02.11.2005  ИТ-рынок

Ежегодная конференция Black Hat, как и собрания DefCon и «What The Hack», — своего рода Мекка для хакеров. Тот из этих хулиганов в сфере безопасности, кто совершит самый искусный взлом, становится там объектом для поклонения. На самом деле изначально эти собрания задумывались как встречи экспертов для обмена опытом и сведениями о разного рода брешах в безопасности ИС и способах их устранения. На DefCon наглядно демонстрировалось, как легко обмануть биометрические устройства, например идентифицирующие отпечаток пальца. В другой демонстрации шла речь о раскрытии имени и пароля всякого пользователя, который выходит в Интернет через незащищенную беспроводную сеть отеля. В последнее время специалисты немало спорят о том, разумно ли раскрывать такого рода информацию. Как только становится известна уязвимость какой-либо технологии, найдется тот, кто этим непременно воспользуется. В самом сообществе безопасности зреет ощущение, что широкая доступность подобной информации — далеко не самая лучшая стратегия. Разумеется, компания Cisco придерживается именно такого мнения. Вместе с Internet Security Systems (ISS) вендор потребовал запретить один из докладов на Black Hat, который был посвещен новым методам взлома ее операционной системы Internetwork. Иск, поданный Cisco в суд с требованием запрета на распространение подобной информации, обвиняет исследователя ISS, который подготовил этот доклад — и уволился из компании, ради этого выступления — в нарушении закона об интеллектуальной ... читать далее.