Tu sei qui: Home / 2011 / Archives for December 2011

Podcast: Costo-efficace E-Discovery, cause Piccoli | Parlare di rete legale

Dicembre 15, 2011 Da Lascia un tuo commento

Il costo elevato di e-discovery è un grave problema per la maggior parte delle piccole imprese e avvocati da solista. Il detective digitale, co-conduttori Sharon D. Nelson, Esq., Presidente delle Imprese Sensei, Inc. e John W. Simek, Vice Presidente delle Imprese Sensei, Benvenuto Visitatore, Bruce Olson, il Presidente della ONLAW Technologies Trial, e discutere di costo-efficacia di e-discovery per i casi di piccole dimensioni. Scopri cosa è il passo più importante un avvocato può prendere per minimizzare i costi di e-discovery, quando è il momento giusto per chiedere consiglio al di fuori degli esperti e quali strumenti software e soluzioni basate su cloud può contribuire a contenere i costi.

Ascolta qui

attraverso Costo-efficace E-Discovery, cause Piccoli | Parlare di rete legale.

Archiviato in: Dalle notizie Tagged With: , , , , , , , ,

Sicurezza analisi forense di Google Wallet - viaForensics «viaForensics

Dicembre 15, 2011 Da Lascia un tuo commento

Sintesi dei risultati di Google Wallet sicurezza

Così, in sintesi, qui sono le voci di nota dalla mia analisi di alto livello. Tenete a mente questo non è neanche lontanamente al livello di test un app del genere merita, ma dato che questo è fatto il nostro tempo, è tutto quello che potevo gestire fino ad ora. Comunque, va qui:

Una discreta quantità di dati sono memorizzati in varie banche dati di SQLite tra cui l'equilibrio delle carte di credito, limiti, data di scadenza, nome sulla scheda, date e sedi delle transazioni e molto altro ancora.

Il nome sulla carta, la data di scadenza, scorso 4 cifre della carta e account di posta elettronica sono tutti recuperabili

[Corretto nella versione 1.1-R41v8] Quando le transazioni vengono eliminate o Google Wallet è resettato, i dati sono ancora recuperabili.

Il tracciamento di Google Analytics fornisce intuizioni l'attività di Google Wallet. Anche se so che le tracce di Google quello che faccio, è un po 'frustrante per trovare sparsi ovunque e forse in un modo che può essere intercettato sul filo (non SSL richiesta GET) o al telefono (i registri, basi di dati, e così via.)

[Corretto nella versione 1.0-R33v6] L'applicazione creata un'immagine recuperabile della mia carta di credito che ha dato via un po 'di informazioni più del necessario (nome, data di scadenza e l'ultima 4 cifre).Anche se questo non è sufficiente per utilizzare una carta di, è abbastanza probabile per lanciare un attacco di social engineering.

Mentre Google Wallet fa un lavoro decente sicuro il vostro pieno numeri carte di credito (non è insicuro memorizzato e un codice PIN necessario per accedere alle carte per autorizzare i pagamenti), la quantità di dati che Google memorizza Portafoglio in chiaro sul dispositivo è significativo (praticamente tutto tranne il primo 12 cifre della vostra carta di credito). Molti consumatori non trovano accettabile se la gente sapesse il loro saldo della carta di credito o limiti. Ulteriormente, la capacità di utilizzare questi dati in un attacco di ingegneria sociale contro il consumatore direttamente o da un provider è piuttosto elevato. Per esempio, se io so il tuo nome, quando hai usato la carta di recente, scorso 4 cifre e la data di scadenza, Sono abbastanza fiducioso di poter utilizzare le informazioni a mio vantaggio. Quando si aggiungono dati che sono generalmente disponibili online (ad esempio l'indirizzo di qualcuno), un attaccante è ben armato per un attacco di successo ingegnere sociale.

E questo test è stato in realtà solo di altissimo livello. Analisi di sicurezza di gran lunga più sofisticato e completo è necessaria per determinare se le vulnerabilità sono presenti altri. Oltre, consumatori in modo consapevole privacy capire che l'analisi quasi tutto quello che si utilizza Google Wallet è fondamentalmente per il prezzo da pagare per il servizio. Per un punto di vista tecnologico, E 'molto emozionante vedere Google Wallet in produzione. Tuttavia, è sempre stata la posizione viaForensics 'che il rischio più grande di sicurezza da utilizzare applicazioni NFC non derivano dalla tecnologia di base NFC ma invece le applicazioni che utilizzano la tecnologia. In questo caso, la quantità di dati non crittografati negozio da parte di Google Wallet supera ciò che noi crediamo la maggior parte dei consumatori trovano accettabile.

attraverso Sicurezza analisi forense di Google Wallet - viaForensics «viaForensics.

Archiviato in: Tech Bytes Tagged With: , , , , , , , ,

Un record: Recuperi frode Top $5.6 Miliardi «USDOJ: Giustizia Blog

Dicembre 15, 2011 Da Lascia un tuo commento

Ieri, Vice Procuratore Generale James Cole unito il vicepresidente Biden in una riunione di Gabinetto, focalizzata sulla soddisfazione l'impegno del Presidente a ridurre gli sprechi, combattere le frodi, ed eliminare i dollari spesi in tutto il governo federale.

Durante l'incontro, Vice Procuratore Generale Cole ha annunciato che il Dipartimento di giustizia ha recuperato più di $5.6 miliardi di dollari in proventi delle frodi in 2011 -. La più grande quantità per ogni singolo anno nella storia del dipartimento Questo risultato storico rappresenta un aumento di oltre 167 per cento dal 2008, e comprende quasi $3.4 miliardi di frode civile, oltre $2.2 miliardi di frode criminale.

Questi recuperi derivava da attività che vanno dalla frode concedere, per truffa sui mutui, alle frodi appalti, e ben oltre. infatti, quasi $3 miliardi è stato recuperato in frode di assistenza sanitaria da soli, dovuta in parte a livelli senza precedenti di cooperazione tra il Dipartimento di Giustizia e il Dipartimento di Salute e Servizi Umani.

In particolare, l'impiego delle Forze Frode sciopero Medicare - squadre specializzate di agenti e procuratori dedicato a una missione singolare - ha notevolmente ampliato negli ultimi anni, e il loro impatto sui nostri sforzi è stato drammatico. In 2008, Sciopero queste forze ha permesso al Dipartimento di portare casi di $384 milioni di dichiarazioni fraudolente. Quest'anno, hanno portato i casi che coinvolgono più di $1 miliardi di dichiarazioni fraudolente - il che significa che, per ogni dollaro speso in questo sforzo, l'Amministrazione è stata in grado di recuperare sette dollari.

attraverso Un record: Recuperi frode Top $5.6 Miliardi «USDOJ: Giustizia Blog.

Archiviato in: Dalle notizie Tagged With: , , , , , , , , ,

Guarda contenzioso: Tribunali inglesi mantenere (aziendale) velo di segretezza | Thomson Reuters

Dicembre 15, 2011 Da Lascia un tuo commento

(Diritto commerciale Correnti) I pericoli di transazioni offshore sono state evidenziate recentemente in un caso esemplare che la legge inglese che ha dimostrato la riluttanza dei tribunali inglesi di "bucare il velo societario" (la struttura societaria) dietro le transazioni internazionali.

A titolo di fondo, è un principio assiomatico del diritto societario inglese che una società ha una identità separata e distinta dai suoi azionisti, che sono responsabili solo nella misura in cui hanno contribuito al capitale della società (Salomon v Salomon [1897]). Solo in rare circostanze incredibilmente (e.g. frode evidente) saranno i tribunali inglesi "sollevare il velo societario" per consentire agli azionisti di essere direttamente responsabili per le azioni di una società.

A tal fine, VTB Capital plc, il ramo britannico del gruppo bancario russo, bloccati corna recentemente con Russagroprom LLC (RAP), diario di una società russa, oltre la propria responsabilità per le sue società controllate.

VTB Capital plc ha affermato che era stato truffato da RAP in dotandola di un US $ 225.000.000 prestito per finanziare l'acquisizione di sei stabilimenti lattiero-caseari russo e tre aziende associate da Nutritek.

RAP aveva successivamente default sul prestito e VTB recuperato meno di 40 milioni di dollari dalla sicurezza fornita. VTB ha affermato che è stato indotto a stipulare il contratto di finanziamento con false dichiarazioni fraudolente da parte Nutritek che giustificava una "foratura del velo societario" di società di prestito e tenere RAP responsabile come beneficiario finale.

attraverso Guarda contenzioso: Tribunali inglesi mantenere (aziendale) velo di segretezza.

Archiviato in: Dalle notizie Tagged With: , , , , , , , , ,

Sotto FCPA, L'ex dirigenti Siemens Incaricata di ‘Stunning’ Corruzione dei funzionari argentini | Nazionale Law Journal

Dicembre 15, 2011 Da Lascia un tuo commento

Il più grande di sempre Foreign Corrupt Practices Act caso vive con l'annuncio dicembre. 13 che otto ex dirigenti e agenti della Siemens AG sono stati accusati di aver corrotto funzionari in Argentina per ottenere un $1 miliardi di governo del contratto.

L'accusa arriva tre anni dopo la società tedesca pagato un record $800 milioni per depositare relativi oneri FCPA promossa dal Dipartimento di Giustizia e gli Stati Uniti. Securities and Exchange Commission (la società ha pagato un altro $800 milioni per depositare cariche in Germania).

Tra i singoli dirigenti Siemens accusato civile e penale è Uriel Sharef, un ex membro del comitato esecutivo centrale di Siemens. E 'la prima volta che un membro del consiglio di una fortuna globale 50 società è stato accusato di una violazione FCPA, secondo il Dipartimento di Giustizia Penale capo divisione Lanny Breuer, che ha descritto il sistema come “corruzione su scala assolutamente stupefacente.”

Secondo il Dipartimento di Giustizia e dalla SEC, i dirigenti Siemens impegna a pagare $100 milioni in tangenti per vincere un $1 miliardi di contratti per fare carte di identità nazionali per il governo argentino. I dirigenti documenti presumibilmente falsificati comprese le fatture false e contratti di consulenza per nascondere la $60 milioni di tangenti che l'azienda effettivamente pagate.

attraverso Sotto FCPA, L'ex dirigenti Siemens Incaricata di ‘Stunning’ Corruzione dei funzionari argentini.

Archiviato in: Dalle notizie Tagged With: , , , , , , , , ,

E 'ora di smettere di protezione dei dati Essere citato come un ostacolo a fare del bene | Parere | L'Avvocato

Dicembre 15, 2011 Da Lascia un tuo commento

Un postino non può consegnare la posta, perché deve essere firmato dal destinatario: un bambino piccolo.

·La maggior parte tragicamente, una società di utility non riesce a contattare i servizi sociali di un paio vulnerabili gli anziani il cui gas è stato tagliato, e che più tardi è morto nella propria casa senza riscaldamento.

Questi sono solo alcuni dei miti legati alla legge sulla protezione dei dati. E 'ora che la gente ha smesso erroneamente utilizzando la legge di incolpare le cose e come scusa.

In 2009, il Vice Commissario per l'Informazione ha detto: "La legge sulla protezione dei dati non impone un divieto generale per il rilascio di informazioni personali. Che cosa fa fare è necessario un approccio comune senso. Non dovrebbe essere usata come scusa da coloro riluttante a prendere una decisione equilibrata. La legge ha un ruolo molto importante nel proteggere tutte le nostre informazioni personali e ci dà tutti i diritti di importante. "Assolutamente giusto.

continuato @E 'ora di smettere di protezione dei dati Essere citato come un ostacolo a fare del bene | Parere | L'Avvocato.

Archiviato in: Dalle notizie Tagged With: , , , , , ,

Microsoft Aumenta Ufficio 365 Di sicurezza per soddisfare europeo della protezione dei dati | crn.com

Dicembre 15, 2011 Da Lascia un tuo commento

Microsoft (NSDQ:MSFT) ha migliorato la funzionalità di sicurezza e la privacy del suo Ufficio 365 applicazioni cloud, ha detto la società Mercoledì, in una mossa che aiuterà i clienti a rispettare severe norme dell'Unione europea di protezione dei dati e negli Stati Uniti. Salute Insurance Portability e Accountability Act (HIPAA).

Microsoft, come i rivali di Google, Amazon e altri, sta correndo per portare il suo software cloud in conformità alle normative di sicurezza del governo. All'inizio di quest'anno Microsoft e Google fu coinvolto in una disputa la cui nuvola software rispettate Federal Information Security Management Act (FISMA) requisiti.

Rispetto di tali prescrizioni può essere critica per vincere contratti con il governo, come il $60 milioni di accordo per fornire i U.S. Dipartimento degli Interni, con e-mail e software di collaborazione che la nuvola di Google (NSDQ:GOOG) e Microsoft trascorso gran parte della lotta per l'anno in tribunale.

Microsoft ha anche detto che ha rivisto il suo Ufficio 365 Centro protezione, un sito Web che fornisce informazioni dettagliate su Office 365 privacy e la sicurezza delle pratiche, per renderlo più facile da usare.

Microsoft ha detto che avrebbe firmato le clausole contrattuali dell'Unione europea, che il venditore ha detto che aiutare i clienti a rispettare le normative dell'Unione europea severi direttiva protezione dati. Il contrattuali o “modello di clausole” legittimare il trasferimento di dati personali attraverso le reti internazionali di località al di fuori dello Spazio economico europeo (SEE).

attraverso Microsoft Aumenta Ufficio 365 Di sicurezza per soddisfare europeo della protezione dei dati.

Archiviato in: Tech Bytes Tagged With: , , , , , , ,

CE risolve sonda antitrust in IBM mainframe biz • The Register

Dicembre 15, 2011 Da Lascia un tuo commento

Rivali IBM hanno ora maggiori possibilità di competere con il gigante tecnologico nel mercato mainframe, dopo che la Commissione europea ha Big Blue per allentare la presa sul business.

In un accordo giuridicamente vincolante, IBM renderà ricambi e informazioni tecniche “rapidamente disponibili”.

Ciò avverrà, la CE ha aggiunto, a condizioni commerciali ragionevoli e non discriminatorie. La mossa dovrebbe consentire mainframe manutentori indipendenti che operano all'interno dell'Unione europea per mettere le mani sul kit più potente computer.

“Sono lieto che abbiamo trovato una soluzione rapida con IBM per i nostri problemi di concorrenza. Interventi tempestivi sono fondamentali in mercati in rapida della tecnologia in movimento,” ha detto la politica della concorrenza Commissario vicepresidente di Joaquín Almunia.

attraverso CE risolve sonda antitrust in IBM mainframe biz • The Register.

Archiviato in: Tech Bytes Tagged With: , , , , , , , , ,

Microsoft utilizza Hysteria Malware Android per offrire gratuitamente telefoni Windows | PCWorld

Dicembre 15, 2011 Da Lascia un tuo commento

Microsoft sta sfruttando una recente truffa di malware Android dando via libera a cinque telefoni Windows gli utenti Android con le storie peggiori malware horror. Ben Rudolph, Microsoft Windows Phone evangelista, ha annunciato il contest su Twitter utilizzando l'hashtag # droidrage. Microsoft seguito l'esempio di Rudolph e pubblicizzato il concorso sul suo feed Twitter ufficiale.

Questa non è la prima volta Microsoft ha utilizzato i telefoni gratuiti per vincere persone oltre alla sua piattaforma mobile. Nel mese di agosto, il gigante del software offerto gratuitamente telefoni Windows per gli sviluppatori webOS, dopo Hewlett-Packard ha annunciato di rinunciare al dispositivo webOS lineup. HP ha recentemente annunciato di voler fare webOS un progetto open source e può rilasciare un nuovo tablet webOS in 2013.

RuFraud

Google ha recentemente rimosso 22 applicazioni malevoli che pretendono di essere le versioni legittime di programmi popolari come Cut The Rope e Angry Birds. Le applicazioni sono state confezionate con malware che inviano falsi messaggi di testo a numeri a prezzo di SMS, costo che l'utente circa $5 per SMS.

La cosiddetta truffa RuFraud mirati gli utenti europei e non ha influenzato i telefoni Android in Nord America. Lookout Security, l'azienda che per primo portò la truffa all'attenzione di Google, dice che da allora ha scoperto altri cinque applicazioni RuFraud nel mercato Android, portando il numero totale di app 27.

attraverso Microsoft utilizza Hysteria Malware Android per offrire gratuitamente telefoni Windows | PCWorld.

Archiviato in: Tech Bytes Tagged With: , , ,

IQ vettore si difende, Uscite di 19 pagine Segnala | ITProPortal.com

Dicembre 14, 2011 Da Lascia un tuo commento

Nel tentativo di mettere a tacere le polemiche che circondano la sua tecnologia mobile inseguitore, IQ vettore ha pubblicato un rapporto di 19 pagine dettaglio esattamente quello che il suo software fa e come sono utilizzate da operatori di telefonia mobile.

Nel documento [PDF], IQ vettore ammette che il suo software, Agente chiamata IQ è installato su più di 150 milioni di telefoni cellulari in tutto il mondo. La società ha sostenuto che si tratta semplicemente di uno strumento diagnostico utilizzato da operatori di telefonia mobile per fornire servizi migliori ai loro clienti.

IQ vettore ha detto che ha lavorato al fianco ricercatore di sicurezza Trevor Eckhart a zero-in sulle questioni citate per la sua relazione. Eckhart ha rilasciato un rapporto esplosivo fine del mese scorso in cui sosteneva che il software Carrier QI era in realtà un key logger tra molte altre cose.

attraverso IQ vettore si difende, Uscite di 19 pagine Segnala | ITProPortal.com.

Archiviato in: Tech Bytes Tagged With: , , , , , , , , ,
« Post più vecchi
Messaggi più recenti »