, приносящий его владельцам огромные доходы. В то же время значительная доля спамерских сообщений несет вредоносное ПО, обеспечивающее заражение компьютеров пользователей и их включение в бот-сети, посчитали аналитики ассоциации.

По словам Ирины Левовой, сегодня 74% спама относится к медицинской тематике. Здесь главным образом представлена реклама медицинских товаров, например, виагры. «При этом необходимо учитывать, что предлагаемые в спам-рассылках медикаменты — низкого качества, — заявила Левова. — Предлагаемая спамерами виагра произведена в Индии и никак не сертифицирована. А стоит она намного дешевле. Патентованный препарат от сертифицированного производителя стоит 10–12 долларов, а индийская виагра — 0,7–1 доллар». Кстати, цена — не единственный фактор, который делает соответствующий спам выгодным. Дело в том, что в Европе и США виагра выдается по рецепту врача. А спамеры позволяют избежать соответствующей процедуры.

Также исследование РАЭК показало, почему в западных странах Россию называют чуть ли не мировым центром спамерской активности. Так, по данным зарубежных СМИ, 10 самых крупных спамеров находятся на территории России. «Что, впрочем, оказалось, не совсем так, отметила Левова. — Во-первых, часть отмеченных спамеров проживает на Украине. Также Россия не является главным источником спама — это место занимают сами США. А Россия делит второе-третье место с Китаем».

Кстати, здесь можно обратиться к данным других исследований. Например, компания

«Лаборатория Касперского» в своем квартальном отчете по спамерской активности отмечает

, что главным распространителем нежелательной почты в последнее время является не азиатский регион, хотя на его долю приходится 31,7% общемирового спама. Лидеры по спаму — европейские страны. Совокупный вклад Западной и Восточной Европы (без России) по итогам третьего квартала текущего года — 35,8%. Доля Латинской Америки 10,7%, почти 13% спама рассылается из США, а 4,9% — из России. Все остальные страны мира в совокупности распространяют всего 4% спама.

В ходе исследования ассоциации были получены и другие цифры. Так, экономический ущерб для России составил 14,1 млрд долларов, оборот спама в стране достиг 3,7 млрд рублей

Получив эти и другие данные, РАЭК и разработала краткосрочные и долгосрочные меры борьбы со спамом, к реализации которых и призвала присоединиться все заинтересованные организации. К краткосрочным мерам ассоциация отнесла, в частности, разработку нормативно-правовых актов, предусматривающих введение ответственности заказчика за рассылку. Введение такой нормы объясняется особенностью российской схемы монетизации спамерских услуг. В нашей стране спамер получает деньги за рассылку писем по определенному количеству адресов. На Западе схема другая — там спамер получает 30–45% от каждой продажи.

Поскольку некоторые крупные спамеры были известны, то РАЭК предлагала также нанести точечные удары по их партнерским сетям. Одной из них, самой крупной и известной, как раз являлась «ГлавМед».

Напомним, эта спамерская партнерская сеть объявила о прекращении своей деятельности летом текущего года. Тогда же Десп (предполагается, что под таким ником в Сети действует Игорь Гусев) сообщил о перепрофилировании бизнеса и запуске сети «ГлавТорг», которая специализируется на продаже поддельных «люксовых» товаров.

Кстати, по данным РАЭК, после закрытия «ГлавМеда» мировой объем спама снизился (преимущественно по направлению Европа и США) на 27–45%. В России объем спама фактически не уменьшился, поскольку основная аудитория его партнерской сети находилась в Западной Европе и США.

По мнению Ирины Левовой, «дело Гусева» вряд ли как-то поможет решить проблему спама. Несмотря на закрытие «ГлавМеда» множество спам-ресурсов продолжает успешно работать.

Также РАЭК обозначила главную, по мнению сотрудников ассоциации, проблему в деле борьбы со спамом. Она заключается в том, что существует нескоординированность законодательной базы между различными странами. «Так как спам — трансграничен, то и решение должно быть аналогичного уровня. К сожалению, международное сотрудничество сегодня не налажено, отметила Ирина Левова. — Мы намерены продолжить программу «Рунет без спама» и готовы оказывать содействие в разработке законодательной базы, которая будет соответствовать международным инициативам в данной области. Решать проблему нужно на глобальном уровне».

В то же время некоторые партнеры РАЭК взглянули на проблему несколько иначе и предложили использовать для борьбы со спамерами все возможности современного российского законодательства. В частности, генеральный директор компании Group-IB Илья Сачков предложил не ограничиваться «незаконным предпринимательством». По его мнению, правоохранительные органы могут активно применять для привлечения организаторов спамерских рассылок статьи 272 и 273 УК РФ, в соответствии с разъяснениями Верховного суда РФ (статья 272 — «Неправомерный доступ к компьютерной информации», статья 273 — «Создание, использование и распространение вредоносных программ для ЭВМ)».

А, например, член общественной организации «Национальный антикоррупционный комитет» Павел Зайцев, в прошлом сотрудник следственного комитета МФД РФ, отметил, что на самом деле проблема не в спаме, а в легализации заработанных на нем денег. «А это уже статья 210 УК РФ — «тяжкая», — сказал Зайцев. — Если легализация осуществляется длительное время и сплоченной группой, то можно уже говорить о создании преступного сообщества».

Кстати, его удивило, что дело против Гусева возбудило УВД ЦАО Москвы, а не вышестоящая инстанция, обладающая бо́льшими возможностями и ресурсами. «Впрочем, ведение дела на уровне УВД ЦАО возможно, если говорить об обвинении подследственного по статье 171 УК РФ, — отметил Павел Зайцев. — Но если обвинение строить по статье 210, то есть против преступной группы «Деспмедия», одного следователя мало, да и всех следственных сил УВД ЦАО будет недостаточно».

Если положение дел на ниве борьбы со спамом достаточно очевидно, то ситуация с «делом Гусева» может оказаться не такой однозначной. Адвокат Алексей Куприянов, представляющий интересы Игоря Гусева считает, что, возможно, дела в отношении его клиента вовсе нет. По крайней мере, ему не удалось получить хоть какую-то информацию из УВД ЦАО, включая регистрационный номер. Более того, Алексей Куприянов говорит о том, что следователь по этому делу «от него бегает».

По словам Алексея Куприянова, с одной стороны, спам — не проблема, поскольку с ним успешно справляются фильтры, а с другой — «спам выгоден связистам и провайдерам, ибо он увеличивает их трафик и доходы». В целом же, по его мнению, поднимаемый вокруг проблемы спама шум — попытка отвлечь общественность от намного более насущных проблем, таких как коррупция, преступность и т.п.

http://www.bfm.ru/articles/2010/11/07/z … stati.html

Facebook выследит вас повсюду
Развитие мобильных клиентов соцсети – очередной удар по приватности пользователей

Денис Марголин

09.11.10 | 12:07

Марк Цукерберг объявил об очередном этапе в развитии социальной сети Facebook.  Разработаны новые мобильные клиенты для платформ iOS и Android, позволяющие, в частности, отслеживать при помощи GPS местоположение пользователя и использовать эти данные как для социального взаимодействия, так и в рекламных целях.

Это логичный ход: именно возможность выяснять физическое местоположение пользователя, наряду с жесткой привязкой телефонного аппарата к его владельцу – ключевые факторы, определяющие привлекательность мобильных телефонов с точки зрения рекламодателей.

Безусловно, так называемые location-based services, или сервисы, основанные на местоположении, позволяют качественно улучшить предложение товаров и услуг конечным клиентам. Определять, в чем именно может быть заинтересован конкретный потребитель, научились уже достаточно давно, анализируя, какие страницы и как часто он посещает в интернете. Теперь можно выяснить, по каким маршрутам и в какое время он перемещается, в какие места заходит. В результате,  рекламу ему можно доставить именно в то место и в то время, которое наиболее выгодно для рекламодателя.

Само по себе повышение качества рекламных услуг можно только приветствовать, если бы не одно очевидное «но» – достигается это за счет сбора огромной базы приватной пользовательской информации. Фактически, речь идет о круглосуточной слежке – где бывал, когда и как долго. Даже спецслужбам часто не так уж легко добиться разрешения на сбор подобных сведений. Здесь же она сообщается пользователями добровольно и часто даже без осознания того, что конкретно и кому передается.

Технически, к примеру, приложение на платформе Android может получить информацию о телефонном номере человека, всех его контактах, его перемещениях. Это уже очень приличное досье. Конечно, пользователь должен формально разрешить сбор таких данных – в частности, тот же Android спросит об этом при установке приложения. Но пользователи очень редко понимают, о чем идет речь. Человек может протестовать против участия в переписи населения, считая, что она нарушает его приватность, но он совершенно спокойно разрешит какому-нибудь приложению, меняющему «обои» на рабочем столе, отсылать информацию о своих контактах в Китай. Большая часть популярных бесплатных игр для Android просит предоставить доступ к той или иной частной информации – и пользователи, не сомневаясь ни секунды, дают добро.

Судьбу полученной таким образом информации проследить затем очень трудно. Теоретически, пользователи защищены законодательно, но практически данные кочуют, как минимум, по рекламным агентствам и черт знает где еще. Тот же Facebook был замешан в такого рода скандалах неоднократно.

Важно понимать, что в случае с Facebook речь идет не просто о слежке за каким-то одним человеком. Это база данных: в ней так или иначе представлена существенная часть жителей мегаполисов, и она показывает все связи между ними. Любая спецслужба или любые криминальные круги многое бы отдали  за такую базу. И почему мы уверены, что этого еще не произошло?

Что со всем этим делать – вопрос философский. Совершенно точно, нельзя придумать какого-либо технического решения проблемы. Законодательные ограничения тоже вряд ли помогут, так как отследить потоки информации очень сложно.

Остается только личная бдительность. Стоит подумать, кому вы собираетесь сообщить свои персональные данные, какие именно и в обмен на что – прежде, чем нажмете кнопку «Ok». Лично я Facebook доверять бы не стал.

http://slon.ru/blogs/margolin/post/492040/

ФМС упростила процедуру регистрации
ФМС упрощает жизнь иногородних: теперь встать на учет по месту пребывания можно через Интернет и потратить на получение регистрации три дня. Но отправлять свои данные по Интернету рискованно: уровень защиты персональных данных оставляет желать лучшего

13 ноября 2010, 19:20 Яна Милюкова

Федеральная миграционная служба (ФМС) работает над «резким сокращением очередей», заявил BFM.ru первый заместитель главы службы Михаил Тюркин. По закону, граждане, приехавшие в другой город на срок свыше 90 дней, обязаны зарегистрироваться по месту пребывания. Сменившие место жительства обязаны зарегистрироваться по новому месту жительства не позднее чем через семь дней после приезда.

По словам Тюркина, раньше эти процедуры занимали у россиян достаточно много времени. «В начале гражданин разыскивает то подразделение ФМС, в которое он должен прийти. Потом он получает необходимую первичную информацию — какие документы подать, какая справка нужна, куда обратиться. Получается, два действия он уже сделал. Потом приходит, и где-то вскрывается какая-то ошибка. Приходит третий раз. Каждый раз не исключены очереди. Потом принимаются документы. И, как минимум, в четвертый раз он приходит для того, чтобы их получить», — перечисляет он.

Но теперь, обещает чиновник, все станет гораздо быстрее и проще. Регистрация граждан по месту пребывания и месту жительства будет проводиться в течение трех дней с момента подачи заявлений.

Сокращения сроков оформления удалось добиться благодаря появлению возможности подачи документов через Интернет. Эксперты говорят, что данная мера позволит «вывести из тени» часть приехавших в мегаполис на заработки, а также снизит коррупционную составляющую — не секрет, что зачастую гости столицы договариваются напрямую с милицией и органами учета мигрантов из СНГ.

Удаленный доступ

Напомним, в ноябре 2010 года премьер России Владимир Путин подписал распоряжение, по которому регистрацию по месту жительства можно оформлять через Интернет — для «дальнейшей либерализации» миграционного законодательства.

Чтобы зарегистрироваться на месту жительства или пребывания, теперь необходимо зайти на сайт gosuslugi.ru в соответствующий раздел. Там находится список документов, необходимых для регистрации, бланки документов и образцы заполнения, а также указание подразделения, в которое нужно обратиться, и часы его работы.

Сотрудники ФМС принимают обращение в режиме он-лайн и в дальнейшем общаются с гражданами по электронной почте. Срок обработки документов сейчас составляет три дня, после чего гражданину необходимо явиться уже за готовыми документами.

По словам Тюркина, данные изменения вступят в силу с 1 января 2011 года. Сейчас эта система уже используется. К настоящему времени в России уже обработано таким образом 212 заявлений о регистрации, уточнил он.

«Новые возможности должны резко уменьшить очереди, — обещает Тюркин. — Есть еще одна альтернатива. Гражданин может по почте отправить документы и не приходить в подразделение ФМС лично. Ему поставят необходимый штамп и по почте вернут документы назад».

В ФМС считают, что упрощение процедуры организует иногородних россиян. Дело в том, что в настоящее время процент россиян, регистрирующихся по месту пребывания, достаточно низок: по оценке начальника аналитического отдела ВЦИОМ Леонтия Бызова, сейчас он составляет не более 40% от общего числа прибывающих. В этом плане мигранты-выходцы из стран СНГ более дисциплинированы. У них процент регистрирующихся по месту пребывания составляет примерно 80%, говорит эксперт.
По прогнозу Бызова, если процедура оформления упростится, то в будущем доля россиян, регистрирующихся по месту пребывания, увеличится до 60-70%.

«То, что теперь общение с органами ФМС переводится в электронный формат, позволит снизить уровень коррупции при получении регистрации по месту пребывания как среди сотрудников ФМС, так и среди милиционеров, — говорит Бызов BFM.ru. — По нашим данным, половина мигрантов жалуется на то, что им приходится давать взятки сотрудникам правоохранительных органов».

Как не попасть в сеть

Эксперты в области информационной безопасности предупреждают, что регистрация через Интернет несет в себе определенные риски.

Директор по развитию бизнеса компании «Информзащита Михаил Емельянников указывает, что сама передача данных на портал gosuslugi.ru достаточно безопасна, поскольку система защиты информации, используемая на портале, во всем мире считается вполне надежной. «По данному протоколу осуществляется большинство платежей кредитными картами в Интернете при покупке товаров и услуг, бронировании гостиниц и билетов и тому подобное, — говорит он BFM.ru. — Но есть одно «но». Система безопасности персональных данных, которая используется для портала gosuslugi.ru, не проходила тестирование в ФСБ (как это рекомендовано постановлением правительства № 781 2007). Потому что владелец портала gosuslugi.ru неизвестен, и в качестве оператора персональных данных не зарегистрирован. Сведений о принятых мерах безопасности найти невозможно. Так что все действия на портале выполняются на страх и риск гражданина, что, кстати, тоже противоречит законодательству о персональных данных».

Его опасения разделяет и заместитель директора департамента внедрения и консалтинга LETA IT-company Николай Конопкин. Он говорит BFM.ru, что обезопасить свои персональные данные при удаленном взаимодействии можно только специальными средствами шифрования. В противном случае необходимо «сознательно принимать риск бесконтрольного использования персональных данных, переданных в сеть».

«На сегодня единой практики применения таких средств на федеральном уровне нет. Поэтому и риски остаются. Игроки рынка, которые предлагают клиенту при оформлении тех или иных сервисов на сайтах поставить «галочку» в определенном поле, по сути дела получают его согласие на «бесконтрольное» использование незашифрованных персональных данных, — говорит Конопкин. — Любые данные, предаваемые через веб, как и другая информация, доступная в Интернете, хранятся и обрабатываются средствами вычислительной техники. Контролировать их рядовые граждане РФ не в состоянии. И наоборот, неизвестные лица, имеющие доступ к таким средствам и системам передачи данных, обладают неограниченными возможностями чтения и копирования всех проходящих через эти системы сообщений», — предупреждает он.

Что же касается электронной переписки, то здесь «дела обстоят значительно хуже», указывает Михаил Емельянников. «Электронная почта не защищена в принципе, сообщения передаются в открытом виде, могут быть сравнительно легко перехвачены квалифицированными пользователями сети Интернет или просто прочитаны администраторами транзитных серверов, через которые проходит электронная почта. И без установки на компьютерах граждан специальных программ, решение проблемы представляется невозможным, — говорит он. — Но этому препятствует приказ МЭР 2009 года № 470, запрещающий установку какого-либо софта на компьютерах граждан для получения ими государственных электронных услуг».

Тем не менее, по словам Михаила Тюркина, ФМС в дальнейшем намерено перевести все виды оказываемых ведомством услуг в электронную форму. Сейчас переведены только семь из 18 административных регламентов. Вся эта работа, по планам, должна быть проведена в течение 2011-2012 годов. Также, по словам Тюркина, ведомство также хочет обеспечить возможность оплаты своих услуг через Интернет.

http://www.bfm.ru/articles/2010/11/13/f … racii.html

Хакеры переходят от криминала к терроризму
Компьютерная преступность переходит от киберкриминального этапа к кибершпионскому и кибертеррористическому, а на смену идее массового заражения приходит концепция точечного удара

6 декабря 2010, 23:28 Марина Эфендиева

Компьютерная преступность переходит от киберкриминального этапа к кибершпионскому и кибертеррористическому. На смену идее массового заражения приходит концепция точечного удара. Однако это не означает, что персональные компьютеры перестали интересовать сетевых мошенников. К таким выводам пришли аналитики «Лаборатории Касперского» в отчете по информационным угрозам за третий квартал текущего года.

По мнению специалистов антивирусной лаборатории, одним из самых важных и интересных событий третьего квартала 2010 года в мире IT-безопасности стали атаки червя Stuxnet. Напомним, вредоносная программа Win32/Stuxnet, предназначенная для атак на программное обеспечение класса SCADA производства компании Siemens AG — систем управления и контроля, используемых в промышленности, была обнаружена в июле текущего года. Первый случай проникновения Stuxnet на компьютеры с приложениями SCADA, которые обычно не соединены с Интернетом, был выявлен 14 июля в Германии.

Тревога, вызванная появлением червя Stuxnet, была столь сильной, что Департамент национальной безопасности США создал 4 экспертных группы для оценки слабых мест в промышленных системах управления. Бюджет, выделенный на работу экспертов, составил 10 миллионов долларов, а в следующем году его планировали увеличить до 15 миллионов.

Червь Stuxnet до сих пор приковывает внимание экспертов по безопасности из разных стран, и на это есть причины. Одна из них — компоненты червя имели действующие цифровые сертификаты, то есть, вирусописателям удалось где-то «позаимствовать» закрытые ключи электронных цифровых подписей (ЭЦП) известных компаний.

После анализа действий червя эксперты пришли к выводу, что Stuxnet создан специально для промышленного шпионажа и, теоретически, может использоваться для осуществления диверсий. Основная его задача, по данным «Лаборатории Касперского», изменить логику работы контроллеров (Simatic PLC) в частотных преобразователях, которые используются для контроля скорости вращения двигателей. Причем эти контроллеры работают с очень высокоскоростными двигателями, для которых существует небольшое количество применений — например, в центрифугах.

Несмотря на то, что эксперты не сомневаются в целенаправленности создателей Stuxnet, цель атаки до сих пор точно не установлена. Аналитики «Лаборатории Касперского» объясняют этот факт тем, что организации, против которых направлены такие атаки, крайне редко публикуют информацию о нападении, так как это может негативно сказаться на их репутации. А это, в свою очередь, мешает антивирусным компаниям проанализировать поведение вредоносной программы в зараженной системе.

По официальной статистке Siemens, на начало сентября было известно о заражении 15 промышленных систем SCADA по всему миру.

Пользователям ПК не стоит расслабляться

Повышенное внимание к вредоносным программам, направленным на промышленные предприятия, вовсе не означает, что пользователям домашних компьютеров можно забыть об угрозах.

В течение третьего квартала в Kaspersky Security Network (KSN) было зафиксировано более 600 миллионов попыток заражения компьютеров пользователей вредоносными и потенциально нежелательными программами, что на 10% больше, чем в предыдущем квартале. На вредоносные программы пришлось около 535 млн всех обнаруженных объектов.

По данным «Лаборатории Касперского», 83% площадок, используемых для распространения вредоносных программ, находится в 10 странах мира. США, Китай и Россия по-прежнему в тройке «лидеров».

С интернет-ресурсов, расположенных в разных странах, в третьем квартале было совершено более 156 млн атак. Заражение может произойти как по вине самого пользователя, если он кликнет по непроверенной ссылке, так и незаметно для него — с помощью техники drive-by загрузки, основанной на использовании эксплойтов. Причем больше всего попыток заражения компьютеров пользователей вредоносными программами из Интернета было выявлено в России — атакам подверглись 52,8% компьютеров.

Самыми «активными» вредителями по-прежнему остаются всевозможные «троянцы». Второе место занимают черви, среди которых особо «шустрыми» стали Worm.Win32.FlyStudio.cu, Worm.Win32.Mabezat.b, Worm.Win32.VBNA.b и Worm.Win32.Autoit.xl. На третьем месте семейство Trojan-Downloader.

Самым значимым изменением в списке платформ, на которых выполняются обнаруженные в Интернете вредоносные программы, стало появление в нем мобильной ОС Android. Первая в мире вредоносная программа класса Trojan-SMS под названием FakePlayer для смартфонов на базе Android была обнаружена в августе текущего года.

По мнению специалистов «Лаборатории Касперского», в настоящее время мир переживает новый виток развития вирусописательства. На смену идее массового заражения, как это было с червями Klez, Medoom, Sasser, Kido и т.п., приходит концепция точечного удара. При этом значительно повысился уровень вредоносных технологий.

В перспективе на ближайшее время аналитики прогнозируют увеличение количества вирусных инцидентов, связанных с подписанными вредоносными файлами — с украденными цифровыми подписями.

http://www.bfm.ru/articles/2010/12/06/h … rizmu.html

Число пользователей рунета выросло до 46 млн человек
По количеству домохозяйств с доступом в Сеть лидирует Санкт-Петербург с показателем в 67%

Доля интернет-пользователей среди взрослого населения страны составляет 40%, или 46 млн человек, сообщается на сайте фонда «Общественное мнение». К активной части аудитории, которая выходит в Сеть хотя бы раз в день, относится 32 млн человек.

Месячная аудитория рунета в осенние месяцы текущего года выросла на 6% до 46,5 млн пользователей по сравнению 44 млн пользователей летом 2010 года. Ежесуточная аудитория с начала года увеличилась на 11% до 31,9 млн человек.

По количеству домохозяйств с доступом в Сеть лидирует Санкт-Петербург с показателем в 67%. В Москве уровень проникновения Интернета составляет 64%. При этом в центральных городах интернет-аудитория увеличивается медленно: в Москве за год она выросла на 9%, в Петербурге — на 18%. Однако эксперты ожидают скорой стабилизации числа интернет-пользователей, так как за квартал рост составил всего 4%.

В городах-миллионниках доступ в Сеть имеют 47% домохозяйств, в городах с населением от 500 тысяч до 1 млн человек — 45%. В небольших городах с населением от 100 до 500 тысяч человек уровень проникновения Сети составляет 45%, в городах с населением менее 100 тысяч человек — 39%. Селах доступ в Сеть есть у 24% домохозяйств.

При этом в Европе, по данным Евростата, проникновение Интернета в I квартале 2010 года достигло 70% против 49% в 2006 году. Широкополосным доступом (ШПД) в Сеть обладал 61% европейских домохозяйств по сравнению с 30% в 2006 году.

http://www.bfm.ru/news/2010/12/15/chisl … lovek.html

Skype оказался недоступным для половины своих пользователей

22.12.2010   22:22

Skype, популярный сервис Интернет-телефонии, испытывает глобальные проблемы. В настоящее время он может быть недоступен для миллионов пользователей по всему миру. На блоге в "Твиттере" компания Skype разместила сообщение, в котором говорится о том, что за полчаса по всему миру число активных пользователей сервисом резко упало с 21 до 12,5 миллиона человек.

Компания отметила, что к ней поступают жалобы на проблемы с сервисом. В частности проблемы испытывают европейские и североамериканские пользователи Интернет-телефонии. Skype принесла извинения всем тем, кто испытывает проблемы с подключением к сервису. В Skype пытаются определить причину возникшей проблемы. "Мы исследуем проблему и приносим извинения за помехи в общении", - цитирует "Интерфакс" официальное заявление компании.

На прошлой неделе появилась информация, что социальная сеть Facebook и Skype (вероятно, в рамках договора об интеграции своих услуг) готовятся к запуску видеочата в соцсети. Тогда один из разработчиков приложений для Facebook сообщил, что в данный момент соцсеть занимается закрытым тестированием этого сервиса. Аудитория Skype насчитывает более 560 миллионов зарегистрированных пользователей.

Помимо социальных сервисов, Skype активно расширяет свое присутствие и рынке мобильных устройств.

http://www.vesti.ru/doc.html?id=416019&cid=780

Skype не выдержал собственного бизнеса
Почему наивно ждать от главного VoIP-оператора стабильной работы

Михаил Забельский

23.12.10 | 09:15

Вчера  миллионы пользователей по всему миру в течение долгого времени не могли подключиться к сервису интернет-телефонии Skype. По неофициальной информации, сбой системы затронул как минимум половину клиентов оператора. Число единовременных подключений к Skype на несколько часов упало с 21 млн до 12,5 млн.

Сейчас работа сервиса постепенно восстанавливается.  В четверг утром, когда я пишу эту колонку, у части моих европейских друзей Skype уже работает, у американских – нет, у российских – работает время от времени. В Skype успели объяснить причину провала: проблема в так называемых суперузлах (supernodes). Это промежуточные сервера, как правило – мощные пользовательские машины, которые сеть использует в качестве «справочников» для остальных пользователей. Некая ошибка в одной из программных версий Skype повлияла на их работу и потянула за собой вниз всю сеть. Последний раз сравнимый по масштабу сбой работы интернет-оператора случился в 2007 году – и тогда он тоже был связан с ошибкой работы «супернодов».

Но для того, чтобы понять причины проблем Skype, совсем необязательно погружаться в технические детали и специфику работы P2P-сети. Как это часто бывает, технология в данном случае стали заложником бизнеса. Достаточно посмотреть на бизнес-модель Skype, чтобы понять, как наивно ждать стабильной работы от главного в мире VoIP-оператора.

Весь бизнес  Skype в последние годы был нацелен на рост пользовательской базы. Казалось бы в этом сложно упрекать массового интернет-оператора, который при этом использует для заработка модель «фримиум» – когда к основной бесплатной услуге, привлекающей клиентов, поставляются дополнительные платные, которые и приносят прибыль. Проблема в том, что «фримиум»  требует соблюдения разумных пропорций бесплатного и платного сегментов аудитории. А с этим у Skype не выходит.

Сейчас у сервиса больше 560 млн пользователей (летом было около 550 млн). Согласно документам, которые компания подала к заявке на IPO в августе, из этих 550 млн активными пользователями можно было назвать только  124 млн  и и только около 8 млн из них были подписаны на платные услуги. За первые шесть месяцев текущего года доход Skype составил $406 млн, тогда как прибыль – $13 млн, а операционная прибыль – всего $1,4 млн. При этом пользовательская база растет быстрее, чем доходы: модель «фримиум» трещит по швам.

Такие диспропорции в бизнес-модели напрямую отражаются на стабильности технологической базы компании. Skype работает на износ. Например, 22 ноября сервис поставил рекорд по числу пользователей, одновременно находящихся онлайн: всего к Skype одновременно были подключены 25 млн человек. А в среднем этот показатель составляет 17–18 млн. Судя по всему, и вчерашние 21 млн единовременных пользователей были за пределами среднего лимита.

Такие резкие скачки одновременных посещений требуют особой работы с мощностями. По рынку давно ходят слухи, что Skype является одним из самых активных арендаторов оборудования среди хайтек-компаний. А это косвенно подтверждает известную версию: у Skype cегодня нет финансовых возможностей для длинного инфраструктурного планирования. Компания вынуждена заниматься оперативной поддержкой своей инфраструктуры, используя аренду и лизинговые схемы; тем самым она закрывает проблемные участки «здесь и сейчас», но не работает на опережение.

Глобальный сбой Skype случился, конечно, очень не вовремя. Компания  готовилась к IPO, надеясь привлечь на бирже от $750 млн до $1 млрд. Этих денег хватило бы на решение всех инфраструктурных проблем и дальнейшее бесперебойное развитие. Репутационный удар, связанный с длительным «падением» сервиса, возможно, заставит компанию в очередной раз перенести свой выход на биржу.

Параллельно Skype в этом году усиливал позиции на корпоративном рынке, и у его офисных клиентов тоже в результате будет немало вопросов (уже сейчас корпоративные пользователи обсуждают возможные альтернативы). Когда Skype восстановится, его менеджменту предстоит тяжелый анализ причин и последствий случившегося. Думаю, теперь более активная монетизация сервиса (в том числе рекламная) начнется раньше, чем всеми ожидалось.

http://slon.ru/blogs/mzabelsky/post/515441/

Кто валит Chronopay?

Возможно, проблемы платежной системы связаны с ее активностью на рынке сетевых госуслуг

11.01.11 | 15:12

Перед новым годом появилась информация о взломе платежной системы Chronopay. Точнее, на сайте chronopay.com было опубликовано обращение от лица генерального директора ЗАО «Хронопей» Павла Врублевского, где сообщалось о взломе и полной утечке персональных данных всех пользователей, проводивших транзакции через платежную систему за последние два года, включая не только номера банковских карт, но и коды CVV2/CVC2, необходимые для авторизации платежей через интернет.

Довольно быстро появилось официальное опровержение от Chronopay, в котором утверждалось, что имел место только дефейс сайта через перехват управления доменным именем, а никакого хищения данных не было. Но «взломщики» опубликовали фрагмент – около 800 номеров карточек, действительно, с кодами CVV, а еще – SSL-сертификаты сайтов chronopay.com с приватными ключами. В частности, «попался» владелец и главный редактор сайта roem.ru Юрий Синодов, который подтвердил подлинность этой информации.

И вот тут начинается самое интересное. Картинка, как выяснилось, не очень «складывается» – ни с той, ни с другой стороны. Если взлома совсем не было, откуда сертификаты? Если был, то почему данные похожи не на дамп базы (я даже готов поверить, что при сертификации на PCI DSS, согласно правилам которой хранение номеров CVV ни в коем случае не допускается, аудиторы видели «не совсем ту» систему, которая реально эксплуатируется), а на фрагмент данных с веб-сайта – повторы, различное расположение пробелов, разное использование заглавных и строчных букв? Совсем не укладывается информация о карточке Синодова: если «дамп базы» – это информация о транзакциях, собранная с помощью «фальшивого» сайта за несколько часов, то как она туда попала, если Юрий утверждает, что последние дни карточкой не пользовался?

Стоит предположить, что сертификаты были или получены с сайта в результате взлома, или, что еще более вероятно, похищены соучастником – инсайдером. Как и те данные, которые «утекли» в июне этого года: тогда тоже говорилось о взломе, о хранении, вопреки всем правилам, верификационных кодов в базе – но убедительные доказательства так и не были предоставлены.

А самое главное – в блоге бывшего  партнера Врублевского Игоря Гусева сейчас можно найти большое количество презанятного и недавнего «грязного белья» Chronopay, включая аудиозаписи разговоров. На мой взгляд, это информационная атака. Неплохо спланированная, но далеко не безупречная, можно даже сказать – при близком рассмотрении, шитая белыми нитками. Но что мы знаем о компании Chronopay?

Дело в том, что по широко распространенной в интернет-кругах версии (сформированной и до разоблачений Игоря Гусева), создатель и и генеральный директор Chronopay Павел Врублевский – человек непростой. Направления его бизнеса, если верить источникам, сложно назвать респектабельными: спам, порнография, поддельные антивирусы, форекс-«кухни», медицинские препараты по почте, а точнее – поддержка технической и финансовой инфраструктуры для всего этого добра. Поймите меня правильно, я не ханжа. Я не имею ничего против порнографии, считаю патенты на медицинские препараты в сегодняшнем виде безусловным злом и так далее. Проблема в уровне энтропии в сети,  которая отчетливо возрастает в результате подобной деятельности. Собственно, деятельность RedEye (считается, что это ник Павла Врублевского) и близких ему по духу деятелей привела к тому, что слово «вебмастер», когда-то в основном обозначавшее вполне респектабельную профессию, стало обозначать чаще всего (да простят меня те, кто используют это слово в его старом значении) такого же мутного персонажа, который занят каким-то «сливом трафика» через «партнерки».

Печально, но это многомиллионный бизнес, который и не собирается сокращаться. А так как накладные расходы ничтожны по сравнению с суммой, которую платит «интернет-лох», хватает всем. Отсюда и все эти бесконечные партнерские сети, и «нагон клиентов» (вот, например, характерное интервью). Все это требует удобной системы взаиморасчетов – и одна из таких систем называлась Fethard. Да, вы будете смеяться, г-н RedEye уже имел солидную долю в некой платежной системе. Правда, не было у нее лоска респектабельности, сертификации PCI DSS, и кончилось для нее все довольно-таки плохо.

В общем, казалось бы, какие разговоры о репутации? Однако нет, все это совершенно не помеха успешному бизнесу Chronopay. Павел не слишком активно отрицает, что он и RedEye – одно и то же лицо. Сказать это открытым текстом отказывается, – но всячески намекает, что ничем подобным никогда не занимался. Вот, например, аудиозапись интервью, примерно с восьмой минуты можно слушать подряд. А пользователей даже не спрашивают, нравится им доверять свою банковскую карту Врублевскому (или RedEye?) или нет – просто компания, оказывающая какую-либо услугу, например МТС, Skyexpress или Yota принимает платежи только через Chronopay, и все. Альтернативы не предусмотрено. Если бы Врублевский сомневался в таком исходе событий, он легко мог бы создавать Chronopay не от своего имени, а через подставное лицо. Что интересно, я не считаю, что мои данные в Chronopay подвергаются сильно большей опасности, чем в любой другой платежной системе. Но, тем не менее, при наличии выбора пользоваться ей не хотел бы.  Считайте это моей личной прихотью.

Однако к последней атаке на Chronopay мутная история Врублевского, на мой взгляд, не имеет особого отношения. Кому-то нужно «гасить» Chronopay  именно сейчас, и не за его специфический бизнес. Сорока принесла мне на хвосте любопытные сплетни. Одни относятся к планам разработки национальной платежной системы, в которой Врублевский очень хочет поучаствовать. Другие касаются тендера на платежную систему для сайта gosuslugi.ru, который Chronopay то ли выиграл, то ли почти выиграл. Кажется, кто-то решил, что не по Сеньке шапка.

P.S. Павел Врублевский так прокомментировал Slon.ru эту версию:

«Давайте дождемся окончания нашего расследования, которое мы сейчас активно проводим и которое находится на стадии завершения. Мы близки к тому, чтобы определить исполнителя, а затем и заказчика атаки. Одна из трудностей заключается в том, что исполнитель, возможно, находится за рубежом, необходимы официальные запросы и т.д.  Версий может быть очень много. Сами понимаете, в таких случаях показать пальцем можно на кого угодно, но мы хотим веских доказательств. Безусловно, мы заинтересованы в развитии Национальной платежной системы, и мы участвуем в разных тендерах, связанных с госуслугами. Но я не готов подтвердить ни одну из версий до того момента, пока у нас не будет правдоподобных данных».

http://slon.ru/blogs/asmirnov/post/520014/

Защита от зла: ликбез по компьютерной безопасности

— 28.10.10 13:51 —

ТЕКСТ: Вадим Орлов

Это статья для рядовых пользователей, которых защита компьютера начинает интересовать разве что тогда, когда у них украдут пароль от «аськи», взломают почту или снимут деньги со счета. До этих пор большинство пребывает в уверенности, что персональный компьютер – неприступная крепость. К сожалению, это совсем не так.

Мы рассмотрим наиболее распространенные опасности, подстерегающие неопытного пользователя ПК, и способы борьбы с ними. Сначала о том, чем защищаться от разного рода интернет-атак и ловушек в коварной сети, затем – о способах защиты компьютера от непосредственного, физического доступа посторонних лиц.

Защита в сети

Элементарное, но железное правило: если у вас компьютер с какой-либо версией ОС Windows, то прежде всего следует установить антивирус. Это базовая защита, без которой выходить в интернет вообще не рекомендуется. Все популярные антивирусы, а среди них есть и платные, и бесплатные, неплохо справляются с большинством вредоносных программ.

Наиболее неприятный вид вируса – троян, программа, которая незаметно для пользователя крадет информацию о том, какие действия тот производит за компьютером: что набирается на клавиатуре, какие сайты посещаются и т.д. Таким образом за несколько дней активного пользования компьютером можно невольно «слить» трояну большинство своих паролей или другой, не менее важной, информации, например, номера банковских карт.

Поэтому помимо антивируса на компьютере должна быть установлена программа-брандмауэр, отслеживающая активность всех программ, пытающихся выйти с вашего компьютера в интернет. К примеру, троян хочет передать добытые данные на удаленный сервер. Брандмауэр тут же спросит вас о том, разрешить ли этому приложению отсылать информацию в интернет или нет. Таким образом, даже если ваш антивирус по какой-то причине не обнаружил троян, вы всегда можете самостоятельно запретить вредоносной программе любую активность, сделав ее безвредной.

Самый простой брандмауэр входит, к примеру, в базовую комплектацию Windows и вполне подходит для рядового пользователя. Естественно, что многие современные антивирусы, вроде Dr. Web Pro, Norton Internet Security или Kaspersky Internet Security, продаются в комплекте с брандмауэром.

Теперь о другой опасности, подстерегающей в сети: известно, что при работе в интернете часто приходится заполнять формы регистрации, где нужно вводить логин и пароль. Самая распространенная ошибка, которую допускают пользователи, это использование одних и тех же паролей на разных сайтах. Например, ваши пароли от аккаунта в социальной сети, от электронной почты и от «личного кабинета» в банке совпадают. Тогда злоумышленнику достаточно взломать один из этих сервисов, чтобы получить доступ к другому.

Казалось бы, выход из такой проблемной ситуации прост: нужно придумывать разные пароли. Но многие просто не хотят, да и физически не могут запоминать множество разных паролей. Как быть? Эту проблему можно решить раз и навсегда, установив на компьютер менеджер паролей – специальную программу (например, KeePass, LastPass, Password Dragon), позволяющую генерировать пароли любой сложности и хранить их в защищенном файле, откуда они могут быть скопированы в нужный момент. Пользователю остается запомнить только один, общий пароль, открывающий доступ к остальным. Разумеется, этот пароль рекомендуется нигде не записывать и никому не сообщать.

Еще один простой совет: не забывать регулярно обновлять операционную систему и программы, которые используются в повседневной работе. Вот что говорит по этому поводу Илья Шабанов, управляющий партнер информационно-аналитического центра Anti-Malware.ru: «Наиболее частая ошибка рядовых пользователей – полное пренебрежение обновлениями используемого ПО, что во многих случаях служит первопричиной заражения компьютера. Необходимо обязательно устанавливать все поступающие автоматически обновления Windows и программ, используемых для работы в интернете. По возможности стоит переходить на более защищенную Windows 7, и, наконец, для работы неопытных домочадцев и детей лучше всего создать отдельные учетные записи Windows с урезанными правами. Все эти простые с виду действия могут принести гораздо больше пользы, чем самая дорогая антивирусная программа».

Упоминающиеся выше вредоносные программы не появляются на компьютере случайным образом: их появление вызвано тем, что пользователи не соблюдают элементарных правил безопасности. Сформулируем некоторые из этих правил:

Советы по безопасности при работе в интернете

1. Всегда придумывайте сложные пароли, состоящие из случайного набора букв и цифр. Лучше использовать для этого специальную программу, где эти пароли и будут храниться.

2. Проверяйте правильность написания доменного имени в адресной строке. Многие вредоносные фишинговые сайты используют дизайн популярных сервисов (например, «Яндекса» или «Вконтакте»), а для маскировки имеют также и схожее доменное имя. Например, адрес «vk0ntakte.ru» выглядит очень похожим на адрес популярной социальной сети, однако буква «o» заменена здесь на цифру «0» и, значит, это абсолютно другой сайт, использующий популярность бренда в своих целях. В лучшем случае эти цели рекламные, в худшем – такой сайт крадет логин и пароль от социальной сети, которые добровольно вводятся ничего не подозревающими пользователями. Поэтому желательно всегда сохранять в закладках правильные ссылки на часто посещаемые сайты и заходить на ресурсы только через них.

Системный инженер компании Symantec Олег Просветов советует читателям «Газеты.Ru» обратить особое внимание на все, что связано с электронными платежами: «Фишинговые сайты банков и платежных систем представляют наибольшую опасность».

3. Не посещайте сайты, которые поисковик (скажем, «Яндекс» или Google) снабжает подписью «Этот сайт может угрожать безопасности вашего компьютера». Как правило, таким сообщениям следует доверять. Не стоит также пренебрегать подобными сообщениями в социальных сетях, руководство которых также весьма заинтересовано в обеспечении безопасности своих пользователей.

4. Настройте в брандмауэре блокировку рекламы: дело в том, что через рекламные баннеры непроверенных рекламных сетей часто распространяются вирусы. Особенно этим отличаются бесплатные сайты «взрослого» содержания и хранилища пиратских программ. Тем более не рекомендуется скачивать какие-либо «взломанные» программы с таких сайтов: они с очень большой вероятностью могут содержать вирусы.

5. Не загружайте файлы с расширением «.exe» из непроверенных источников. Если вам предлагается скачать реферат или любой другой документ в таком формате, в 99 случаев из 100 это вирус. Файл с расширением «.exe» может быть только программой, но никак не текстом, видео или фото, под которые он так часто маскируется на все тех же сомнительных сайтах «для взрослых».

Тот же совет касается работы с электронной почтой: не открывайте файлы, которые приложены к письмам от неизвестных людей, особенно файлы с расширением «.exe».

Сложно описать все способы, которые используют хакеры, чтобы обмануть доверие пользователя, но один из них упомянем. Вам приходит письмо о том, что вы якобы выиграли в лотерею, и, чтобы получить выигрыш, вам нужно заполнить анкету, находящуюся во вложении. Эта «анкета» и оказывается как раз тем файлом «.exe», который может содержать вредоносный код.

Защита от прямого доступа

Защитившись от интернет-угроз, некоторые пользователи продолжают совершать ошибки, которые могут свести на нет все их предыдущие усилия по обеспечению безопасности. Компьютер, к которому имеют свободный доступ несколько человек, по определению уязвим. Не надо думать, что если вы установили пароль на вашу учетную запись, то ваш компьютер хотя бы немного защищен от вторжения посторонних лиц.

В случае необходимости вся эта «защита» обходится за пару минут.

Ситуации, когда люди не хотят, чтобы посторонние получали доступ к некоторым файлам, встречаются постоянно: на работе можно прятать информацию от любопытных коллег, дома – от не менее любопытных детей и т.д.

Чтобы защитить конкретные файлы (часто это могут быть личные фотографии, видеоролики, документы) от посторонних глаз, можно использовать программу для шифрования данных (например, TrueCrypt, BestCrypt, DiskCryptor). Такая программа, как правило, создает отдельный раздел на жестком диске, защищенный паролем. В этот раздел можно копировать информацию, не предназначенную для широкого доступа. Не зная пароля, получить доступ к этому разделу не смогут даже спецслужбы.

Можно, конечно, воспользоваться встроенными в ОС функциями шифрования файлов, однако главный аналитик компании Infowatch Николай Федотов считает, что «шифрование отдельных файлов и каталогов не столь надежно, как шифрование диска или его раздела, поскольку современные операционные системы часто пишут копии данных туда, куда им удобнее, а не туда, где безопасней».

Напоследок напомним об основах «оффлайн» безопасности (продвинутым пользователям они, конечно, хорошо известны, но наша статья – для менее искушенных).

1. Не надо записывать пароли от учетных записей Windows на бумажки, которые потом оставляются поблизости от компьютера. Это касается наклеек типа Post-it или просто обычных листочков. Вообще не рекомендуется хранить пароли на бумаге, но если вам сложно поменять привычки, можно порекомендовать использовать блокнот, лежащий в недоступном для посторонних месте.

2. Нужно менять пароль от учетной записи раз в несколько месяцев. Конечно, никто не отменяет того факта, что пароль можно просто подсмотреть из-за спины в момент его ввода. Вероятность этого возрастает тем больше, чем дольше пароль используется.

3. Если вы работаете за чужим или общим компьютером, всегда выходите из учетных записей социальных сетей и электронной почты после работы и никогда не сохраняйте пароли в браузере. Конечно, каждый раз вводить пароль это не очень удобно, зато куда безопаснее.

4. Вставляйте компакт-диски и «флешки» (особенно чужие) в системный блок, зажав при этом клавишу Shift на клавиатуре. Нажатая клавиша Shift препятствует автозапуску программ с внешних накопителей. Дело в том, что «флешки» очень часто оказываются заражены вирусами, которые автоматически запускаются сразу после подключения устройства к компьютеру.

Несмотря на то, что правила безопасности при работе с компьютером довольно просты и многие из них кажутся вполне очевидными, это не значит, что ими можно пренебрегать. Ежегодно миллионы легкомысленных или неопытных пользователей становятся жертвами злоумышленников. Никто не гарантирует, что завтра это не коснется и вас.

http://www.gazeta.ru/corp-connection/20 … 2250.shtml

31 января 2011, 23:52 Александр Михайлов

Киберпреступников ждет междоусобная война

В ближайшие 10 лет будет набирать обороты разделение Интернета на две части — на массовый, специализирующийся на общении, развлечениях, новостях и общем контенте, и ограниченный, предназначенный для онлайн-торговли, платежей и других средств коммуникации

В ближайшие 10 лет будет набирать обороты разделение Интернета на две части — на массовый, специализирующийся на общении, развлечениях, новостях и общем контенте, и ограниченный, предназначенный для онлайн-торговли, платежей и других средств коммуникации. Но ни в одной из этих «частей» пользователи не смогут укрыться от киберпреступников. К такому выводу пришли специалисты компании «Лаборатория Касперского», которая подвела итоги интернет-угроз прошлого года и сделала прогноз на текущий год.

BFM.ru уже сообщал о некоторых результатах деятельности спамеров и киберпреступников в 2010 году. Теперь же «Лаборатория Касперского» постаралась представить более полные данные.

Со спамом по странам

Если говорить о спамерской активности, то в прошлом году удалось добиться ее снижения. В частности, «Лаборатория Касперского» считает, что активизация борьбы со спамом в 2010 году привела к его снижению в почтовом трафике приблизительно на 3% — с 85% до 82%. Улучшение ситуацией эксперты связывают с успешной борьбой с бот-сетями.

Первый серьезный удар по распространителям спама был нанесен в конце февраля, когда были закрыты 277 доменов, связанных с системой управления ботнетом Waledac. Через полгода, в августе, правоохранительным органам удалось закрыть около 20 командных центров ботнета Pushdo/Cutwail. Осенью борьба продолжилась — в октябре была прекращена работа 143 командных центров ботнета Bredolab. Кроме того, в прошлом же году прекратила существование одна из крупнейших в мире партнерских программ по продаже фармацевтических препаратов SpamIt. Специалисты полагают, что на борьбу со спамерами положительно повлияли и массовые аресты участников группировки, распространявшей вредоносную программу ZeuS, которая рассылалась с помощью спама и использовалась для создания зомби-сетей.

Велась спам-борьба и в России. В частности, было заведено уголовное дело против руководителя компании «Деспмедия» Игоря Гусева. Он обвиняется в продаже контрафактных фармацевтических препаратов, в том числе виагры, на территории разных стран с использованием спама через партнерскую программу Glavmed.com.

По оценке «Лаборатории Касперского», по итогам года больше всего спама было разослано с территории США — 11,33%. Хотя стоит отметить, что в последние месяцы 2010 благодаря перечисленным усилиям в борьбе против спама США не вошла даже в двадцатку основных стран-спамеров.

Также в тройку «лидеров» вошли  Индия (8,3%) и Россия (6,01%). Причем на долю нашей страны и стран Восточной Европы по итогам года пришлось около 29% (в первом квартале 2010 — около 22%). Такое изменение связано с закрытием командных центров нескольких ботнетов, которое привело к «миграции» злоумышленников в страны, где не так активно ведется борьба с киберпреступлениями.

Специалисты «Лаборатории Касперского» считают, что в текущем году следует ожидать продолжения комплексных атак, объединяющих технологии фишеров и спамеров, а также атак, проводимых с использованием методов социальной инженерии. Также аналитики указывают на то, что успехи в борьбе со спамом — временные. С большой вероятностью предполагается, что уже через пару месяцев доля спама в почтовом трафике вернется на прежний уровень.

В погоне за информацией

Иная ситуация сложилась в вирусном сегменте. Как отмечают сотрудники «Лаборатории», прошлый год оказался во многом схож с 2009. В то же время в области технологий произошел переход на качественно новый уровень. В целом разработчик антивирусов выделяет четыре основных вида инцидентов: атаки через Интернет, локальные инциденты, сетевые атаки, инциденты в электронной почте. Причем в прошлом году атаки через Интернет стали основным способом проникновения вредоносного ПО на компьютеры пользователей. Более того, как считают специалисты, в ближайшем будущем данная ситуация, скорее всего, не изменится.

В целом, в течение 2010 года «Лаборатория Касперского» зафиксировала около 580 млн 372 тысяч атак через браузер. В 2009 году их насчитали всего 73 млн 620 тысяч. Увеличение числа на порядок компания объясняет широким распространением наборов эксплойтов, позволяющих осуществлять атаки по технологии drive-by-download.

Также значительные изменения произошли в перечне стран, на интернет-ресурсах которых были размещены зловреды. Год назад более 52% всех обнаруженных в Интернете вредоносных программ размещалось на китайских хостингах. Однако в прошлом году власти КНР ликвидировали многие вредоносные хостинги, а также ужесточили правила регистрации доменов в зоне .cn. Поэтому на конец 2010 года на долю Китая пришлось всего 13,1% от всех веб-атак (третье место). Первое и второе места достались США (25,9%) и России (15,1%).

Что касается локальных заражений ПК, то на машинах, включенных в Kaspersky Security Network, было обнаружено более 1,3 млрд вирусных инцидентов. При этом в Top-20 обнаруженных на компьютерах «зловредов» вошли, в частности, червь Kido, вирус Sality, а также один из вариантов червя Palevo, ответственного за создание ботнета Mariposa.

Также почти на порядок увеличилось число сетевых атак. Если в 2009 году их было зафиксировано около 220 млн, то в прошлом году их число достигло 1 млрд 311 млн.

При подведении вирусных итогов 2010 года «Лаборатория Касперского» установила, что наиболее опасными для пользователей оказались Ирак (61,8% пользователей столкнулись с веб-атаками), Россия (53,7%), Белоруссия (48%), США (46,1%), Казахстан (43,2%), Украина (42,6%), Азербайджан (41%) и Туркменистан (40%). К относительно безопасным странам мира отнесены Германия, Япония, Люксембург, Австрия и Норвегия, показатели которых держатся в пределах от 19% до 21%.

Если вернуться к вирусным особенностям прошлого года, то к ним «Лаборатория Касперского» отнесла активное использование уязвимостей в браузерах и сторонних приложениях. Причем киберпреступники стали интересоваться «лазейками» не только в продуктах Microsoft. Теперь их внимание привлекают решения Apple (Safari, Quicktime, iTunes) и Adobe (Reader, Flash Player).

Также разработчик антивирусов отметил, что новые «зловреды» обладают бо́льшей функциональностью по сравнению со своими предшественниками. Некоторые из самых сложных «новичков» оказались первопроходцами в области вредоносных программ для 64-битных платформ, многие распространялись при помощи 0-day уязвимостей.

Главной же новостью в сфере информационной безопасности «Лаборатория Касперского», как и другие антивирусные компании, назвала появление червя Stuxnet. Кстати, многие эксперты относят эту программу к кибероружию.

В «Лаборатории Касперского» ожидают, что в текущем году произойдут значительные изменения как в составе организаторов кибератак, так и в преследуемых ими целях. Речь идет о том, что программы, подобные Stuxnet, возьмут на вооружение «некие специальные киберслужбы» и коммерческие компании. При этом интерес киберпреступников будет распространяться не только на деньги, а на кражу и использование любой доступной информации. Спрос на такие программы приведет, как предполагается, к появлению нового класса вредоносных программ — Spyware 2.0, нацеленных на тотальную кражу любых данных.

В связи с широким распространением смартфонов ожидается и появление мобильных угроз. В первую очередь для платформы Android.

Интернет разделится надвое

На рубеже десятилетий «Лаборатория Касперского» рискнула дать долгосрочный прогноз развития рынка информационной безопасности (как правило, антивирусные компании ограничиваются прогнозами максимум на 3–5 лет). При этом компания постаралась учесть не только проблемы в сфере информационной безопасности, но и основные тенденции в области развития персональных компьютеров, мобильных телефонов и операционных систем.

Согласно этому прогнозу, в 2011–2020 годах операционные системы семейства Windows станут сдавать позиции главной ОС. По крайней мере, среди частных пользователей. На корпоративном сегменте Microsoft, как предполагается, все же сможет удержаться на первом месте.

Такое изменение осложнит жизнь вирусописателям — они не смогут одновременно успешно работать с большим количеством различных платформ. Поэтому им придется выбирать что-то одно — или много разных пользовательских ОС и устройств под их управлением, либо специализация на Windows и атаках на корпорации. В «Лаборатории Касперского» считают, что в 2020 году зарабатывать на пользователях киберпреступникам будет сложнее. В том числе благодаря применению в системах электронных платежей и онлайн-банкинга биометрических средств идентификации пользователей и их персонификации, а также совершенствованию защиты платежей.

Смена операционных систем может привести и к переделу среди киберпреступников. Эксперты антивирусной компании считают, что большинство  киберпреступников, работавших с Windows-устройствами, лишится масштабов для своей деятельности и не захочет или не сможет переориентироваться на новые ОС. Поэтому представителям «старой школы» придется прибегать к помощи «молодежи», способной писать вредоносный код под новые платформы. Такая ситуация долго сохраняться не сможет, считают аналитики, и приведет к физическому противостоянию хакеров в борьбе за сферы влияния.

Предполагается, что к 2020 году будет проходить и усиливаться разделение интернета на массовый, специализирующийся на общении, развлечениях, новостях и общем контенте, и ограниченный, предназначенный для интернет-торговли, платежей и других средств коммуникации. При этом основным «интернет-населением» будут мобильные устройства, а также устройства без пользователя — обменивающиеся информацией или передающие ее.

В связи с этим можно ожидать, что киберпреступникам также придется разделиться на две группы. Первая будет действовать на корпоративном рынке (коммерческий шпионаж, кражи баз данных, информационные атаки с целью подрыва репутации). Другая займется частными пользователями и устройствами, контролирующими их работу, наше существование, передвижение и работу большого числа служб.

Утверждение «кто владеет информацией — тот владеет миром» будет особенно актуально в следующие 10 лет, отмечают в «Лаборатории Касперского». И именно борьба за возможности по сбору, управлению, хранению и использованию любой информации будет определять угрозы будущего десятилетия.

http://www.bfm.ru/articles/2011/01/31/k … .html#text