В почтовой системе Yahoo обнаружена серьезная уязвимость

Вслед за резонансными взломами The Wall Street Journal, The New York Times и Twitter, компания Yahoo признала, что ее почтовый сервис также мог быть взломан, а взломанные аккаунты использованы для рассылки спама. Сложно сказать, являются ли предыдущие взломы и взлом Yahoo связанными между собой, но цели последнего взлома, судя по всему, отличаются от ранее совершенных взломов.

Согласно информации антивирусной компании Bitdefender, в случае с Yahoo, хакеры использовали ряд уязвимостей в безопасности программного обеспечения почтового сервиса Yahoo и перехватывали сессионные файлы-cookie, что позволяло им захватить контроль над пользовательским интерфейсом и рассылать через него спам, используя также систему сокращения ссылок bit.ly. Изначально кампания была ориентирована на западных пользователей, так как использовала только мошеннические письма в стиле сообщений новостного сайта MSNBC, позже мошенники начали рассылать традиционные для таких кампаний предложения о домашнем заработке через интернет, пишет cybersecurity.ru.

В Bitdefender говорят, что по их данным мошенники использовали для проведения атаки специальный код на JavaScript, который использовал XSS-уязвимость, впервые появившуюся в Yahoo Developer Network и связанную с передачей cookie. Ранее многие эксперты по сетевой безопаности неоднократно критиковали компании за использование сессионных cookie-файлов без соответствующего механизма защиты. Так, в случае с атакой имело место использования так называемых supercookie, то есть сессионных файлов, которые выдаются сервером при авторизации пользователя на двух и более разных порталах одного оператора. Как правило, такие файлы-идентификаторы связаны с поддоменами и выдаются основными доменами в отношении доменов более низкого уровня.

Подобная система организации логична и удобна, но лишь тогда, когда у оператора программное обеспечение, лишенное XSS-уязвимостей.

Так, в случае с Yahoo, использование файлов от developer.yahoo.com в некоторых случаях давало расширенный доступ к mail.yahoo.com, что является уязвимостью. Ранее нечто подобное было найдено во многопользовательской версии системы Wordpress.

В Bitdefender говорят, что обнаружили проблему с сайтами Yahoo в среду и в четверг уведомили об этом саму интернет-компанию. Сейчас, как заверяют в последней, проблема уже ликвидирована. Однако в Bitdefender говорят, что в программное обеспечение Yahoo уже не менее месяца не вносилось никаких существенных изменений и проблема должна была существовать как минимум на протяжении этого срока.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

WhatsApp опять сдал назад: удаление аккаунтов после 15 мая откладывается

Facebook в очередной раз отступил от своих планов в отношении навязывания политики WhatsApp. Напомним, что пользователей мессенджера пытаются заставить принять новую политику, которая, по словам отдельных экспертов, увеличит количество собираемых пользовательских данных.

Ещё в январе руководство WhatsApp спасовало перед возмущением людей и отложило вступление в силу новых правил до 15 мая. Разработчики даже попытались реабилитироваться с помощью баннера, объясняющего новую политику.

И вот теперь, когда 15 мая всё ближе, WhatsApp до сих пор не решается принять радикальные меры. Как известно, изначально представители мессенджера обещали удалить аккаунты пользователей, не принявших новые правила, но теперь эти меры решили заменить простым напоминанием.

Стоит отметить, что после вступления в силу обновлённой политики WhatsApp сможет делиться большим количеством данных с Instagram, Messenger и т. п. В результате «циркулировать» между этими смежными сервисами Facebook будут контакты пользователей, информация о профиле и похожие сведения. При этом подчёркивается, что содержимое сообщений останется нетронутым, поскольку оно зашифровано.

«Ни один из пользователей не лишится своего аккаунта 15 мая. Также сохранится вся функциональность мессенджера. Мы продолжим напоминать людям о новых правилах, чтобы они ознакомились с изменениями и приняли их», — говорится на официальном сайте.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru