Сотрудники Myspace использовали Overlord для шпионажа за пользователями

Сотрудники Myspace использовали Overlord для шпионажа за пользователями

Сотрудники Myspace использовали Overlord для шпионажа за пользователями

Экс-сотрудники Myspace рассказали, что в период расцвета социальной сети служащие использовали специальный внутренний инструмент для шпионажа за пользователями. Этим инструментом был Overlord, позволяющий просмотреть пароли пользователей и их сообщения.

О факте шпионажа Motherboard сообщили пять бывших служащих, работавших в Myspace в период пиковой популярности платформы. Изначально Overlord создавался для облегчения модерации социальной сети, а также для удовлетворения некоторых запросов от правоохранительных органов.

Однако уровень порядочности некоторых работников привел к тому, что Overlord использовался в незаконных целях — для получения несанкционированного доступа к данным пользователей.

«По сути, это был полноценный бэкдор для всей платформы Myspace», — описывает один из экс-сотрудников Myspace инструмент Overlord.

Учитывая, что пик популярности Myspace пришелся на 2006 год, можно предположить, что бывшие сотрудники говорят именно об этом периоде.

Стоит помнить, что аналоги Overlord есть у каждой социальной сети и любой более-менее крупной онлайн-площадки. Такие инструменты просто необходимы, когда речь заходит о содействии правоохранителям.

Насколько законно сотрудники используют такие «бэкдоры» зависит от их порядочности или от инструментов контроля таких сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MULTISTATUS: на рынок вышел новый сервис мониторинга веб-ресурсов

Российская компания «МУЛЬТИФАКТОР» разработала новый распределённый облачный сервис MULTISTATUS, который помогает отслеживать состояние и доступность веб-ресурсов в реальном времени. Сервис проверяет сайты из пяти геолокаций и диагностирует веб-приложения по шести основным параметрам — HTTP, Ping, Traceroute, DNS, Email и SSL.

Он также фиксирует коды ответов с внешних точек и позволяет протестировать запросы от пользователей, чтобы оперативно определить, где именно возникают проблемы.

По словам генерального директора компании Константина Яна, идея создать MULTISTATUS появилась из внутренней потребности:

«Мы искали инструмент, который позволил бы контролировать работу всех наших ресурсов, но на рынке не нашли подходящего решения. Поэтому решили разработать свой сервис».

MULTISTATUS учитывает особенности российского интернета — например, фильтрацию трафика и влияние регуляторов. В дальнейшем планируется добавить функции открытого дашборда, уведомлений в Telegram и интеграции через API для подключения к системам мониторинга.

DevOps TeamLead компании Антон Машошин отметил, что сервис фиксирует сетевые показатели сразу из нескольких регионов, что позволяет получать объективную картину о стабильности интернет-ресурсов и улучшать их надёжность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru