dxdt.blog: занимательный интернет-журнал

В свежем журнале “Открытые системы” моя статья про технологию DANE (доступ по подписке). Напомню, что DANE – это весьма полезное улучшение для систем безопасности, действующих в Интернете: cуть DANE состоит в публикации дополнительной информации об использовании SSL-сертификатов при помощи DNS, защищённой DNSSEC.

(Я часто писал про DANE на dxdt.ru.)

На stat.nic.ru – очередное обновление: большая статья с результатами исследования веб-технологий, используемых в Рунете, и их сравнением с международным сегментом Сети (тему в RU-CENTER ведёт Артемий Ломов). Данных много, поясняющего текста тоже немало. Рекомендую всем, кому интересно, как сейчас устроен рунетовский веб. Исследование, вообще говоря, уникальное.

По следам публикаций dxdt.ru. Я регулярно писал о системах, идентифицирующих людей по их географическим “трекам”, привязанным к мобильным телефонам и другой информации. Например, почти четыре года назад в заметке об идентификации по географическим координатам, или чуть позже – о технике идентификации пользователей “анонимных” телефонов. Сейчас эта весьма интересная тема, исследования в которой проводились давно (несложно предположить, что шло это всё наравне с практическими реализациями систем), выбралась в широкое информационное пространство.

В Nature, наконец-то, опубликована работа (Yves-Alexandre de Montjoye, César A. Hidalgo, Michel Verleysen, Vincent D. Blondel), где описанные методики идентификации исследованы в подробностях на реальной выборке данных:

We study fifteen months of human mobility data for one and a half million individuals and find that human mobility traces are highly unique. In fact, in a dataset where the location of an individual is specified hourly, and with a spatial resolution equal to that given by the carrier’s antennas, four spatio-temporal points are enough to uniquely identify 95% of the individuals.

(Мы изучили данные о перемещениях полутора миллионов людей за пятнадцать месяцев и обнаружили, что “мобильные треки” обладают высокой уникальностью. Так, в выборке, где положение человека указывается каждый час, с пространственным разрешением, равным разрешению антенн операторов связи, четырёх пространственно-временных точек достаточно для идентификации 95% людей.)

В общем, сейчас эта не то чтобы очень новая тема наберёт обороты. Обратите внимание, что исследование особенно актуально для инициатив, подобных прошлогоднему предложению мэрии Москвы об анализе пассажиропотоков.

Да. Ну а самый интересный аспект, о котором постоянно забывают: данные о перемещении абонентов можно собирать просто из эфира, без использования сети сотового оператора. То есть, не требуются все эти соглашения с провайдерами, то и дело упоминаемые в данном контексте. Достаточно иметь сеть специальных приёмников: GSM-эфир, в целях описанного исследования, – открыт.

NSA недавно опубликовало подборку бюллетений Cryptolog, с 1974 по 1997 год. Этот бюллетень – что-то вроде “заводской многотиражки” NSA. От других изданий того же агентства отличается уровнем допуска: есть, в том числе, публикации под грифом Top Secret (ну или не просто публикации, а дезинформация, под таким же грифом; какая, в принципе, разница?) Чтение очень занимательное, рекомендую. Много про Советский Союз, про космонавтов, про передовиков науки и техники. Особенно концептуально выглядят лакуны, созданные в тексте некими цензорами.

Помните популярный проект плавучих атомных электростанций? Что-то вроде гигантских барж, буксируемых по морям. В блоге Paleofuture рассказывают о штатовской версии этой идеи, из 70-х годов прошлого века. Сорок лет назад уже проектировали.

Кстати, что касается продолжаюшегося шума вокруг Skype, который, теперь, вроде как и не средство коммуникации, а прямо средство прослушивания – есть такое вот, свежее, решение: Silent Circle.

Как я писал ранее, в RU-CENTER проводится сбор статистики по веб-технологиям, используемым в Рунете (публикация по этой теме). Теперь у робота, опрашивающего сайты, есть официальная информационная страница: monoid.nic.ru.

Сделал простой сервис, позволяющий проверить из браузера, есть ли поддержка DNSSEC у DNS-резолвера, которым вы пользуетесь. Скорее всего, это резолвер интернет-провайдера. Сервис здесь: dnssec.dxdt.ru.

Там, на странице сервиса, описано, как он работает. Механизм очень простой, но, во-первых, требует, чтобы был включен Javascript, и, во-вторых, определяет положение вещей с точностью до настроек браузера, а не операционной системы. Тем не менее, штука, на мой взгляд, полезная.

Что касается очередного авиарейда Израильских ВВС на территорию Сирии, в разрезе ПВО и РЭБ – поделюсь тематическими ссылками на прошлые записки dxdt.ru:

• Радиоэлектронные вторжения и атаки комплексов ПВО;
• Атаки на “вскрытие управления” комплексов ПВО;
• Уязвимости и комплексы ПВО – продолжение про побочные эффекты;
• Сигнатуры, ПВО и утечки информации по побочным каналам;
• Активация аппаратных “закладок” в вычислительных системах;
• Ложные цели в группах.

И даже вот: радиолокация и уязвимости DNS.

Вообще, уже много лет очевидно, что в преодолении ПВО силами РЭБ важную роль играют правильная математическая подготовка, мощные вычислители, добротная информационная сеть. Если в этих областях есть технологическое превосходство, то появляется существенное преимущество.

(Напомню, что на dxdt.ru есть целый раздел про РЛС.)

На сайте журнала доступен осенний (2012) выпуск в формате PDF. Это самый актуальный выпуск: весенний номер только готовится. Темой осеннего номера стала “фильтрация Интернета”.

Фрагмент раздела “Главная тема”:

Лаборатория “Касперского” продолжает развивать тему глобальной шпионской киберактивности. В этот раз – операция Red October, обширная сеть кибершпионажа против дипломатических и государственных структур.

Цитата:

Как и когда эта операция была обнаружена?

Мы начали наше исследование атак в октябре 2012 года по просьбе одного из наших партнеров. В ходе анализа атаки, писем и вредоносных модулей, мы обнаружили истинные размеры кампании и начали её полномасштабное расследование.

Кто предоставил вам вредоносные файлы?

Мы получили их от нашего партнера, который и был заказчиком исследования. Он предпочитает оставаться анонимным.

А вот – схема с инфографикой.