ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ
THE MIDDLER - НОВАЯ УГРОЗА ДЛЯ ПОЛЬЗОВАТЕЛЕЙ GMAIL, FACEBOOK, LIVEJOURNAL И LINKEDIN
12 Августа 2013Компания InGuardian в ближайшие дни разместит в интернете в свободном доступе и исходных кодах свою новую разработку - программу The Middler, позволяющую в автоматическом режиме перехватывать пользовательскую информацию при обращении к популярным сервисам и социальным сетям, таким как Gmail, Facebook, LiveJournal и LinkedIn. Впервые о подобной разработке было сообщено в рамках конференции DefCon 2008.
Программа The Middler использует метод атаки man-in-the-middle и способна получать данные пользователей, обращающихся к вышеобозначенным сервисам из публичных сетей. Помимо проведения атак man-in-the-middle новинка способна подменять данные, поступающие от серверов итоговому клиентскому подключению. Отдельно Джей Биал, глава компании InGuardian, говорит, что с помощью их разработки возможно подделывать программные апдейты для смартфонов iPhone.
Реальная демонстрация The Middler разработчиками состоится на конференции SecTor в Торонто (Канада). "Опасность использования публичных сетей для передачи данных всем известна, однако The Middler использует принципиально новый и очень простой механизм. The Middler позволяет перехватывать данные без каких-то специальных навыков", - рассказывает Биал.
В основе принципа действия The Middler кроется тот факт, что многие сети и сервисы изначально не шифруют трафик между клиентом и веб-приложением и пересылают информацию по базовому протоколу HTTP. "Даже Gmail использует криптованные сессии HTTPS только для процесса входа пользователей, остальная часть сеанса пересылается в текстовой форме через HTTP", - говорит он.
В InGuardian намерены показать, как при помощи их разработки можно перехватывать дaнные не только социальных сетей, но и систем онлайн-банкинга, инсталлировать троянское ПО на iPhone, внедрять специальные JavaScript-коды в браузер, а также проводить атаки типа CSRF (cross-site request forgery).
ЕЩЕ ПО ТЕМЕ:
ОСОБЕННОСТИ РУССКОЙ СЕТИ IRC
7.08.2013Первые каналы IRC, на которых говорили по-русски, появились в 90-х, они были зарегистрированы на таких международных сетях, как DALnet и IRCNet. Сначала решили кодировать буквы русского алфавита в KOI-8....
ДЛЯ РУССКОЯЗЫЧНОГО «ТВИТТЕРА» ОТКРЫЛСЯ «БАШОРГ»
15.11.2013Феноменом 2009 года может называться сервис микроблогинга Twitter. Пользователями сервиса в 140 символах очень часто делаются высказывания точного и мудрого содержания, теряющиеся в общем потоке сообщений. В Twitter уже пишутся оперы, пересказывается классика.
АЛЕКСАНДР РЕПЬЕВ : МАРКЕТИНГ И РЕКЛАМА
13.09.2013Переоценить значения маркетинга и рекламы в современных условиях просто невозможно – рынки раскроены и перекроены десятки раз, удержать позиции, увеличить свою долю и создать прогрессивный задел на ближайшее будущее в условиях жесточайшей конкуренции становится все сложнее. Не говоря уже о том, чтобы войти в какой-либо бизнес, что называется «с нуля», но на правах, хотя бы отдаленно напоминающих права полноценного игрока. Это касается всех рынков, но в особенности рынка IT, и в особенности, его «дикой» части, каковой, без всякого сомнения, является Россия и близлежащие регионы. Нынешняя ситуация очень напоминает стихотворение о «Джеке, который…», помните? Отечественным предприятиям сферы IT, равно как и предприятиям других сфер, не хватает специалистов по маркетингу и рекламе, которым не хватает опыта, качество которого тоже под большим вопросом. О проблеме и путях ее решения – с Александром Репьевым, идеологом и практиком маркетинга и рекламы.
В МОБИЛЬНОМ YOUTUBE ПОЯВИЛАСЬ РЕКЛАМА
19.10.2013Google, уже отчаявшийся извлечь прибыль из принадлежащего ему видеохостинга YouTube, приступил к тестированию рекламы в мобильной версии видеохостинга.


