• Раскрыты цены и дата выпуска серии Samsung Galaxy S10 (4 фото + видео)

    Внешний вид и аппаратная составляющая будущих топовых смартфонов Samsung уже давно раскрыты, но теперь в Сеть просочились подробности как о дате выпуска, так и о цене гаджетов. Утечка подтверждает предыдущие слухи о трёх устройствах из серии Samsung Galaxy S10. Презентуют линейку 20 февраля в преддверии выставки MWC 2019, официальная дата...
    Читать дальше
  • Робот устроил диверсию на складе Amazon. Есть пострадавшие (3 фото + видео)

    Несколько дней назад на складе Amazon в США произошёл несчастный случай, где 24 сотрудника были госпитализированы, и его спровоцировал робот.
    Читать дальше
  • Honor первым анонсировал смартфон с «дырявым» экраном и 48-Мп камерой (10 фото)

    Желание быть "первым" подтолкнуло компанию Honor (бренд принадлежит Huawei) в срочном порядке провести анонс нового смартфона Honor View 20, на лицевой стороне которого красуется неоднозначный тренд следующего года — экран с «дыркой» под фронтальную камеру. И более ожидаемый — 48-мегапиксельная камера с сенсором Sony IMX586.
    Читать дальше
  • Новые батареи позволят заряжать смартфоны раз в неделю (3 фото)

    В современном мире аккумуляторы питают многие устройства, от смартфонов до электромобилей. Проблема, конечно, заключается в том, что батареи никогда не работают достаточно долго, а их воздействие на окружающую среду существенно негативно.
    Читать дальше
  • Австралийцы подвели итоги по работе «большой батареи» Tesla (3 фото)

    Не так давно свой первый день рождения отметило литий-ионное энергетическое хранилище Tesla на 100 МВт/129 МВт*ч, установленное в Австралии. К этому событию эксперты приурочили подведение первых итогов использования самой большой на планете «батарейки».
    Читать дальше

Microsoft предупреждает о новых атаках с использованием файлов-cookie

3 февраля 2012 | Новости IT

В корпорации Microsoft на основании проведенного исследования говорят о возможности проведения хакерских атак нового типа, совершаемых за счет кражи файлов cookie. В Microsoft говорят, что новый тип потенциальной атаки предусматривает возможность кражи так называемых сессионных файлов-cookie, представляющих собой своего рода пользовательские идентификаторы во время работы с тем или иным ограниченным веб-сервисом. В дальнейшем краденные cookie можно использовать для несанкционированного доступа к веб-сервисам. Используя данные о нескольких сотнях миллионов устройств, подключенных к сервису электронной почты hotmail в августе 2010 года, специалисты выяснили, что некоторый процент подключенных используют сервис для работы с более чем одного устройства, используя более одного Internet AS (Autonomous System).

Отследив cookie, которые Hotmail использует для привязки к этим устройствам, специалисты установили, что подавляющее их большинство легитимны и второе подключение - это либо подключение через VPN, либо мобильное подключение. Однако был выявлен и небольшой процент cookie, представляющих нетипичное поведение. Например, когда насколько идентичных файлов идентификаторов имеют доступ к одной и той же сессии, однако подключаются к этой сессии пользователи из разных стран, либо второе подключение идет через анонимный прокси-сервер. Либо, когда по одному и тому же файлу-cookie подключаются из разных стран с разницей в несколько минут.

В Microsoft говорят, что подобные случаи могут говорить о том, что у пользователя неизвестные злоумышленники перехватили файлы-идентификаторы и подключились по ним с удаленных компьютеров. Исследователи отмечают, что технически на сервисах можно было бы блокировать возможность генерации cookie со множеством AS, однако на практике это не слишком удобно, так как многие пользователи предпочитают работать с сервисами как с настольных ПК, так и с ноутбуков и мобильных телефонов.

В результате в корпорации не исключают возможности того, что потенциальные злоумышленники занялись созданием небольших бот-сетей для кражи файлов-cookie, что позволяет хакерам со своих компьютеров открывать параллельные сессии на веб-сервисах и получать доступ к пользовательским данным.

В данных компании говорится, что разработчики из Microsoft продолжают исследовать подобной странной активности.

Источник: cybersecurity
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.