Друзья, я хочу познакомить вас с компьютерным вирусом StuxNet, который в июне обнаружили борцы с сетевой заразой и с тех пор изучают его, всё больше и больше удивляясь. Чего же в нём удивительного? — просите вы. А вот чего.
Этот вирус умеет распространяться через флэш–устройства, что, казалось бы, совершенно бессмысленно в наш век Интернета. Для работы он использует две доселе неизвестных дыры в операционных системах и две дыры малоизвестных, нераспространённых и незакрытых. Он подписан реальными цифровыми подписями, необходимыми для установки себя как драйвера; подписи эти, похоже, были украдены из двух тайваньских компаний, возможно даже физически, благо компании эти находятся в одном здании. Он умеет принимать команды децентрализованно, практически по p2p. Наконец, он довольно солидный: полмегабайта кода на ассемблере, С и С++.

Но всё это мелочи, потому что гораздо интереснее две других его особенности. Во–первых, он был обнаружен не в сетях США, Китая или прочих крупных поставщиков пользователей Интернета, а в… Иране. Именно там находится 60% зараженных машин. Во–вторых, его не интересуют пароли и номера кредиток, да и спам он не рассылает. Нет, этот диверсант занимается вредительством на производстве, поражая индустриальные системы контроля и управления, использующие софт под названием Simatic WinCC производства Siemens.
Однако и это ещё не всё. Проникая на производство — кстати, именно через флэшки, Интернет там редкость — этот вирус прописывал себя на специфичные для систем контроля чипы. Для этого он отлавливал все обращения к чипам, добавлял себя при записи и стирал упоминания о себе при чтении данных с чипов. Какую хирую логику он запихивал в эти чипы и для чего это нужно пока не очень понятно.

Понятно другое: мы имеем вирус, созданный командой профессионалов для точечной атаки на конкретное предприятие или группу предприятий, скорее всего в Иране; Siemens подтвердила наличие вируса на пяти комплексах в Германии, однако там он пыхтел вхолостую, потому что конфигурация систем управления не совпала. Вирус, управляемый децентрализованно, а значит крайне сложно будет найти тех, кто из темноты дёргает за ниточки.

Так не что же он нацелен? А вот есть подозрение, что на атомную программу Ирана. Под управлением WinCC работает как минимум строящийся атомный реактор в Бушере — тот самый, на котором Иран собирается обогощать уран. Это только предположение, нам неизвестно, сколько ещё фабрик, заводов и пароходов в Иране пользуется этой системой, но предположение весомое. Например, приблизительно год назад, как раз когда вирус был запущен, на заводе по обогощению урана в Натазе что–то взорвалось, уменьшив количество работающих центрифуг на четверть и вызвав увольнение главы той самой иранской атомной программы. Даже СМИ в стране победившей исламской революции писали о нём, хотя и неохотно.

Кстати, американский эксперт Скотт Борг из околоправительственной организации US Cyber Consequences Unit как раз год назад предлагал заражать иранские ядерные объекты через USB–драйвы. Казалось бы, при чём тут…

Ах, да, ссылки. Их очень много, и желающие смогут найти их вот в этих двух постах одного замечательного жж–юзернейма, из которых я и собрал вам этот краткую увлекательную простыню.

Как недавно сообщалось, уже с этого месяца в Россию приходит PayPal и eBay. Что, конечно, прекрасно. Вот только продавцы на eBay, а так же всяческие заморские интернет–магазины перестают работать с Россией. Потому что с января этого года посылки через Почту России идут до нас больше двух месяцев, а например на eBay задержка на месяц карается блокировкой аккаунта продавца.
Кстати, это не только слухи: вокруг меня уйма знакомых, которые посылают лучи ненависти и нездоровья Почте. Например товарищ ждёт диски из Британии: раньше шли 3–5 дней, теперь из двух заказов от 25 января добрался только один 5 марта, второй ещё в пути.

Вот все говорят, мол, рейтинг — это просто циферки в мониторе, не нужно обращать на него внимания. А что, если было бы иначе? Представьте, каждый месяц вы вносите на свой счёт определённую сумму денег, скажем 100 рублей, а в конце месяца эти 100 рублей делятся поровну на количество поставленных вами плюсиков и отправляются авторам проплюсованных вами постов.

Именно такую штуку запустил в бета–тестирование Peter Sunde — один из отцов The Pirate Bay, когда та бухта ещё была жива. Сервис называется Flattr: игра слов из flatter — "польстить" — и flat rate — "фиксированный тариф". Работать она будет именно так: пополняете свой счёт произвольным количеством денег и раздаёте плюсики, кликая на кнопки вроде Digg'овских, когда вам попадаются интересные посты, хорошие фотографии, отличные рисунки, восхитительные музыкальные треки или офигенные фотожабы. Один клик — и ваша благодарность учтена, чтобы в конце месяца отправиться автору в виде денег.

Этот пост, определённо, реклама. Реклама одного из вариантов годного сетевого общества, где авторы не охотятся за поклонниками, которые вместо благодарности нарушают копирайты, распространяя их творения. Оно может сработать, а может и провалиться. Оно может оказать реальную поддержу производителям качественного контента, а может породить — и наверняка породит — охотников за этим контентом, распространителей бугогашечек, зарабатывающих на копипасте. Посмотрим, что у них получится. По крайней мере я уже постучался за инвайтом на бета–тестирование по единственной ссылке из этого поста.

На этой фотографии для привлечения внимания вы можете наблюдать "Инструмент Для Обмана И Резни" (A Tool to Deceive and Slaughter). Это произведение современного искусства самостоятельно выкладывает себя на продажу через eBay каждую неделю. Покупатель при этом обязуется выполнять Соглашение о Приобретении, в частности обязующее его держать этот ящик подключённым к сети и отправлять его победителю следующего аукциона, если таковой найдётся. Переходящий вымпел чистого искусства.
В данный момент он в начале своего пути: пока его продаёт автор. Имеющиеся 12 ставок позволяют надеяться, что странствовать этот ящик будет не хуже садового гнома из Амели.

И маленький завершающий штрих, привет от капитализма: каждый текущий владелец после продажи обязуется выплатить 15% от суммы сделки автору Инструмента.

Нет, это не "назгул на привале решает кроссворд", это всего лишь памятник неизвестному летописцу, что в Бухаресте. Чуть более крупное фото — здесь, а с лицом Анонима можно ознакомиться вот по этой ссылке.

Судебное разбирательство по делу Pirate Bay продолжает снабжать нас поводами для улыбки. Вчера на заседание был вызван в качестве свидетеля профессор и исследователь медиа Роджер Уоллис. На вопросы о связи между обменом файлами и падением продаж альбомов профессор ответил, что согласно его исследованиям связи этой нет совершенно. Адвокаты истца — Дановски, Потен и Уодстед — атаковали его сомнениями о его компетенции и вообще всячески пытались дискредитировать его репутацию. Потен, например, поинтересовался, каким именно образом профессор приобрёл своё звание. Раздраженный Уоллис ответил ему: "Вы умеете пользоваться гуглом? Если да, то с лёгкостью найдёте мою научную биографию".
Но самое весёлое началось после, когда суд поблагодарил профессора и спросил, каким образом можно скомпенсировать ему транспортные издержки. Уоллис беззаботно предложил отправить цветы его жене. Не знаю, удовлетворил ли суд эту просьбу, а вот благодарные сторонники свободного обмена информацией всё шлют и шлют цветы, шоколад и прочие милые подарки госпоже Уоллис. На данный момент общая их сумма уже перевалила за 4 тысячи евро, и, похоже, это далеко не конец. Вазы в доме профессора закончились, так что его супруга начинает разносить цветы прочим жильцам своего дома. "Мы позаботимся о том, чтобы здесь было красиво," — сказала она.
Кстати, среди благодарных встречаются и наши соотечественники. Никто не желает присоединиться?