Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Мнение: базу данных ЦБ украл инсайдер

Мнение: базу данных ЦБ украл инсайдер

Четверг, 31 марта 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

База данных Центробанка РФ не могла быть украдена хакерами, работающими извне, считает технический директор компании SmartLine Ашот Оганесян.

Напомним, что недавно началась нелегальная продажа базы данных ЦБ России объемом 60 Гбайт. По мнению г-на Оганесяна, украсть подобную базу данных напрямую с работающего сервера практически невозможно, это слишком очевидно, и служба безопасности легко установит очень узкий круг лиц, имеющий доступ к серверу. Однако возможно собрать информацию по частям, делая запросы к базе данных и сохраняя результат в файл (либо копируя временные файлы запросов, которые создаются у пользователей во время выполнения запроса к базе данных). Количество людей, имеющих право обращаться с запросами к базе данных в больших организациях, подобных Центробанку, огромно. Установить, кто именно явился источником утечки информации - крайне тяжело. Однако, даже собрав всю информацию, злоумышленник сталкивается с еще одной проблемой - передача собранной информации из корпоративной сети во внешний мир.

Объем данных размером 60 гигабайт, конечно, не может быть передан через интернет, это слишком медленный канал, считает технический директор SmartLine. В случае очень быстрого канала (близкого к идеальному) с обеих сторон, передача такого объема данных займет около 20 часов. В реальных же условиях эта цифра скорее будет равняться двум дням, а то и более. К тому же, в пределах корпоративной сети интернет-трафик возможно хорошо контролировать и мониторить. Утечка информации такого объема на протяжении столь длительного времени сразу же вызовет подозрение у службы безопасности.

Единственным способом вынести базу данных по прежнему остаются физические носители информации - жесткие диски, DVD, мобильные носители. Теоретически злоумышленник может разобрать свой компьютер и вынуть жесткий диск, либо наоборот - вставить свой дополнительны жесткий диск для копирования данных на него. На практике это мало реализуемо, так как это слишком заметная и подозрительная операция. К тому же корпуса компьютеров могут быть (и должны быть) опломбированы.

При записи на DVD понадобится 14 дисков и весь объем в 60 Гбайт можно записать за один час. Однако наличие пишущих DVD приводов на компьютерах рядовых сотрудников является само по себе необычным и, по сути, изначально нарушает концепцию безопасности. С мобильными устройствами все сложнее, т.к. они часто подключаются через USB-порт, а все современные компьютеры оснащены данным портом по умолчанию. Реальная скорость передачи данных через USB-порт на мобильное устройство хранения информации позволяет записать 60 Гбайт всего за полчаса. Устройством в данном случае может выступать как внешний жесткий диск, так и безобидный MP3-плеер. Современные MP3-плееры могут подключаться к компьютеру через быстрые порты USB 2.0/FireWire и содержат встроенные диски размером до 80 Гбайт (обычная модель Apple iPod поставляется с 60 гигабайтным диском). Физический же размер этих плееров не больше двух пачек сигарет.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 707
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Конструктор сайтов Wix приобрёл творческое сообщество DeviantArt за $36 млн |
18: 40
Доход Fitbit за квартал составил 574 млн долларов, за 2016 год в целом — 2,17 млрд долларов |
18: 20
У смартфонов Pixel снова проблемы |
18: 20
В Китае появились дроны с огнеметами |
18: 00
Полет дрона над огромным водосбросом |
17: 20
Европа даёт скидку 20% на любой iPhone. Как её получить? |
16: 40
Пользователи новых MacBook Pro жалуются на проблемы с клавиатурой |
16: 40
Как сделать игровой автомат: мастер-класс от "Королевы идиотских роботов" |
16: 20
Deutsche Bank: не ждите чуда от нового iPhone |
15: 00
Momo Mirage: гибрид «Феррари» и «Роллс-Ройса» |
14: 20
Эван Блэсс опубликовал характеристики смартфона Samsung Galaxy S8+ |
14: 20
Все готово для появления смартфонов с наэкранным сканером отпечатка |
14: 00
Швейцарский электрокар разгонится до 100 км/ч за 2,3 секунды |
13: 20
Samsung представила мощный 10-нанометровый процессор Exynos 9 Series 8895 |
12: 40
Солнечные батареи, сканер штрих-кодов, оплата отпечатками: семь масштабных стартап-провалов — Михаил Смолянов изучил отчёт CB Insights, посвящённый самым дорогим закрывшимся проектам |
12: 40
Великая битва: что лудше iPhone 7 или Samsung Galaxy S7 Edge? |
12: 40
По подсчетам JPR, за год доля AMD на рынке 3D-карт выросла с 21,6% до 29,5% |
12: 40
Опубликованы первые фотографии смартфона Xiaomi Mi6 |
12: 20
Конференц-зал в новой штаб квартире Apple Park назовут в честь Стива Джобса |
12: 00
Культура Чако: в Северной Америке власть контролировали женщины |
12: 00
Tesla не смогла стать прибыльной по итогам четвёртого квартала 2016 года |
12: 00
Характеристики Samsung Galaxy S8 Plus утекли в Сеть |
11: 00
Доход HP за минувший квартал составил 12,7 млрд долларов |
10: 20
Можно ли покупать iPhone 5s в 2017 году |
10: 20
Официальная сумма сделки между Fitbit и Pebble оказалась на $17 млн меньше предполагаемой |
10: 00
Пользователи новых MacBook Pro сообщают о проблемах с клавиатурой |
09: 20
В Сети доступны новые живые снимки флагманского смартфона Samsung Galaxy S8 |
07: 40
Apple представила красочный видеоролик нового кампуса Apple Park |
07: 00
Apple выкупила домен iCloud.net, закрыв одноимённую социальную сеть |
07: 00
Неизменность человеческой личности - это миф |
18: 00
Apple представила новый кампус Park, открытие в апреле |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Август 2004: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31