Подписывайтесь на Газету.Ru в Telegram Публикуем там только самое важное и интересное!
Новые комментарии +

Дыра размером в год

Эксперты обнаружили уязвимости в профессиональной социальной сети LinkedIn, которые позволяют потенциальным хакерам получать доступ к данным её пользователей. Технически проблема связана с файлами-идентификаторами, так называемыми cookie, сообщил независимый эксперт в области компьютерной безопасности Риши Наранг. Эти файлы создаются при посещении пользователем той или иной интернет-страницы. Они сохраняются на компьютере и используются для повторной авторизации. Большинство таких файлов «живут» от 30 минут до 2 дней, по истечении этого срока пользователь должен для входа в систему снова вводить пароль. Но, как выяснилось, cookie, которые генерирует LinkedIn, действуют в течение целого года.

Сookie с большим сроком жизни удобны для легитимного пользователя, так как позволяют ему избегать лишних вводов логинов и паролей. Но перехват таких файлов дает все эти преимущества хакеру, отмечает Наранг. К тому же cookie могут передаваться по открытым каналам связи, без какого-либо шифрования.

С учетом того, что сеть LinkedIn создана для обслуживания бизнесменов, поиска и установления деловых контактов, на личных страничках её пользователей может содержаться более ценная информация, чем, например, на странице среднего пользователя Facebook. Пользователи этой сети оставляют здесь массу своих персональных и деловых данных, утверждает Наранг. Проблему можно было бы решить, сократив срок жизни cookie до 30—60 минут, а также предоставив пользователям на выбор возможность входа через защищенную систему SSL, советует он.

Cookie используется как маркетинговый инструмент, который собирает информацию о посещенных пользователем страницах, социальных сетях, интернет магазинах, банковских серверах и прочее, говорит специалист по безопасности G Data Software в России и СНГ Роман Карась. Иными словами, они формируют картину привычек и образа жизни юзеров. «Эта информация важна для маректологов, которые на основе этих данных осуществляют более таргетированную рекламу. Причем пользователю достаточно зайти на страницу LinkedIn даже на несколько минут, и затем информация о его дальнейшем интернет-серфинге в течение нескольких дней или даже месяцев будет сохраняться на сервере LinkedIn», — поясняет он. Скорее всего, думает Карась, разработчики сервиса установили более длительное время сохранения данных учетной записи пользователя для того, чтобы собрать как можно больше информации для продажи маркетологам: информация о предпочтениях бинесменов очень ценна.

Неделю назад социальная сеть LinkedIn разместилась на бирже. Несмотря на то что перед IPO организаторы размещения повысили стоимость акций на 40%, торги бумагами сети открылись ростом, и в первый же день после IPO интернет-компания подорожала на 109%. Карась предполагает, что об уязвимости в сети знали очень давно. И сейчас эта новость была запущена конкурентами LinkedIn.

Новости и материалы
Российская школьница нанесла ровеснице колото-резаные раны, когда та была у нее в гостях
В Германии девять заводов Volkswagen прекратили работу из-за забастовки рабочих
Пленный солдат ВСУ рассказал, как его обманом отправили воевать на территорию РФ
17-летняя мать вырезала сердце младенцу и копала ему яму во дворе
Бывшего топ-менеджера структуры Ростеха приговорили к девяти годам колонии
В Госдуме ответили на слова Столтенберга о территориальных уступках Украины
В Подмосковье обнаружен новый вредитель, поедающий борщевик
США обсудили с ОАЭ снятие санкций с Сирии
Анджелина Джоли рассказала, как возраст повлиял на ее карьеру
На видео попало, как подростки разгромили несколько электричек в Подмосковье
Азиза рассказала, почему не вышла замуж за Киркорова
Стало известно, почему 17-летняя россиянка не сыграла на теннисном турнире в Петербурге
Костомаров рассказал, что бы изменил в жизни, если бы мог
Премьер Грузии исключил возможность переговоров с оппозицией
Россиянин украл из магазина 56 плиток шоколада и семь томов «Гарри Поттера»
Массовое побоище подростков произошло под Саратовом
Отец из Карелии заявил, что врачи из перинатального центра похитили его сына
Маскотом пермского наркодиспанера стала белочка
Все новости