24 июня, понедельник  |  Последнее обновление — 16:33  |  vz.ru
Разделы

Кибервойны как новая реальность

Валерий Коровин, директор Центра геополитических экспертиз
Уже давно понятно, что государства можно захватывать без обычного оружия: с помощью одних лишь сетей – как офлайн, так и онлайн. Но, пожалуй, никогда еще о кибервойнах не говорили всерьез и на очень высоком уровне. И вот – началось. Подробности...
Обсуждение: 5 комментариев

Украину ждет длинная зима

Глеб Простаков, журналист
Альтернативы российскому газу у Украины нет. Это с одной стороны. С другой – затягивается строительство «Северного потока». А значит, договариваться о транзите российского газа в Европу Киеву и Москве все же придется. Подробности...
Обсуждение: 10 комментариев

Иллюзии грузинской русофобии

Дмитрий Соколов-Митрич, журналист, писатель
Как говорил поэт Владимир Уфлянд, «народ есть некий интеграл отдельных личностей, которых Бог не зря собрал в таком количестве». И либо вы этот интеграл принимаете целиком, либо не принимаете вообще. Второй вариант называется русофобией. Подробности...
Обсуждение: 26 комментариев

    Во французском Ле-Бурже открылся международный авиасалон

    Во Франции стартовал международный аэрокосмический салон «Ле-Бурже – 2019». В мероприятии примут участие 48 стран и более 300 тыс. человек. Шире всего в Ле-Бурже будут представлены разработки компаний из Франции, США, Германии, Британии, Италии, Израиля и России
    Подробности...

    Чернобыль переживает туристический бум

    После выхода британского мини-сериала «Чернобыль» поток туристов в Чернобыльскую зону отчуждения вырос в разы. В Припять массово возят групповые экскурсии, а в соцсетях можно найти тысячи фотографий посетителей Зоны
    Подробности...

    Как американские военные корабли бесчинствуют в Мировом океане

    В пятницу в Восточно-Китайском море произошло опасное сближение российского противолодочного корабля «Адмирал Виноградов» и американского эсминца Chancellorsville. По оценке российской стороны, именно американский корабль подошел на расстояние до 50 метров. Этот случай заставляет вспомнить инциденты, которые закачивались столкновением кораблей
    Подробности...

        НОВОСТЬ ЧАСА:Продлено действие продовольственного эмбарго

        Главная тема


        Новейшие ледоколы решат вековую проблему российского Военно-морского флота

        беспорядки у соседей


        Лавров объяснил поведение «западных кураторов Грузии»

        простые люди


        Оставшиеся в Грузии российские туристы рассказали, как к ним относятся

        «Тронулся Роберт»


        В Сети высмеяли антироссийский ролик с Де Ниро

        Видео

        антироссийские лозунги


        Эксперт объяснил, как Россия может наказать грузинских футболистов

        провал украинизации


        Украина продолжает говорить по-русски

        нетривиальный способ


        Почему американцы и европейцы не поедут отдыхать в Грузию

        Хваленое гостеприимство


        Кто в Грузии не любит русских

        викторина


        В чём Россия первая в мире?

        Политический цугцванг


        Дмитрий Дробницкий: Персидская ловушка для Трампа

        Ипостаси Путина


        Андрей Бабицкий: 17 мгновений страны

        Поколение блогеров


        Ирина Алкснис: Это не молодежь – не та, это вы – не те

        на ваш взгляд


        В связи с антироссийскими выступлениями в Тбилиси должна ли Москва ввести новые санкции против Грузии?

        Эксперты оценили уязвимость российских сайтов знакомств

        Когда пропадают данные с сайтов знакомств, для кого-то это очень болезненно   26 января 2015, 12:46
        Фото: Reuters
        Текст: Иван Чернов

        Версия для печати  •
        В закладки  •
        Постоянная ссылка  •
          •
        Сообщить об ошибке  •

        С одного из сайтов знакомств похищены и выставлены на торги личные данные 10 млн россиян. Пока до конца не ясно, что именно стало добычей злоумышленников: это могли быть пароли для входа на сайт, доступы к банковским картам или даже интимные фотографии. По словам экспертов, в зависимости от похищенного и последствия для пользователей будут очень разными.

        Что-то украли

        «Как правило, данные торги осуществляются на киберкриминальных форумах»

        Персональные данные по меньшей мере 20 млн пользователей одного из сайтов знакомств оказались в руках хакеров. Злоумышленники уже выставили похищенную информацию на торги. Причем известно, что примерно половина пользователей этого ресурса являются жителями России, передает РИА «Новости» со ссылкой на Bloomberg.

        По данным агентства, мошенники могут использовать похищенные учетные данные для доступа к кредитным картам, банковским счетам, медицинским картам и другой персональной информации.

        Журналисты полагают, что подобные данные обычно продаются очень быстро, покупателями являются мошенники, которые при помощи специальных программ находят сайты и взламывают аккаунты пользователей, использующих ту же комбинацию имени пользователя и пароля, что и на сайте знакомств.

        Добавим, что в Роскомнадзоре пока не подтверждают сообщения об утечке личных данных. Как сообщил ТАСС пресс-секретарь ведомства Вадим Ампелонский, у них пока нет такой информации.

        «Чтобы говорить о ситуации, нужно понять, где выложен этот массив персональных данных. Данная информация не содержится в открытых источниках, в сообщении Bloomberg также нет никакой ссылки», – сказал представитель Роскомнадзора. Ампелонский подчеркнул, что специалисты ведомства проводят регулярный мониторинг незаконного распространения персональных данных россиян в интернете, однако в ходе этого мониторинга этот случай в отчеты не попадал.

        В Роскомнадзоре при этом напомнили, что логины и пароли как таковые не являются персональными данными.

        «Если будет установлено, что в открытом доступе есть данные россиян, по которым можно идентифицировать их личность, Роскомнадзор примет меры. Пока оснований для этого нет», – подчеркнул представитель ведомства.

        Отметим, что дозвониться до российских сайтов знакомств и получить хоть какой-то комментарий, оказалось делом весьма трудным, если не невозможным. Подавляющее большинство из них не размещают в интернете своих телефонов и даже очень редко – адресов электронной почты. Обычно есть лишь форма обратной связи техподдержки, по которой получить оперативный комментарий мы не смогли.

        Как защитить себя на сайтах знакомств

        По словам антивирусного эксперта «Лаборатории Касперского» Дениса Легезо, целью злоумышленников стал зарегистрированный в России сайт знакомств Topface.

        «Мы не располагаем точной информацией относительно того, что именно было украдено. Как сообщают открытые источники, речь идет о базе данных пользователей сайта знакомств: имена пользователей и адреса электронной почты», – рассказал он газете ВЗГЛЯД.

        По словам антивирусного эксперта, для доступа к данному сайту знакомств достаточно выбрать имя, пароль и ввести свой адрес электронной почты.

        «Если была украдена вся эта информация, то возможные потери для пользователя – появление его почтового адреса в спам-рассылках и – при желании атакующих – потеря доступа к переписке на сайте. Вряд ли такие потери можно считать слишком серьезными при одном условии – если пара «имя пользователя и пароль» не использовалась для других сервисов. Например, для доступа к этому же ящику электронной почты. В этом случае ущерб может быть значительно выше», – отметил он.

        Также на Topface есть дополнительные платные услуги, и чтобы пользоваться ими, кроме выбора учетной записи, нужно заполнить еще одну анкету. Сейчас не понятно, были ли украдены эти данные.

        «В любом случае банки, с карт которых проходит оплата дополнительных услуг, требуют дополнительной авторизации для проведения платежей. Так что основным риском я бы называл именно повторное использование пары логин-пароль на других сервисах, в первую очередь для доступа к почтовому ящику, уже известному злоумышленникам.

        Если данные для авторизации действительно были похищены, то будут неприятностями на сайте (неприятные сообщения от их имени другим пользователям, потеря переписки и контактов). Если стало понятно, что доступ к учетной записи потерян, то стоит связаться с администрацией и заблокировать ее», – отметил Легезо.

        «Также обязательно нужно сменить учетную информацию на других сервисах, если она дублировалась с Topface. Общая рекомендация – не повторяться и либо создавать для разных сайтов пары логин/пароль по известному только пользователю алгоритму, либо пользоваться менеджером паролей, который автоматически создает уникальные пароли для разных сервисов, – посоветовал специалист. – И ни в коем случае ни на одном из сервисов не нужно полностью сохранять данные кредитных карт, даже если вдруг такая опция предлагается».

        Отвечая на вопрос, почему основными жертвами мошенничества стали россияне, он ответил, что примерно половина пользователей сайта Topface живут в России.

        В свою очередь другой антивирусный эксперт «Лаборатории Касперского» Денис Макрушин рассказал газете ВЗГЛЯД о принципе «торгов», на которые злоумышленники могли выставить украденные данные.

        «Как правило, данные торги осуществляются на киберкриминальных форумах. Иногда базу могут продавать на публичных ресурсах, иногда на закрытых. Администрация данных ресурсов выступает в роли гаранта сделки: обеспечивает гарантию того, что приобретаемая база не является фейковой или соответствует тому, что предлагает продающая сторона. В свою очередь, те, кто продает эту базу, выбирают наиболее лучшую предлагаемую цену. Покупатель – любой платежеспособной участник торговой площадки, на которой ведется продажа», – пояснил он.

        Наконец, ведущий вирусный аналитик ESET Russia Артем Баранов подтвердил газете ВЗГЛЯД: «Очевидно, что речь идет о конфиденциальных данных аккаунтов пользователей, т.е. пар логин/пароль».

        «В противном случае выставлять на продажу злоумышленникам было бы нечего, – считает он. – Те пользователи, которые не успеют сменить свои пароли, окажутся в неприятной ситуации, поскольку все их приватные или интимные фотографии могут стать достоянием злоумышленников или будут выставлены на всеобщее обозрение».

        Также эксперт предположил, что способ хранения личных данных на сайтах знакомств едва ли чем-то отличается от других веб-сервисов, содержащих аналогичную информацию, включая социальные сети. Уровень безопасности того или иного веб-ресурса зависит от администраторов этого ресурса, но не исключено, конечно, что многие подобные сайты содержат уязвимости.

        «В случае с сайтами знакомств пользователя действительно могут шантажировать тем, что его интимные фото могут попасть в Сеть. Поскольку аккаунты пользователей на сайтах знакомств вряд ли могут содержать информацию онлайн-банкинга пользователя, то прямой материальной выгоды взлом таких аккаунтов злоумышленникам не приносит», – добавил он.

        А говоря о пострадавших россиянах, специалист отметил, что жертвой мошенников мог стать кто угодно.

        «В других странах утечки персональных данных случаются не реже, чем в России», – резюмировал Баранов.

        Добавим, что кражи персональных данных пользователей интернета – не редкость.

        Случаются и «интимные кражи». Так, в сентябре-октябре прошлого года с небольшим временным промежутком в Сети появились несколько порций откровенных фотографий мировых знаменитостей.

        На «обнаженных» фото были замечены Вайнона Райдер, Ким Кардашьян, Хейден Панеттьер и Мэри-Кейт Олсен, Дженнифер Лоуренс, Кирстен Данст, Селена Гомес, Аврил Лавин и многие другие. В общей сложности достоянием общественности стали личные фото нескольких сотен звезд кино и музыки. Делом о похищении их данных занялось ФБР.


        Подпишитесь на ВЗГЛЯД в Яндекс-Новостях

        Вы можете комментировать материалы газеты ВЗГЛЯД, зарегистрировавшись на сайте RussiaRu.net. О редакционной политике по отношению к комментариям читайте здесь

         
         
        © 2005 - 2018 ООО Деловая газета «Взгляд»
        E-mail: information@vz.ru
        .masterhost
        В начало страницы  •
        Поставить закладку  •
        На главную страницу  •
        ..............