Осторожно: хакеры!

[Pilot]

Осторожно: хакеры! ссылка

Количество троянов в интернете — специальных программ для кражи паролей — за 2008 год выросло на 400%. Эта цифра приводится в опубликованном недавно отчете компании McAfee.

Основным предназначением троянов является перехват паролей и запись нажатий клавиш на клавиатуре. В отчете указывается, что в 2007-м году в интернете было зафиксировано 100 000 таких программ, в 2008-ом — уже 400 000.

Специалисты McAfee отмечают, что количество троянов не просто увеличилось — вирусные программы стали намного качественнее, появились новые методы кражи паролей. Более того, сам процесс передачи украденной информации стал совершеннее — отследить получателя (т.е. вора) все труднее.

Увеличение числа троянов, вероятно, связано с ростом популярности интернет-магазинов и онлайн-игр. По-прежнему в «почете» у хакеров сведения о банковских счетах.

Не забудьте почитать новость о взломе паролей. Будьте осторожны и внимательны

Взломать пароль — по-прежнему легко

Проведенное недавно исследование выявило любопытные результаты: в 2008 году причиной 84% компьютерных взломов была слабая парольная защита.

Тюремные сроки, которые можно получить за взлом страницы в социальной сети или чужой электронной почты не останавливают граждан с чешущимися руками. А все потому, что соблазн слишком велик: многие пользователи слишком халатно относятся к выбору пароля. Цифры статистики впечатляют: в 84% случаев взломов систем безопасности компаний и персональных страниц причиной была именно слабая парольная защита.

Самым популярным паролем по-прежнему остается «1234». На втором месте «12345678» (14% взломов). Благодаря подбору только этих двух паролей, в прошлом году хакеры похитили с банковских счетов несколько миллионов долларов.

Далее в хит-параде паролей: «QWERTY», «AZERTY», а также имена своих детей и даты их появления на свет. В 5% случаев взломов в качестве паролей были установлены слова «Покемон» и «Матрица». В 4% — «password» и «password1».

При всех соблазнах, не советуем вам играть во взломщика

ссылка

[Ardani]

QWERTY понятно. А почему AZERTY ?

[Гость bajak]

Для меня наоборот, понятно AZERTY и не знаю что такое QWERTY.

AZERTY - расположение букв на фр. клавах.

[Cepnyc]

:smile:

[Гость bajak]

:smile:

[cartesius]

Французам только бы выпендриться. А приличного пароля придумать не могут. :getdown:

[Ardani]

Для меня наоборот, понятно AZERTY и не знаю что такое QWERTY.

AZERTY - расположение букв на фр. клавах.

[Гость bajak]

Французам только бы выпендриться. А приличного пароля придумать не могут. :getdown:

[Гость bajak]

А я грешным делом подумал, что это расположение на азер-ской клавиатуре..)

[Ardani]

Чтоб иметь клавиатуру, сначала буквы надо сочинить. Я так думаю.©

[cartesius]

[cartesius]

Millions Of Cell Phones Could Be Vulnerable To This SIM Card Hack

http://gizmodo.com/sim-cards-are-hackable-and-researchers-have-found-the-v-860779912

With the NSA leaks going full force it probably won't sound like news at all that a German cryptographer claims to have hacked a SIM card. But that's never been done before (as far as we know . . .) so it's kind of a big deal, and shows that millions of phones are potentially vulnerable.

The founder of Security Research Labs in Berlin, Karsten Nohl, studied the encryption methods in thousands of SIM cards to figure out how a hacker could find the card's unique 56-digit access key. The vulnerability he discovered could impact as many as 750 million phones and would open them to call surveillance, fraudulent purchases and even a type of identity theft. Nohl told Forbes:

Give me any phone number and there is some chance I will, a few minutes later, be able to remotely control this SIM card and even make a copy of it.

In addition to compromising access keys, Nohl discovered a flaw in the "sandboxing" technique that keeps sensitive data separate on SIM cards. By sending a binary SMS to a number of phones, he can collect data that eventually allow him to break through the encryption on some of the phones. Each vulnerability Nohl identified only applies to certain SIM cards, but in the wrong hands they could endanger a large percentage of the SIM cards in use right now.

Though Nohl isn't officially presenting his findings until the Black Hat security conference in Las Vegas on July 30, he did share them with the GSM Association. A spokeswoman, Claire Cranton, told the New York Times:

We have been able to consider the implications and provide guidance to those network operators and SIM vendors that may be impacted.

Definitely sounds like they're on it, and totally trust enormous mobile providers like AT&T and Verizon to act quickly and nimbly in resolving this issue. Or, you know, not.

[cartesius]

A Guy Hacked Zuck's Wall After Facebook Ignored His Bug Report

http://gizmodo.com/a-guy-hacked-zucks-wall-after-facebook-ignored-his-bug-1163729527

Khalil, a Palestinian white hat hacker, submitted bug reports to Facebook about a vulnerability that allowed him to post on anyone's wall. But Facebook's security team didn't do anything. So Khalil wrote on Mark Zuckerberg’s wall about it and was generally a badass.

Khalil explains on his blog that he submitted a full description of the bug, plus follow-up proof of its existence to the Facebook security feedback page, where researchers can win rewards of at least $500 for finding significant vulnerabilities. Then he submitted again. The second time he got an e-mail back that said, "I am sorry this is not a bug."

When he posted on Zuckerberg's wall, Khalil said, "First sorry for breaking your privacy and post to your wall , i has no other choice to make after all the reports i sent to Facebook team ." He then detailed the situation and provided links.

Within minutes, a Facebook engineer contacted Khalil for more information and then blocked his account "as a precaution" while a security team fixed the bug. Later his account was re-enabled. But Facebook says that he cannot claim a reward for the find because in hacking Zuck's wall he violated Facebook's terms of service. They commented that, "exploiting bugs to impact real users is not acceptable behavior for a white hat. In this case, the researcher used the bug he discovered to post on the timelines of multiple users without their consent." Facebook admits, though, that its team should have been more diligent in following up on Khalil's submission. So. Cool. Problem solved. [Khalil, RT, The Verge]

[Тико]

Новость на русском.

[Bagirka]

Во жлобы..... могли бы и наградить....