ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ

THE MIDDLER - НОВАЯ УГРОЗА ДЛЯ ПОЛЬЗОВАТЕЛЕЙ GMAIL, FACEBOOK, LIVEJOURNAL И LINKEDIN

12 Августа 2013

Компания InGuardian в ближайшие дни разместит в интернете в свободном доступе и исходных кодах свою новую разработку - программу The Middler, позволяющую в автоматическом режиме перехватывать пользовательскую информацию при обращении к популярным сервисам и социальным сетям, таким как Gmail, Facebook, LiveJournal и LinkedIn. Впервые о подобной разработке было сообщено в рамках конференции DefCon 2008.

Программа The Middler использует метод атаки man-in-the-middle и способна получать данные пользователей, обращающихся к вышеобозначенным сервисам из публичных сетей. Помимо проведения атак man-in-the-middle новинка способна подменять данные, поступающие от серверов итоговому клиентскому подключению. Отдельно Джей Биал, глава компании InGuardian, говорит, что с помощью их разработки возможно подделывать программные апдейты для смартфонов iPhone.

Реальная демонстрация The Middler разработчиками состоится на конференции SecTor в Торонто (Канада). "Опасность использования публичных сетей для передачи данных всем известна, однако The Middler использует принципиально новый и очень простой механизм. The Middler позволяет перехватывать данные без каких-то специальных навыков", - рассказывает Биал.

В основе принципа действия The Middler кроется тот факт, что многие сети и сервисы изначально не шифруют трафик между клиентом и веб-приложением и пересылают информацию по базовому протоколу HTTP. "Даже Gmail использует криптованные сессии HTTPS только для процесса входа пользователей, остальная часть сеанса пересылается в текстовой форме через HTTP", - говорит он.

В InGuardian намерены показать, как при помощи их разработки можно перехватывать дaнные не только социальных сетей, но и систем онлайн-банкинга, инсталлировать троянское ПО на iPhone, внедрять специальные JavaScript-коды в браузер, а также проводить атаки типа CSRF (cross-site request forgery).

ЕЩЕ ПО ТЕМЕ:

МАНИФЕСТ ОБРЕЧЕННОЙ ЭКОНОМИКИ

7.08.2013

6 и 7 августа 2013 года в газете «Ведомости» двумя частями была опубликована статья известного российского экономиста, а с недавних пор и политического деятеля Владислава Иноземцева. Смысл статьи читается уже в её названии: «Сырьевая специализация может быть благом для России». Автор вначале приводит шокирующие цифры, согласно которым доля минерального сырья в экспорте России постоянно растёт и составляет уже более 70%, а нефтегазовые доходы с менее четверти в 1997 году выросли и в 2012-м стали составлять более половины всех доходов федерального бюджета. Однако еще более шокирующим является основной тезис статьи: «Насколько нужны нам сегодня перемены, способные случиться при реальном слезании с сырьевой иглы, — это большой вопрос». Наркоман, который не может избавиться от наркотической зависимости, тоже так рассуждает: в конце концов, что плохого в наркотиках, стоит ли жуткая лечебная ломка тех преимуществ, которые есть у здоровых людей?

ВЫБИРАЕМ ПЛАНШЕТ

16.10.2013

Планшет давно уже перестал быть устройством для гиков и элементом роскоши. Раньше, конечно, когда такие гаджеты только появились, обладание ими стало скорее данью моде, чем необходимостью. Но то же самое было и с телефонами, если вы помните. Согласно данным, спрос на планшеты за последний год вырос в несколько раз, и тенденция эта, похоже, меняться не собирается.

TWITTER АТАКОВАЛИ ХАКЕРЫ?

30.11.2013

Нестабильная работа популярнейшего во всем мире сервиса для ведения микроблогов Twitter была связана с «каскадом сбоев». Во всяком случае, именно такое сообщение озвучили представители сервиса.

ВЫ НАПРАСНО НЕ ОБРАТИЛИ ВНИМАНИЯ НА АВТОМОБИЛЬНЫЙ IOS FOR THE CAR

20.08.2013

Вот уже несколько дней после очередного Keynote фанаты и противники Apple обсуждают новые порядки, которые Apple устанавливает в отношении визуального оформления интерфейсов. Обновлённая цветовая гамма многих привела в крайне неуравновешенное состояние. Однако есть тема, которой уделяют намного меньше внимания. Причём, на мой взгляд, совершенно незаслуженно, тем более что она касается мирового рынка объёмом почти в 1 трлн долларов.