• RidRoid CanguRo — личный транспорт будущего из Японии (22 фото + 3 видео)

    Появление беспилотных автомобилей с искусственным интеллектом не является единственным транспортным решением будущего. У японских инженеров из Токийского университета и Технологического центра роботехники, как обычно, своё представление о том, как должно выглядеть персональное средство передвижения — это робот-трансформер RidRoid CanguRo,...
    Читать дальше
  • Infento — развивающий вело-конструктор для детей (14 фото + видео)

    Infento — уникальный и занимательный конструктор, с помощью которого можно собрать около трёх десятков разных средств передвижения. Речь идёт о габаритной развивающей, реально применимой игрушке для детей и подростков. Подобно Lego Technic или железному конструктору советских времён, нобор помогает в создании всевозможных самокатов, трайк...
    Читать дальше
  • Анонсирован российский ноутбук для работы в экстремальных условиях (2 фото)

    Корпорация «Ростех» в рамках Международной промышленной выставки «Иннопром-2018», проходящей с 9 по 12 июля в Екатеринбурге, показала сверхзащищённый российский ноутбук, который работает в экстремальных условиях.
    Читать дальше
  • Nikon создал гигантскую панораму Лондона с потрясающей детализацией (2 фото)

    Nikon, японский производитель оптики и электронных устройств, британский магазин Lenstore и компания по недвижимости Canary Wharf Group совместно создали гигапиксельную панораму Лондона. Отдельные фрагменты города можно посмотреть поближе и увидеть, как они выглядят в разное время суток. При этом все фотоснимки склеены пиксель к пикселю, ...
    Читать дальше
  • В России создана капсула спасения утопающих

    Always saved man overboard, или AS MOB, – аппарат, способный за одну минуту спасти человека, который тонет. Речь идёт о совместной разработке российских инженеров из Петербурга, Ярославля и Астрахани.
    Читать дальше

Microsoft предупреждает о новых атаках с использованием файлов-cookie

3 февраля 2012 | Новости IT

В корпорации Microsoft на основании проведенного исследования говорят о возможности проведения хакерских атак нового типа, совершаемых за счет кражи файлов cookie. В Microsoft говорят, что новый тип потенциальной атаки предусматривает возможность кражи так называемых сессионных файлов-cookie, представляющих собой своего рода пользовательские идентификаторы во время работы с тем или иным ограниченным веб-сервисом. В дальнейшем краденные cookie можно использовать для несанкционированного доступа к веб-сервисам. Используя данные о нескольких сотнях миллионов устройств, подключенных к сервису электронной почты hotmail в августе 2010 года, специалисты выяснили, что некоторый процент подключенных используют сервис для работы с более чем одного устройства, используя более одного Internet AS (Autonomous System).

Отследив cookie, которые Hotmail использует для привязки к этим устройствам, специалисты установили, что подавляющее их большинство легитимны и второе подключение - это либо подключение через VPN, либо мобильное подключение. Однако был выявлен и небольшой процент cookie, представляющих нетипичное поведение. Например, когда насколько идентичных файлов идентификаторов имеют доступ к одной и той же сессии, однако подключаются к этой сессии пользователи из разных стран, либо второе подключение идет через анонимный прокси-сервер. Либо, когда по одному и тому же файлу-cookie подключаются из разных стран с разницей в несколько минут.

В Microsoft говорят, что подобные случаи могут говорить о том, что у пользователя неизвестные злоумышленники перехватили файлы-идентификаторы и подключились по ним с удаленных компьютеров. Исследователи отмечают, что технически на сервисах можно было бы блокировать возможность генерации cookie со множеством AS, однако на практике это не слишком удобно, так как многие пользователи предпочитают работать с сервисами как с настольных ПК, так и с ноутбуков и мобильных телефонов.

В результате в корпорации не исключают возможности того, что потенциальные злоумышленники занялись созданием небольших бот-сетей для кражи файлов-cookie, что позволяет хакерам со своих компьютеров открывать параллельные сессии на веб-сервисах и получать доступ к пользовательским данным.

В данных компании говорится, что разработчики из Microsoft продолжают исследовать подобной странной активности.

Источник: cybersecurity
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.