• Как российские операторы относятся к eSIM

    eSIM представляет собой технологию цифровых SIM-карт, которая была реализована в новых iPhone. По словам исполнительного вице-президента по корпоративной стратегии и развитию бизнеса «ВымпелКома» Александра Поповского, эта технология вызвала интерес у российских операторов: они присматриваются к eSIM и в перспективе не исключают ее внедре...
    Читать дальше
  • Камеру наблюдения замаскировали под зарядное устройство (4 фото + видео)

    HD Mask не выдаёт себя, отслеживая злоумышленников. Устройство размещают на видном месте, открыв свободный доступ к нему. В случае попадания в помещения вора поймать его можно будет без труда и с поличным.
    Читать дальше
  • У Xiaomi появилась универсальная беспроводная зарядка за $10 (4 фото)

    Компания Xiaomi выпустила ещё одно беспроводное зарядное устройство под названием Mi Wireless Charger. Преимущество новинки перед прочими подобными устройствами производителя в том, что гаджет является универсальным и совместимым не только с родными смартфонами.
    Читать дальше
  • Создан робот, которого захотят иметь все фермеры (9 фото + видео)

    Работа в поле — изнуряющий и тяжёлый труд, выполнять который готов далеко не каждый человек. Конечно, кто-то её выполняет по любви, но не разгибать спины каждый день на огромных плантациях при любых погодных условиях соглашаются немногие. Не зря же люди стремятся работать в городах, а нанимать помощников фермеры могут за не самые высокие ...
    Читать дальше
  • Apple Watch Series 4 - первые умные часы с ЭКГ-датчиком (15 фото)

    Новое поколение смарт-часов Apple Watch свой дизайн унаследовало от предшественника, однако гаджет заполучил новый большой OLED-дисплей «от края до края», ЭКГ-датчик, аппаратную начинку, улучшенный функционал и габариты.
    Читать дальше

Microsoft предупреждает о новых атаках с использованием файлов-cookie

3 февраля 2012 | Новости IT

В корпорации Microsoft на основании проведенного исследования говорят о возможности проведения хакерских атак нового типа, совершаемых за счет кражи файлов cookie. В Microsoft говорят, что новый тип потенциальной атаки предусматривает возможность кражи так называемых сессионных файлов-cookie, представляющих собой своего рода пользовательские идентификаторы во время работы с тем или иным ограниченным веб-сервисом. В дальнейшем краденные cookie можно использовать для несанкционированного доступа к веб-сервисам. Используя данные о нескольких сотнях миллионов устройств, подключенных к сервису электронной почты hotmail в августе 2010 года, специалисты выяснили, что некоторый процент подключенных используют сервис для работы с более чем одного устройства, используя более одного Internet AS (Autonomous System).

Отследив cookie, которые Hotmail использует для привязки к этим устройствам, специалисты установили, что подавляющее их большинство легитимны и второе подключение - это либо подключение через VPN, либо мобильное подключение. Однако был выявлен и небольшой процент cookie, представляющих нетипичное поведение. Например, когда насколько идентичных файлов идентификаторов имеют доступ к одной и той же сессии, однако подключаются к этой сессии пользователи из разных стран, либо второе подключение идет через анонимный прокси-сервер. Либо, когда по одному и тому же файлу-cookie подключаются из разных стран с разницей в несколько минут.

В Microsoft говорят, что подобные случаи могут говорить о том, что у пользователя неизвестные злоумышленники перехватили файлы-идентификаторы и подключились по ним с удаленных компьютеров. Исследователи отмечают, что технически на сервисах можно было бы блокировать возможность генерации cookie со множеством AS, однако на практике это не слишком удобно, так как многие пользователи предпочитают работать с сервисами как с настольных ПК, так и с ноутбуков и мобильных телефонов.

В результате в корпорации не исключают возможности того, что потенциальные злоумышленники занялись созданием небольших бот-сетей для кражи файлов-cookie, что позволяет хакерам со своих компьютеров открывать параллельные сессии на веб-сервисах и получать доступ к пользовательским данным.

В данных компании говорится, что разработчики из Microsoft продолжают исследовать подобной странной активности.

Источник: cybersecurity
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.