Макафи: Назвать криптокошелек неприступным — неразумно, но это маркетинг

Макафи: Назвать криптокошелек неприступным — неразумно, но это маркетинг

Макафи: Назвать криптокошелек неприступным — неразумно, но это маркетинг

Многие наверняка помнят заявление Джона Макафи, в котором эксцентричный антивирусный деятель утверждал, что его криптовалютный кошелек Bitfi невозможно взломать. В среде экспертов такие утверждения вызвали снисходительные насмешки. Теперь Макафи решил прокомментировать всю ситуацию вокруг Bitfi, объяснив свое высказывание и обещанную премию за взлом кошелька.

В своем недавнем интервью Eth News Джон Макафи заявил следующее:

«Возможно, это было неразумно — утверждать, что наш криптокошелек нельзя взломать».

Однако Макафи настаивал на том, что на данный момент никому не удалось взломать его детище. Напомним, что глава антивирусной компании призывал экспертов создать эксплойт, который бы привел к краже монет из кошелька.

«Хакеры очень много внимания уделяют деталям. В моем понимании взлом представляет собой кражу монет из криптовалютного кошелька. Зачем еще взламывать кошелек?», — продолжает Макафи.

«Тот же вопрос задают и пользователи — могут ли киберпреступники украсть мои средства. И ответ в этом случае — нет».

Специалистам даже обещали выплатить 250 000 долларов, если они найдут способ украсть из кошелька средства. Многие называли это предложение «фикцией», так как экспертам надо было заплатить за участие в соответствующем тестировании защищенности кошелька. Это обошлось исследователям в 120 долларов.

Однако сейчас стало понятно, что все эти громкие заявление являлись просто частью маркетинговой стратегии господина Макафи.

«Понимаете, все, что я делаю — это маркетинг. Мои технологические познания, как я считаю, не имеют себе равных. Но я все равно определяю свою работу как маркетинг. Я думаю, он гораздо важнее, чем технологии».

«Почему? Маркетинг гарантирует, что инновация фактически увидит свет. Очень много технологий канули в лету благодаря тому, что маркетинг отсутствовал, либо же был некачественным. В моем же случае — если я что-то продаю, оно обязательно увидит свет».

Напомним, на днях стало известно, что криптокошелек Макафи наконец взломали, разработчики Bitfi отрицают это.

Gmail можно читать без пароля: хакеры используют сохранённые сессии

Открыл Gmail в браузере, поработал и забыл выйти из аккаунта? Оказывается, именно такая привычка может сыграть на руку злоумышленникам. Схема основана на сохранённой сессии пользователя. Если человек остается аутентифицированным в Gmail, атакующие могут запустить экземпляр браузера, подключиться к его отладочному порту и отправить запросы к сервисам Google от имени уже вошедшего пользователя.

Как сообщают «Ведомости» со ссылкой на исследование «Лаборатории Касперского», специалисты обнаружили механизм, позволяющий киберпреступникам получить доступ к корпоративной почте Gmail и другим сервисам Google без повторного ввода логина и пароля.

По словам эксперта «Лаборатории Касперского» Андрея Гунькина, через API Google сторонние приложения могут получать доступ к различным сервисам — например, к почте или календарю. Этим механизмом, как утверждают исследователи, способны воспользоваться и злоумышленники.

Исследование проводилось во время анализа активности китайской киберпреступной группировки ToddyCat. Именно в рамках этого расследования специалисты обнаружили описанный способ компрометации учетных записей.

Под угрозой могут оказаться не только корпоративные пользователи. По данным исследователей, атака потенциально применима к любым браузерам на базе Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.

По оценке «Ведомостей», потенциально такой механизм может затронуть до 40,8 млн российских пользователей. Эта цифра отражает возможное количество пользователей соответствующих браузеров и сервисов, а не число уже скомпрометированных аккаунтов.

Эксперты напоминают, что риск возникает только при выполнении ряда условий, включая наличие доступа злоумышленника к устройству жертвы. Поэтому одним из важных способов защиты остается своевременный выход из учётной записи на чужих или общедоступных компьютерах, а также контроль запущенных приложений и процессов на собственном устройстве.

RSS: Новости на портале Anti-Malware.ru