Tresorit 10.000 $ Microsoft támogatásával ...
Ezt a Telesign rámutatta erre a hétre. A hang alapú hitelesítési szoftver szolgáltatója a cég megkérdőjelezte a hackereket, hogy betekinthessenek StrongWebmail.com webhelyére a múlt hét végén. A díj? 10 000 amerikai dollár.
Csütörtökön egy biztonsági kutatócsoport azt állította, hogy megnyerte a versenyt, ami megkérdőjelezte a hackereket, hogy betörjenek a StrongWebmail vezérigazgatója, Darren Berkovitz webes levelezési fiókjába, és jelentést adjanak a június 26-i naptári bejegyzéséről.
[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]
A biztonsági tudósok, Lance James és a biztonsági kutatók, Aviv Raff és Mike Bailey által vezetett hackerek a Berkovitz naptárának részleteit adták az IDG News Service-nek. Egy interjúban Berkovitz megerősítette, hogy ezek a részletek a számlájáról származnak.Berkovitz azonban nem tudta megerősíteni, hogy a hackerek ténylegesen elnyerték a díjat. Azt mondta, ellenőriznie kell, hogy meggyőződjenek arról, hogy a hackerek betartották a verseny szabályait, hozzátéve: "ha valaki megcsinálta volna, akkor a fejünket lehúzzuk" - mondta. bemutatva, hogyan hajtották végre a támadásaikat, de képesek voltak az IDG News Service által létrehozott StrongWebmail-fiókra is. Az IDG-támadás nem működött eredetileg, de sikerült, amikor a Firefox böngészőben a NoScript nevű biztonsági programot letiltották.
"Többféle webhelyen keresztüli támadást találtunk, amelyek lehetővé teszik számunkra, hogy megtámadjanak más felhasználókat." James mondott. "A regisztrált számlához a támadást el kell indítanod."
A StrongWebmail a Telisign telefonos hitelesítési rendszerét használja a webmail felhasználók számára egy másik biztonsági réteghez. A felhasználónévvel és a jelszóval való bejelentkezés helyett az ügyfeleknek be kell írniuk egy titkos kódot, amelyre telefonálni fognak, amikor be akarnak jelentkezni a webhelyre.
A bankok használják ezeket a telefonos hitelesítési kiszolgálókat, hogy segítsenek a gyakran használt számítógépes bűnözők elleni küzdelemben ellopja a felhasználóneveket és jelszavakat az áldozatoktól.
De ez a fajta hitelesítés - amit kétütemű hitelesítésnek neveznek - megakadályozhatja a hackerek a középső támadást használó embert használva. Ebben a támadásban a hacker szoftvere arra vár, hogy a felhasználó jogosan belépjen a webhelyre, majd átveszi. "Csak arra várnak, hogy jelentkezzen be, és mindent megtegyenek, amit csak akarnak" - mondta James. James elmondta, hogy ezek a versenyek szórakoztatóak lehetnek, de nem reális bizonyítékot szolgáltatnak a valódi biztonságra, szabályokat. A StrongWebmail verseny például tiltja a cég bennfentesével való munkát. "A rosszfiú nem törődik a szabályokkal, azt mondta:
A webmail biztonsága az elmúlt évben nagy figyelmet szentelt, szeptemberben a hacker hozzáférést kapott Alaszka kormányzója, Sarah Palin e-mail fiókjához, levelezést az interneten, David Kernell nevű főiskolai hallgatókat terhelték ebben az incidensben.
Berkovitz azt reméli, hogy versenytársa a felhasználóknak - és a webmail-szolgáltatóknak, mint a Google és a Yahoo - a gondolkodásról szól. "Nem azt állítjuk, hogy ez a végső, végső megoldás." De próbáljuk felhívni a figyelmet a felhasználónévre és a jelszóra. "
Az O2 eladja a zenét játszó okostelefont, csatlakozik a Wi-Fi hálózatokhoz, és érintésérzékeny képernyővel és 8 GB bájt memóriával rendelkezik, szerződéses áron 35 €, 45 € vagy 55 € havonta. Ezen az áron az ügyfelek 200 perc beszélgetési időt, 200 szöveges üzenetet és "korlátlan" ingyenes adatátvitelt kapnak. Ők is ingyenes hozzáférést kapnak a 7 000 Wi-Fi hot-spot hálózatból, mondta az O2.
A vállalat kizárólagosan foglalkozik az egyetlen ukrán piaci szereplővel, aki eladja a telefont, bár az Apple kiskereskedelmi üzletei és a független Carphone Warehouse kiskereskedelmi láncon keresztül.
Egy csoport, amelyről úgy gondolják, hogy az indiai hackerekből áll, átvette a kormányt a Kendriya Vidyalaya Ratlam, a Madhya Pradesh az indiai hackerek üzenetet hagytak a weboldalon a webhely tulajdonosának, és kijelentették, hogy a webhelyet pakisztáni hackerek támadták meg, de most már alatta van a pakisztáni hackerek ellen. az indiai hackerek ellenőrzése. Az üzenet azt is tájékoztatta a webhely tulajdonosáról, hogy javítsa a webhelyet.
[
Web Mail Company a Pay Prize után A StrongWebmail megerősítette, hogy a vezérigazgató levelét egy verseny részeként feltörték. 10 000 dolláros nyereményt kell fizetnie.
A biztonságos webes levelező cég, amely megkérdőjelezte a hackereket, hogy betörjenek a cég webes levelezőrendszerébe, 10 000 dolláros nyereményt fizessen, pár nappal a verseny indítása után.