О чём грезит Google

О чём грезит Google

В технологической отрасли вряд ли можно найти компании, отличающиеся друг от друга сильнее, чем Apple и Google. Разительнее всего эти отличия проявляются в том, как два гиганта технологий проводят презентации новых продуктов. Каждая презентация Apple — это театральное представление. Свет, визуальный ряд, сценическая работа — всё сделано на очень высоком уровне мастерами

Read More

Тихие зомби. Как «умные» устройства стали угрозой для интернета

Тихие зомби. Как «умные» устройства стали угрозой для интернета

22 сентября сайт известного эксперта по кибербезопасности Брайана Кребса подвергся рекордной DDoS-атаке. Компания Akamai, которая занималась защитой KrebsOnSecurity.com, сообщила, что совокупная «мощность» атаки составила немыслимые 620 Гбит/с. До этого рекордной считалась атака в 363 Гбит/с, с которой Akamai пришлось столкнуться летом этого года. Однако оказалось, что это

Read More

Пароль умер

Страшная история Мэта Хонана на самом деле оказалась ещё страшнее. Обязательно прочитайте, очень познавательное чтиво. Просто человек с улицы, используя базовые навыки социальной инженерии, может получить доступ к любой учётной записи на Amazon.com (что уже само по себе чревато финансовыми последствиями) и к Apple ID.

Совершенно очевидно, что пароли как средство обеспечения безопасности в интернете должны умереть. На мой взгляд, лучшей заменой для них будут криптосистемы с открытым ключом. При регистрации на любом сервисе пользователь должен будет загрузить свой

Read More

Дырка в Dropbox

Ещё одна важная вещь, о которой я хотел написать раньше, но забыл: Dropbox подтвердил, что их взломали и утащили какую-то таблицу с адресами электронной почты пользователей. Вообще история там мутная: якобы взломали Dropbox одного из сотрудников компании, у которого там якобы лежал Excel-файл с адресами (невольно напрашивается вопрос: зачем?), и начали по этим адресам рассылать спам. В общем, понятно, что ничего хорошего.

В этой истории есть два момента, позитивный и негативный. Позитивный: Dropbox всё осознал и планирует ввести двухуровневую аутентификацию.

Read More

Безопасность и человеческий фактор

Леденящая душу история: у известного журналиста Мэта Хонана (Gizmodo, Wired и проч.) увели учётную запись Apple ID, затем через неё получили доступ к учётной записи Google, взломали Twitter и удалённо отформатировали iPhone, iPad и MacBook Air (при помощи функции Remote Wipe). Самое страшное в этом всём — метод, которым хакер получил доступ к Apple ID: он просто позвонил в службу поддержки Apple, представился владельцем учётной записи и уговорил их сбросить пароль в обход вопросов безопасности.

Что я хочу сказать по этому

Read More