Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Компания-разработчик программного обеспечения Adobe Systems закрыла доступ к интернет-форуму Connectusers.com, где пользователи обмениваются информацией об использовании ее сервиса онлайн-конференций Connect, из-за утечки пользовательских данных, сообщает агентство Рейтер.

Программные продукты Adobe часто становятся мишенями хакеров, поскольку широко используются для обработки и публикации электронных документов. Нынешний инцидент получил огласку после того, как во вторник анонимный хакер опубликовал в интернете данные 644 аккаунта сайта Connectusers.com, которые включали имена пользователей, электронные адреса и хэши паролей (закодированных значений пароля, которые хранятся в базе данных сервиса), пишет digit.ru.

Согласно заявлению хакера, полная похищенная им база данных включает данные более 150 тысяч аккаунтов форума. По его словам, целью взлома было продемонстрировать медленную реакцию Adobe на выявленные уязвимости.

Компания признала факт взлома и временно закрыла доступ к форуму. Кроме того, Adobe заявила, что сбросит пароли примерно 150 тысяч пользователей сайта Connectusers.com, которые могли попасть в руки хакера. По данным Adobe, учетные записи самого сервиса Connect, а также данные других веб-сайтов компании не скомпрометированы.

Хакер, получивший доступ к данным форума Adobe, также пообещал опубликовать данные, похищенные у интернет-компании Yahoo, отмечает Рейтер. Представители Yahoo эту информацию не прокомментировали.

Утечка данных с пользовательского форума Connectusers.com была выявлена через неделю после того, как российские эксперты по информационной безопасности из компании Group-IB обнаружили в популярной программе для просмотра PDF-изображений Adobe Reader (10 и 11 версии) ранее неизвестную уязвимость — так называемую «уязвимость нулевого дня», которую уже в течение двух недель киберпреступники используют для распространения банковских троянских программ.

Представитель Adobe Вибке Липс (Wiebke Lips) заявила, что компания изучает отчет Group-IB, хотя и до сих пор не получила от специалистов по инфобезопасности примеров вредоносного кода. 

В России хотят ограничить оплату сервисов Apple ради возврата приложений

У Apple в России может появиться ещё одна точка давления. В Минцифры на совещании с операторами «большой четвёрки» 28 марта обсуждали возможность временно приостановить оплату сервисов Apple со счёта мобильного телефона. Идея в том, чтобы подтолкнуть компанию к возвращению популярных российских приложений в App Store.

Как утверждает источник РИА Новости, речь идёт о попытке повлиять на Apple через деньги: если ограничить один из привычных способов оплаты, потери для компании могут оказаться достаточно чувствительными, чтобы она стала активнее исполнять требования российского законодательства.

В качестве претензий к Apple собеседник агентства перечислил сразу несколько тем. Во-первых, с 2022 года компания, по его словам, удалила из App Store десятки российских приложений — в том числе банковские, картографические, авиационные сервисы, классифайды и агрегаторы.

Во-вторых, Apple, как утверждается, не исполняет решение ФАС по так называемому «окну выбора» поисковика по умолчанию на iPhone и iPad.

Кроме того, источник РИА Новости заявил, что компания по-прежнему не выполняет требование о возможности установки российского магазина приложений RuStore на устройства Apple.

Ещё одна претензия касается VPN-приложений: по словам собеседника агентства, Apple не в полной мере исполняет требования Роскомнадзора по их удалению из российского App Store. При этом тема VPN для регулятора остаётся чувствительной уже не первый год.

Пока речь идёт именно об обсуждении возможной меры, а не о принятом решении. Но сам факт появления такого сценария показывает, что спор вокруг App Store, российских приложений и правил работы Apple в стране явно выходит на новый уровень.

Если эту идею всё же доведут до реализации, для пользователей это может означать новые ограничения при оплате сервисов Apple через мобильный счёт. А для самой компании — ещё один сигнал, что вопросы локального регулирования в России всё труднее игнорировать.

RSS: Новости на портале Anti-Malware.ru