СМИ узнали о слежке Yahoo! за пользователями почты в интересах спецслужб
Yahoo Inc. тайно создала программу для осуществления поиска во всех входящих сообщениях почты своих клиентов для получения конкретной информации по запросу представителей спецслужб. Об этом Reuters сообщили несколько источников.
Компания, по свидетельству трех ее бывших сотрудников и одного человека, знакомого с ситуацией, сканировала сотни миллионов аккаунтов Yahoo Mail по поручению АНБ или ФБР. Запрос органов власти был засекречен.
Почему у государства не получится взломать Telegram и WhatsApp Какую именно информацию спецслужбы искали, точно неизвестно — только то, что речь шла о наборе символов, то есть фразе в электронном письме или вложении в него.
По словам двух бывших сотрудников, решение главы компании Мариссы Мейер подчиниться требованию спецслужб возмутило ряд топ-менеджеров, и в итоге, к примеру, начальник службы информационной безопасности Алекс Стамос покинул Yahoo! и в настоящее время является одним из руководителей по безопасности Facebook Inc.
«Yahoo! является законопослушной компанией и соблюдает законы США», — ответили на запрос агентства. Иных комментариев не последовало. Стамос давать интервью оказался.
Ряд экспертов заявил, что это представляет собой первый случай, когда стало известно о том, что интернет-компании США согласились удовлетворить просьбу спецслужб и осуществляли сканирование всех поступающих сообщений — а не изучали сохраненные сообщения либо сканировали небольшое количество аккаунтов в режиме реального времени.
Известие прокомментировал разоблачитель американских спецслужб Эдвард Сноуден. «Берегитесь: любой крупный почтовый сервис, который завтра не станет отрицать это четко и категорически, без осторожных фраз, так же виновен, как и Yahoo», — написал он в Twitter.
Десять самых распространённых паролей пользователей Yahoo
Когда дело касается безопасности в Интернете, некоторые пользователи прямо-таки напрашиваются, чтобы их взломали. Изучив 500 млн. взломанных аккаунтов Yahoo 2014 года, исследователи выбрали 10 наиболее часто используемых пароля, которые оказались далеки от сложных для взлома. Самым популярным стал пароль 123456, второй не уступает ему по изобретательности - password. Далее идут welcome и почему-то ninja. Рекомендуется в паролях смешивать буквы с цифрами, но только не так бесхитростно, как в пятом варианте abc123. Следом идут пароли 123456789 и 12345678. Последние три места в десятке занимают варианты sunshine, princess и qwerty.
Соавтор исследования Джефф Ян считает, что причиной использования таких паролей является незнание или недооценка проблем сетевой безопасности. По его мнению, пользователи должны знать, что пароли вроде 123456 так же недопустимы, как переходить дорогу на красный свет. Многие другие пароли представляют собой сочетание имён пользователей, возрастов и дат рождений. Помимо анализа паролей исследователи предложили алгоритм их взлома. При доступе к персональной информации пользователей они у***ывали пароли в 73% случаев. Даже осторожность многим не помогает и треть паролей были взломаны в пределах ста попыток. Пользователям для максимальной надёжности и удобства рекомендуется применять менеджеры паролей.
После слияния с телекоммуникационной компанией Verizon компания Yahoo! сменит название на Altaba Inc.
Об этом сообщается в материалах Комиссии по ценным бумагам и биржам США.
По завершении сделки компанию покинут президент и главный исполнительный директор Марисса Майер, а также пятеро членов совета директоров, включая сооснователя Yahoo! Дэвида Фило.
По информации некоторых СМИ, новое название будет относиться только к холдинговой компании, а бренд Yahoo! сохранится.
Напомним, о предстоящей сделке в компании объявили в июле 2016 года. Verizon приобретет интернет-активы Yahoo! за $4,83 млрд, при этом доля Yahoo! в Alibaba Group под контроль Verizon не перейдет.
В рамках сделки под контроль Verizon перейдут сервис электронной почты Yahoo! Mail, сервис видеорекламы BrightRoll, сервис аналитики мобильных приложений Flurry, рекламный сервис Gemini и ряд других сервисов, объединенных порталом Yahoo. В будущем все эти активы будут интегрированы в бизнес ранее приобретенной Verizon компании AOL.
Члены Комитета по вопросам торговли, науки и транспорта Сената США крайне недовольны ходом расследования масштабных утечек данных пользователей сервисов Yahoo и требуют от компании большей активности и открытости в этом расследовании. Об этом говорится в официальном письме на имя главы Yahoo Мариссы Майер за подписью председателя комитета Джона Тана и одного из его заместителей Джерри Морана. Сенаторы указывают на то, что Yahoo «не проявляет готовности» к сотрудничеству с властями в расследовании инцидентов.
В частности, они возмущены тем, что встреча представителей Yahoo с членами Комитета по вопросам торговли, науки и транспорта, намеченная на конец января, была в последний момент отменена компанией. Также беспокойство сенаторов вызывает просочившаяся в прессу информация о том, что некоторые сотрудники Yahoo якобы знали о факте утечки персональных данных пользователей задолго до того, как об этом было объявлено официально. Наконец, Тан и Моран указывают, что с момента объявлений об утечках компания не предоставила практически никакой дополнительной информации. Все это, по мнению авторов письма, порождает обоснованные сомнения в готовности Yahoo открыто и объективно расследовать проблему.
В сентябре минувшего года Yahoo сообщила об утечке свыше 500 миллионов записей персональных данных своих пользователей. Утечка была признана самой масштабной в истории, однако «рекорд» продержался недолго: уже в декабре стало известно о новой утечке, затронувшей более 1 миллиарда записей данных пользователей Yahoo. Сами утечки, предположительно, произошли в 2013 и 2014 годах. Проблемы Yahoo уже повлияли на сделку по приобретению компании телекоммуникационным гигантом Verizon. Изначально сделка на сумму в 4,8 миллиарда долларов должна была быть закрыта в 1 квартале нынешнего года. Но представители Verizon заявили, что должны изучить мнение своих акционеров по поводу влияния утечек на стоимость активов. В настоящий момент известно, что покупка Yahoo не состоится ранее 2 квартала 2017.
Дата: Понедельник, 20.02.2017, 18:23 | Сообщение # 20
Генералиссимус
Группа: Проверенные
Сообщений: 6177
Статус: Оффлайн
Yahoo снова взломали
Последние полгода превратились в форменный кошмар для компании Yahoo. Сообщение об утечке 500 миллионов записей учетных данных в сентябре, затем уже миллиард похищенных записей в декабре – и вот новые неприятности. Компания начала рассылать пользователям уведомления о том, что их аккаунты могли быть доступны для третьих лиц. Причем на сей раз злоумышленникам даже не понадобились похищенные пароли. Доступ осуществлялся с помощью поддельных файлов cookie. При их использовании серверы Yahoo ошибочно определяли отправителей запроса как уже прошедших идентификацию и открывали доступ к учетным записям.
Первая информация об этой атаке появилась еще в декабре, но прошла незамеченной на фоне обсуждения миллиардной утечки. Теперь же рассылка писем с уведомлениями вновь всколыхнула волну разговоров о проблемах Yahoo. Представители компании утверждают, что за атакой стоят хакеры, «имеющие поддержку на государственном уровне», однако не уточняют, о какой именно группировке и каком государстве идет речь. Одновременно несколько источников сообщили о том, что компания Verizon, которая должна приобрести Yahoo, снизила сумму сделки. Первоначально поглощение должно было обойтись в 4,8 миллиарда долларов и завершиться в текущем квартале. Но теперь сообщается о том, что сделка будет закрыта не ранее, чем во 2 квартале, а ее сумма снижена на 250 (а по другим источникам – и на 300) миллионов долларов.
Хакерская атака – такая вещь, что ее последтсвия можно обнаружить спустя несколько лет.
К примеру, компанию Yahoo взломали в 2013 году, но обнаружилось это лишь в 2016-м. Более того: только сейчас стало понятно, что в результате взлома были затронуты 3 млрд аккаунтов, а не один миллиард, как предполагалось ранее.
В распоряжении хакеров могли оказаться такие персональные данные как имя и фамилия, дата рождения, адреса электронной почты, номера телефонов и пароли, сведения о платежных картах и другие банковские данные пользователей. Сразу же после того, как взлом был обнаружен, были усилены меры безопасности для защиты аккаунтов.
Теперь Yahoo предполагает, что за кибератакой могли стоять хакеры, действовавшие при поддержке «одного из государств».
В марте 2017 года Минюст США предъявил обвинения во взломе Yahoo трем гражданам России – Дмитрию Докучаеву, Алексею Белану и Кариму Баратову, также в причастности ко взлому заподозрили «начальника» хакеров - россиянина Игоря Сущина. Сущин и Докучев, по заявлению Минюста США – сотрудники ФСБ.
Но вообще-то на момент предъявления обвинений во взломе Yahoo Докучаев находился под стражей в России по делу о госизмене: его вместе с другими офицерами ФСБ обвиняют в том, что они передали американским спецслужбам информацию о российских хакерах.
Человек тут Yahoo взломал, а его судят. Дикие нравы.
