• В Беларуси
  • Наука
  • Интернет и связь
  • Гаджеты
  • Игры
  • Оружие
  • Архив новостей
    ПНВТСРЧТПТСБВС
  1. «Жесточайшим образом останавливать». Чиновники взялись за аптеки, которые подняли цены из-за НДС
  2. Лукашенко — главе КГК: Необходимо ввести ответственность и для тех, кто берет в конвертах деньги
  3. Весна наступила, но зима не сдается. К выходным вновь похолодает
  4. В Новогрудке кто-то расстрелял из пневматики собаку. Пес умер, волонтеры обратились в милицию
  5. «Думал, что это простуда. Оказалось, нужна пересадка сердца». История Вячеслава, пережившего трансплантацию
  6. Тихановская рассчитывает на уход Лукашенко весной
  7. Приход весны, борьба с частниками и акции солидарности. Что происходит в Беларуси 1 марта
  8. МВД добилось своего: свидетели по административным делам могут настаивать на закрытых судах
  9. С 1 марта заработал обновленный КоАП. Новшества затронут почти всех белорусов
  10. Убийца 79 белорусов, сжег пять деревень. Вспоминаем о Буром — в память о нем в Польше проводятся марши
  11. В Беларуси ввели очередные пенсионные изменения. Что это означает для трудящихся
  12. Беларусбанк вводит лимиты по некоторым операциям с банковскими карточками
  13. Латушко ответил жене Макея: Глубина лицемерия и неспособность видеть правду и ложь просто зашкаливает
  14. Минчанка из списка Forbes отсидела 20 суток и рассказала о «консервативном патриархате» в Жодино
  15. 57-летняя белоруска выиграла международный конкурс красоты. Помогли уверенность и советы Хижинковой
  16. «Тут мы ощущаем жизнь». Как семья горожан обрела счастье в глухой деревне и открыла там бизнес
  17. «Меня потом знатно полили шампанским!» Первая белоруска с COVID-19 — о том, как прожила «коронавирусный год»
  18. Названы победители «Золотого глобуса» (почти без сюрпризов)
  19. Бывшего президента Франции Николя Саркози признали виновным в коррупции и приговорили к тюремному заключению
  20. «Желающих помочь белорусам в их „хлопотном дельце“ много». Чем заняты «Народные посольства» за границей
  21. Витеблянину с онкозаболеванием за насилие над милиционерами дали 3,5 года колонии
  22. Кто стоит за каналом «Советская Белоруссия»? Узнали, где он работает и что думает о политике
  23. Во всех районах Беларуси упали зарплаты, в некоторых — больше чем на 300 рублей
  24. Секс-символ биатлона развелась и снялась для Playboy (но уже закрутила роман с близким другом)
  25. Тихановский о приговорах журналистам и активистам: Ложь и несправедливость порождают озлобленность
  26. Один из главных претендентов на «Оскар» и еще пять премьер марта. Что идет в кино в этом месяце?
  27. «Будет готов за три-четыре месяца». Частные дома с «завода» — сколько они стоят и как выглядят
  28. Чиновники придумали, что сделать, чтобы белорусы покупали больше отечественных продуктов
  29. «Проверяли даже на близнецах». В метро запустили оплату проезда по лицу. Как это работает
  30. «Первый водитель приехал в 5.20 утра». Слухи о «письмах счастья» за техосмотр привели к безумным очередям


Неизвестные хакеры получили SSL-сертификаты сайтов Google, Skype, Microsoft и других интернет-компаний. Для этого они взломали систему безопасности компании Comodo, которая выпускает подобные сертификаты, говорится в сообщении, опубликованном на сайте компании.

Хакеры взломали один из корневых центров сертификации (root authority), после чего смогли создать новую учетную запись. С помощью этой учетной записи они выпустили в общей сложности девять SSL-сертификатов для доступа к популярным доменам. В их число вошли www.google.com, mail.google.com, mail.yahoo.com, login.skype.com, а также login.live.com.

Comodo уточняет, что хакеры атаковали корневой центр из Ирана. По предположению компании, за атакой стоят власти этой страны, которые таким образом пытались получить доступ к интернет-переписке пользователей.

Теоретически с помощью этих сертификатов хакеры могли создать "фишинговые" сайты, которые распознавались бы браузерами как надежные, благодаря наличию SSL-сертификатов. После этого их можно было бы использовать для привлечения пользователей почтовых сервисов Google Mail, Yahoo! Mail или Windows Live Hotmail.

При посещении подобных сайтов пользователи могли не обратить внимания, что посещают подставные, а не настоящие сайты, и ввести данные учетной записи, которые стали бы достоянием хакеров. После этого те смогли бы получить доступ к личной переписке пользователей.

Атака на корневой центр Comodo произошла 15 марта. При этом компания сообщила о ней лишь 23 марта. Она утверждает, что изъяла сертификаты из обращения сразу после того, как узнала об атаке. Однако когда именно это произошло, пока не уточняется.

Comodo рекомендует всем пользователям интернета в обязательном порядке установить новые версии интернет-браузеров. Сообщается, что несанкционированно выданные сертификаты уже включены в так называемый черный список и будут распознаваться как недостоверные. Соответствующее обновление системы безопасности ОС Windows уже выпустила Microsoft.

-5%
-10%
-50%
-33%
-20%
-15%
-5%
-10%
-23%
-61%
-10%
0072641