ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ

THE MIDDLER - НОВАЯ УГРОЗА ДЛЯ ПОЛЬЗОВАТЕЛЕЙ GMAIL, FACEBOOK, LIVEJOURNAL И LINKEDIN

12 Августа 2013

Компания InGuardian в ближайшие дни разместит в интернете в свободном доступе и исходных кодах свою новую разработку - программу The Middler, позволяющую в автоматическом режиме перехватывать пользовательскую информацию при обращении к популярным сервисам и социальным сетям, таким как Gmail, Facebook, LiveJournal и LinkedIn. Впервые о подобной разработке было сообщено в рамках конференции DefCon 2008.

Программа The Middler использует метод атаки man-in-the-middle и способна получать данные пользователей, обращающихся к вышеобозначенным сервисам из публичных сетей. Помимо проведения атак man-in-the-middle новинка способна подменять данные, поступающие от серверов итоговому клиентскому подключению. Отдельно Джей Биал, глава компании InGuardian, говорит, что с помощью их разработки возможно подделывать программные апдейты для смартфонов iPhone.

Реальная демонстрация The Middler разработчиками состоится на конференции SecTor в Торонто (Канада). "Опасность использования публичных сетей для передачи данных всем известна, однако The Middler использует принципиально новый и очень простой механизм. The Middler позволяет перехватывать данные без каких-то специальных навыков", - рассказывает Биал.

В основе принципа действия The Middler кроется тот факт, что многие сети и сервисы изначально не шифруют трафик между клиентом и веб-приложением и пересылают информацию по базовому протоколу HTTP. "Даже Gmail использует криптованные сессии HTTPS только для процесса входа пользователей, остальная часть сеанса пересылается в текстовой форме через HTTP", - говорит он.

В InGuardian намерены показать, как при помощи их разработки можно перехватывать дaнные не только социальных сетей, но и систем онлайн-банкинга, инсталлировать троянское ПО на iPhone, внедрять специальные JavaScript-коды в браузер, а также проводить атаки типа CSRF (cross-site request forgery).

ЕЩЕ ПО ТЕМЕ:

ОБЗОР КЛИЕНТА MAIL.RU АГЕНТ

4.08.2013

Времена, когда российский сайт mail.ru был обычной почтовой службой, давно прошли. Сейчас здесь каждый желающий может завести свой блог, опубликовать фотографии на фотохостинге, завести новых друзей в социальной сети. В 2008 году у Мэйл.Ру появился свой интернет-мессенджер – «mail.ru агент».

ВЗЛОМАЛИ "СТЕНУ" МАРКА ЦУКЕРБЕРГА, ИЛИ КАК FACEBOOK ОБМАНЫВАЕТ ПОЛЬЗОВАТЕЛЕЙ

9.09.2013

Палестинский хакер взломал стену Марка Цукерберга, чтобы сообщить об ошибке в безопасности Facebook!

INTEL: ПРОБЛЕМЫ С НЕИСПРАВНЫМ ЧИПСЕТОМ РЕШЕНЫ

15.11.2013

Начиная с конца января, Интернет был переполнен слухами и домыслами по поводу дефектов в чипсете Intel 6х. Для прояснения ситуации мы решили обратиться в российское представительство компании Intel. Директор пресс-службы Intel в России и других странах СНГ Михаил Рыбаков дал корреспонденту Александру СЕМЕНОВУ эксклюзивное интервью.

GOOGLE ВЫПУСТИЛА ANDROID SDK 0.9

11.10.2013

Разработчики мобильных приложений для пока еще разрабатываемой открытой операционной системы Google Android получили в свое распоряжение новый инструмент - Android SDK 0.9. Новая версия версия набора для разработчиков стала еще ближе с технической точки к финальному релизу.