ТЕХНОЛОГИИ ОН-ЛАЙН ОБЩЕНИЯ
THE MIDDLER - НОВАЯ УГРОЗА ДЛЯ ПОЛЬЗОВАТЕЛЕЙ GMAIL, FACEBOOK, LIVEJOURNAL И LINKEDIN
12 Августа 2013Компания InGuardian в ближайшие дни разместит в интернете в свободном доступе и исходных кодах свою новую разработку - программу The Middler, позволяющую в автоматическом режиме перехватывать пользовательскую информацию при обращении к популярным сервисам и социальным сетям, таким как Gmail, Facebook, LiveJournal и LinkedIn. Впервые о подобной разработке было сообщено в рамках конференции DefCon 2008.
Программа The Middler использует метод атаки man-in-the-middle и способна получать данные пользователей, обращающихся к вышеобозначенным сервисам из публичных сетей. Помимо проведения атак man-in-the-middle новинка способна подменять данные, поступающие от серверов итоговому клиентскому подключению. Отдельно Джей Биал, глава компании InGuardian, говорит, что с помощью их разработки возможно подделывать программные апдейты для смартфонов iPhone.
Реальная демонстрация The Middler разработчиками состоится на конференции SecTor в Торонто (Канада). "Опасность использования публичных сетей для передачи данных всем известна, однако The Middler использует принципиально новый и очень простой механизм. The Middler позволяет перехватывать данные без каких-то специальных навыков", - рассказывает Биал.
В основе принципа действия The Middler кроется тот факт, что многие сети и сервисы изначально не шифруют трафик между клиентом и веб-приложением и пересылают информацию по базовому протоколу HTTP. "Даже Gmail использует криптованные сессии HTTPS только для процесса входа пользователей, остальная часть сеанса пересылается в текстовой форме через HTTP", - говорит он.
В InGuardian намерены показать, как при помощи их разработки можно перехватывать дaнные не только социальных сетей, но и систем онлайн-банкинга, инсталлировать троянское ПО на iPhone, внедрять специальные JavaScript-коды в браузер, а также проводить атаки типа CSRF (cross-site request forgery).
ЕЩЕ ПО ТЕМЕ:
МАНИФЕСТ ОБРЕЧЕННОЙ ЭКОНОМИКИ
7.08.20136 и 7 августа 2013 года в газете «Ведомости» двумя частями была опубликована статья известного российского экономиста, а с недавних пор и политического деятеля Владислава Иноземцева. Смысл статьи читается уже в её названии: «Сырьевая специализация может быть благом для России». Автор вначале приводит шокирующие цифры, согласно которым доля минерального сырья в экспорте России постоянно растёт и составляет уже более 70%, а нефтегазовые доходы с менее четверти в 1997 году выросли и в 2012-м стали составлять более половины всех доходов федерального бюджета. Однако еще более шокирующим является основной тезис статьи: «Насколько нужны нам сегодня перемены, способные случиться при реальном слезании с сырьевой иглы, — это большой вопрос». Наркоман, который не может избавиться от наркотической зависимости, тоже так рассуждает: в конце концов, что плохого в наркотиках, стоит ли жуткая лечебная ломка тех преимуществ, которые есть у здоровых людей?
ВЫБИРАЕМ ПЛАНШЕТ
16.10.2013Планшет давно уже перестал быть устройством для гиков и элементом роскоши. Раньше, конечно, когда такие гаджеты только появились, обладание ими стало скорее данью моде, чем необходимостью. Но то же самое было и с телефонами, если вы помните. Согласно данным, спрос на планшеты за последний год вырос в несколько раз, и тенденция эта, похоже, меняться не собирается.
TWITTER АТАКОВАЛИ ХАКЕРЫ?
30.11.2013Нестабильная работа популярнейшего во всем мире сервиса для ведения микроблогов Twitter была связана с «каскадом сбоев». Во всяком случае, именно такое сообщение озвучили представители сервиса.
ВЫ НАПРАСНО НЕ ОБРАТИЛИ ВНИМАНИЯ НА АВТОМОБИЛЬНЫЙ IOS FOR THE CAR
20.08.2013Вот уже несколько дней после очередного Keynote фанаты и противники Apple обсуждают новые порядки, которые Apple устанавливает в отношении визуального оформления интерфейсов. Обновлённая цветовая гамма многих привела в крайне неуравновешенное состояние. Однако есть тема, которой уделяют намного меньше внимания. Причём, на мой взгляд, совершенно незаслуженно, тем более что она касается мирового рынка объёмом почти в 1 трлн долларов.


