Крошка, но Вы все равно не ответили на вопрос г-на Сентауса...

В январе компания Google публично сообщила о том, что в последних числах декабря прошлого года интернет-злоумышленникам удалось взломать защиту компании и украсть некую информацию. Однако тогда Google ничего не сообщила о том, что стало достоянием хакеров. Известно было лишь то, что взлом был произведён из Китая.

Как сообщает авторитетное издание The New York Times со ссылкой на некое лицо, участвовавшее во внутреннем расследовании, тогда злоумышленникам удалось похитить систему Gaia, которая позволяет миллионам людей идентифицировать себя в системе Google однажды, введя имя и пароль, чтобы работать впоследствии с рядом различных интернет-служб компании без необходимости снова вводить свои данные. Среди служб, которые могут подвергнуться взлому благодаря краже, присутствует и Gmail, а также ряд прочих, в том числе, и касающиеся корпоративных клиентов.

Интересно, что The New York Times, снова ссылаясь на лицо, пожелавшее остаться неизвестным, сообщает о том, что в краже столь важной системы снова виноват пресловутый человеческий фактор. Всё началось с обычного мгновенного сообщения, которое получил сотрудник Google в Китае, использующий Microsoft Messenger. В сообщении присутствовала ссылка на «заражённый сайт», перейдя по которой сотрудник тем самым открыл доступ к своему компьютеру, благодаря чему хакерам удалось добраться и до компьютеров важной команды разработчиков программного обеспечения в штаб-квартире Google. В конечном счёте, злоумышленники смогли попасть в хранилище ПО, используемого разработчиками.

Однако источник говорит, что хакерам не удалось украсть пароли. Что интересно, сразу после того, как Google стало известно о взломе, система безопасности была серьёзно переработана. Сейчас Gaia называется Single Sign-On: компания увеличила защиту при передаче данных между различными службами, а в Gmail было добавлено шифрование. Тем не менее, конечно, остаётся вероятность того, что хакеры, хорошо зная механизм работы системы Gaia, смогут найти новую дыру в защите Google.

Это показывает, насколько уязвимыми могут стать миллионы людей лишь благодаря одному взлому: ведь вся информация, позволяющая получить доступ к огромным массивам личной, а подчас и очень ценной, информации зачастую может храниться лишь на одном-единственном сервере. Здесь же стоит отметить, что недавно появились данные о массовом взломе почтовых ящиков ряда пользователей службы Gmail и рассылки с их учётных записей спама. Вполне возможно, новый взлом стал возможен благодаря данным, которые получили китайские злоумышленники в конце декабря 2009 года.

По нашим оценкам новая версия вируса Zeus значительно повысит количество финансовых преступлений в сети. Причина этого состоит в том, что около 30% пользователей интернета работают с программой Firefox, когда пользуются онлайн-услугами банков

Минкомсвязи разработало проект приказа, в котором предлагает провайдерам делиться с оперативниками персональными данными владельцев динамических IP-адресов. По словам участников рынка, документ существенно упростит поиск информации о пользователях, с той или иной целью пытающихся сохранить анонимность в Сети, но осложнит жизнь провайдерам, которые будут вынуждены тратиться на хранение большого объема данных.

Минкомсвязи предлагает тщательнее следить за персональными данными пользователей Интернета. Ведомство разместило на сайте проект приказа "Об утверждении требований к сетям электросвязи для проведения оперативно-разыскных мероприятий. Часть 2. Требования к сетям передачи данных". Документ в том числе содержит требования к провайдеру предоставлять информацию "о выделенных абоненту IP-адресах", а также "о местоположении пользовательского оборудования, используемого для передачи и приема информации".

Требование в том числе касается динамических адресов, выдаваемых пользователю при каждом начале сессии, говорит специалист по безопасности крупного интернет-провайдера. Многие компании не вели учет выдаваемых IP-адресов - такого требования не было. В результате во многих случаях выяснить, кто именно из абонентов совершил какие-то действия, например, разместил информацию на форуме или файл на бесплатном хостинг-сервисе, было практически невозможно.

Депутат Государственной думы Роберт Шлегель считает, что нововведение "должно помочь уменьшить количество преступлений в Интернете и облегчить правоохранительным органам поиск злоумышленников". Для провайдеров это не должно стать обузой, говорит г-н Шлегель: он уверен, что они занимаются сохранением всех необходимых данных.

По мнению аналитика iKS-Consulting Константина Анкилова, новое требование потребует дополнительных вложений со стороны операторов. "Данные о динамических IP-адресах, как правило, не хранятся длительное время. Для этого провайдерам придется потратиться на установку дополнительных серверов", - говорит г-н Анкилов. По его словам, абоненту в таких условиях будет сложно сохранить анонимность. Более внимательное отношение к сбору данных о пользователях в Сети может быть связано с активностью оперативников в сфере борьбы с нелегальным контентом в Сети, считает г-н Анкилов. "Возможно, так легче будет отследить пользователей, которые занимаются производством пиратского контента", - заключает он.

Вот ещё вполне полезный для паранойдов сервис:

скрытый текст

http://10minutemail.com/10MinuteMail/index.html

http://internetua.com/britancev-budut-p … ak-v-kino0

Британцев будут пускать в Интернет, как в кино

Новый британский провайдер Tibboh предлагает своим клиентам отфильтрованный Интернет. Каждому сайту присваивается возрастной рейтинг, подобный тому, который в Великобритании применяют для кинофильмов. На основе этих оценок пользователи смогут ограничить своим детям доступ к тем или иным сайтам.

Благодаря использованию специальной технологии фильтрации, на сегодняшний день, по заверению провайдера, рейтинг присвоен уже трем миллиардам сайтов.

На Facebook и Twitter осторожные британцы навесили ярлык "от 12 лет". Тот же рейтинг получили и поисковики Google и Bing, причем, ограничение пришлось ввести не из-за сомнительных результатов поиска, а из-за неблагонадежной контекстной рекламы. Популярные блоггерские сервисы типа Blogger.com и Wordpress.com не покажут детям, которым не исполнилось 15.

Firefox или дополнения к нему дети смогут скачать только в сопровождении взрослых, поскольку сайту броузера присвоен рейтинг PG [Выделено мною — прим. MySh]. Правда, не совсем ясно, каким образом провайдер сможет определить наличие родителей рядом с компьютером. Зато представители "Майкрософт" и Apple могут порадоваться - к их сайтам доступ никак не ограничен (сайты получили рейтинг U - для всех возрастных категорий).

К живописным сообщениям о катастрофах, грабежах, убийствах и изнасилованиях также будет открыт доступ всем детишкам: сайты BBC, Telegraph и Guardian получили тот же рейтинг U. "Пиратские" сайты, напротив, будут доступны только взрослым.

Сайты, пока не получившие оценки, пользователи до 12 лет просматривать не смогут.

О каких бы то ни было итогах начинания говорить пока рано — провайдер существует без году неделя. Впрочем, пару ложек дегтя можно смело добавить уже сейчас. Во-первых, Tibboh предлагает только беспроводной доступ с использованием 3G-модемов. Это означает, что если ребенок случайно подключится к любой другой проводной или беспроводной сети, все ужасы Интернета обрушатся на него, несмотря на родительские заботы. Во-вторых, доступ к Сети будет стоить 20 фунтов, а объем трафика будет ограничен 15 гигабайтами, что тоже не подарок.

С другой стороны, подход британцев заслуживает некоторого уважения, если сравнить его с тем, что учудили наши соотечественники, разработавшие так называемый броузер "Гогуль". Броузер, на деле являющийся надстройкой для Firefox (того самого, который нельзя скачивать британским малолеткам), разрешает доступ к незначительному числу сайтов, отобранных командой психологов и педагогов. Хорошо еще, что за такой вот кастрированный "детский интернет" никто пока не просит денег с пользователей.