1. Новини
  2. СОЦІО

Хакери радять терміново всім поміняти паролі на пошті і у соцмережах

admin 10.04.2014 14:19 СОЦІО

Виявлено найбільшу загрозу безпеці приватної інформації в мережі. Час змінювати паролі.

Днями стало відомо про існування дірки в безпеці протоколу шифрування даних OpenSSL.
Проблема існує вже 2 роки. Протягом всього цього періоду хакери, які могли знати про діру, безконтрольно могли читати вашу переписку, знати інформацію про ваші банківські дані, вашу пошту і т.д., повідомляє Watcher.com.ua із посиланням на Businessinsider.

Дірку в безпеці назвали Heartbleed. Експерти з безпеки інформації вважають, що це найбільша загроза безпеки приватної інформації за весь час існування інтернету.

Причому це не просто баг в якомусь додатку, який легко можна "апдейтнути". Дірка в безпеці серверів, які забезпечують безпечну передачу даних в таких сервісах як Facebook, Gmail та тисячах інших.

Heartbleed – дірка в безпеці OpenSSL – опенсорсний стандарт шифрування даних, який використовують більшість сайтів для шифрування даних, які проходять між сервером та користувачем. Це дає можливість шифрувати дані при обміні повідомленнями в чаті чи електронній пошті.

Шифрування відбувається в такий спосіб, що якщо хтось перехопить вашу інформацію – це буде лише набір символів, який не має жодного сенсу.
Коли комп‘ютери встановлюють між собою безпечне з‘єднання через OpenSSL – вони відправляють один одному так званий heartbeat (серцебиття) – невеликий пакет даних, який просить дати відповідь на запит.

Через помилку в програмному коді OpenSSL зловмисники отримали можливість надіслати неавторизований heartbeat в такий спосіб, що сервер буде сприймати його як авторизований комп‘ютер і може отримати доступ до даних, що зберігаються, зокрема, в пам‘яті серверів.

Наскільки висока загроза для користувача?

Це найвищий рівень загрози з існуючих до сьогоднішнього дня. Веб сервери можуть тримати своїй активній пам‘яті багато інформації, включаючи паролі, контент, який завантажив користувач. Навіть номери кредитних карток.

Але найнебезпечніше те, що в хакерів з‘явилась можливість доступу до ключів шифрування – кодів, які дають можливість перетворити беззмістовну інформацію, яка передається між користувачем та сервером, у нормальну.

Маючи такі ключі, хакер може перехоплювати зашифровані дані (навіть не маючи доступу до сервера) та розшифровувати їх. Наприклад, можна підключитись до вашого інтернет-кабеля, і знімати з нього всю вашу переписку поштою.

Тобто це означає, що поки на сервері не будуть змінені ключі безпеки – хакери зможуть продовжувати читати вашу інформацію.

Чи стосується це вас особисто?

Скоріш за все, так. Це може стосуватись вас як прямо, так і опосередковано. OpenSSL – найпопулярніший стандарт шифрування в інтернеті. Ваші улюблені сайти, сайт вашої компанії, сайт, де ви оплачуєте комунальні послуги чи купуєте книги – багато з них використовують OpenSSL.

За інформацією компанії Netcraft, з майже 1 мільярда існуючих на сьогоднішній день сайтів, 66% використовують технології на базі SSL.

Що ви можете зробити, щоб захистити себе?

Оскільки проблема існує вже понад 2 роки, і процес доступу до ваших даних не залишав жодних слідів втручання – це означає, що так чи інакше хтось міг отримати доступ до ваших даних. Важливо змінити ваші паролі. Особливо для сервісів, де є важлива інформація.

Однак, якщо сайт, де зберігається ця інформація, не оновив OpenSSL, зміна вашого паролю нічого не дасть – загроза доступу до даних буде зберігатись.

Поштові сервіси Gmail та Yahoo.Mail вже "залатали" діру, і просять користувачів змінити свої паролі. Аналогічна ситуація з соціальною мережею Facebook та сервісом зберігання даних Dropbox.

За даними BBC News, деякі компанії, серед яких Google та Yahoo, уже закликають людей змінювати свої паролі. Так, блог-платформи Tumblr радить громадськсті "змінити свої паролі скрізь - особливо це стосується електронної пошти, зберігання файлів і банківську діяльність".

У Google та у Codenomicon (фінська компанія із безпеки) кажуть, що внаслідок виявленої помилки в програмі SSL-шифрування, яка існувала протягом двох років, інтернет-користувачі можуть втратити персональні дані та паролі різних веб-сервісів.

Оскільки персональні дані не були ніде опубліковані, виявити чи зламана ваша скринька - неможливо.

Експерти називають ситуацію катастрофічною. За словами блогера Брюса Шнейера, катастрофа - правильне слово. По 10-бальній шкалі - 11.

admin


За матеріалами Української правди

Коментарі :


Додати коментар

 

 

 

Погода
Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

СОЦІО

Оголошення

  • * На роботу в ресторан потрібні кухар та помічник кухаря. Заробітна плата кухаря — від 1 500 до 2 500 грн/день. Тел. 050-513-34-83.

    * На роботу в ресторан приймемо прибиральницю, посудомийку. Тел. 095-121-50-05, Наталя.


    * Продам, обміняю або видам 2-пов. будинок у с. Сторожниця на вул. Ужанській, 1, пл. 150 м2, 20 сот. + 1 га приватизованої землі (34 дерева), рибник, гараж, теплиця. Тел. 096-658-37-78. Приходити з 10.00 до 14.00 та з 18.00 до 20.00.

    КУПЛЮ Терміново ділянку під будівництво (на перспективу) в р-ні вул. Загорської або р-н Шахти, до 250 тис. грн. Розрахунок протягом доби. Тел. 093-047-11-52.

    * Побілка, шпаклювання, шпалери, ламінат. Тел. 050-961-39-68.

    * Виготовлення пам’ятників, сходинок, підвіконників та ін. із граніту, мармуру, гранітної крихти. Тел.: 095-707-92-09, 050-199-63-92, Віктор.

    * Масаж. Тел. 095-475-18-38.

    * ВАНТАЖНІ ПЕРЕВЕЗЕННЯ. Вантажники. Тел.: 65-49-46, 050-941-61-61.

    * Настилання паркету, ламінату. Шліфування, лакування. Тел. 050-204-13-33.

    * Ремонт, профілактика, встановлення газових колонок, плит, котлів (двоконтурних), конвекторів, електробойлерів. Тел.: 64-39-03, 050-673-73-31.

    * Опалення. Водопровід. Сантехніка. Швидко. Якісно. Тел. 050-523-58-88.

    * Опалення, водопровід, «безбашенки», електробойлери, газові колонки. Встановлення, ремонт, сантехнічні роботи. Тел.: 050-974-99-73, 099-240-09-84.

    * Виконуємо всі види будівельно-монтажних і ремонтних робіт; енергозберігаюче каркасно-дерев’яне будівництво, утеплення будівель, у тому числі ековатою; послуги виконроба або технагляду. Тел. 050-611-25-84, Володимир, www.contractor.uz.ua.

    * Ремонт квартир. Відкоси. Тел. 095-930-68-81.

    * Видам 3-кімн. кв. у центрі міста (вул. Швабська, біля хреста), 1-й поверх, усі вигоди. Тел. 050-992-60-70.

    * Видам   1-, 2- та 3-кімн. кв. за ціною від 5 тис. грн. Тел. 050-814-94-41.

    * На постійну роботу потрібні: електрик, механік, оператор газової котельні, вантажники, рафінери, бухгалтери, прибиральниці, секретарі. Довозимо співробітників на роботу і з роботи. Підприємство розташоване в центрі міста, цілодобова охорона. Адреса: 88000 м. Ужгород, вул. Шумна, 25. Контактний телефон 0(66) 760-29-61.

Архів новин

Влада

Чи влаштовує вас влада в Україні?


Влаштовує
Не влаштовує
Мені однаково


Голосувати/результат