Mail.Ru включает шифрование трафика по умолчанию

Почта Mail.Ru начала использовать HTTPS-шифрование по умолчанию для всех пользователей. Поддержка HTTPS уже существовала в Почте Mail.Ru — эту опцию можно было выбрать в настройках; теперь же защита включена всегда по умолчанию. В Почте Mail.Ru шифруются все передаваемые данные (логин, пароль, текст письма и вложенные файлы, в том числе и изображения). Это позволяет сохранить полную конфиденциальность электронной переписки даже если вы подключаетесь к небезопасной Wi-Fi-сети в кафе, аэропорту и других общественных местах.

«Мы постоянно внедряем новые способы защиты переписки наших пользователей. Почту все чаще проверяют в кафе, аэропорту, в парке, подключаясь через незащищенное соединение — поэтому мы решили, что HTTPS, который создан как раз для таких ситуаций, нужно сделать стандартом, а не опцией. Корреспонденция наших пользователей должна по умолчанию оставаться в безопасности», — передает  soft.mail.ru комментарии технического директора Почты Mail.Ru Дениса Аникина.

Почта Mail.Ru каждый день доставляет около 300 млн. писем, каждое из которых проверяется Антивирусом Касперского. Суммарный объем хранилища данных сервиса превышает 10 петабайт. По данным ComScore, по дневной аудитории Почта Mail.Ru входит в ТОП-4 крупнейших почтовых сервисов в мире после Hotmail, Yahoo! и Gmail.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты взялись за главную дыру Google Chrome — JavaScript-движок V8

Как известно, JavaScript-движок V8, используемый в браузере Google Chrome, не раз подвергался критике со стороны специалистов в области кибербезопасности. Эксперты отмечали большое количество уязвимостей в V8, однако теперь появилась новая инициатива, задача которой — усилить безопасность движка JavaScript.

В этом году разработчики Google пропатчили множество уязвимостей нулевого дня (0-day) в V8. В апреле, например, корпорация подтвердила наличие серьёзного бага CVE-2021-21224, используемого в реальных атаках.

Чтобы как-то решить проблему с JavaScript-движком, Сэмюэль Гросс из Google Project Zero предложил своё видение песочницы для V8, которая должна защитить память от опасных уязвимостей.

«Баги V8, как правило, позволяют создать нетипично мощные эксплойты. Более того, эти дыры вряд ли можно устранить посредством безопасных языков программирования (например, Rust) или функциями безопасности вроде MTE и CFI. В результате V8 становится лакомым куском для злоумышленников», — объясняет специалист.

Также Гросс отметил, что стоит уделить внимание проблемам во взаимодействии софтверных компонентов браузера с аппаратной составляющей. Там тоже есть баги, из-за которых у атакующих появляется возможность выполнить код в системе пользователя.

Основная проблема здесь кроется в JIT-компиляторах, которые можно использовать для запуска злонамеренного кода, повреждающего память. Тем не менее введение дополнительных уровней защиты может сказаться на производительности, признаёт эксперт.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru