Газета InfoSecurity

Последний номер

Архив номеров

На главную 

   
Число
подписчиков


 Рассылка 'Информационная Безопасность: Проблемы, Методы, Решения'
 Сетевая газета InfoSecurity.ru 04 мая 2009 г. 

Засветились: скандал с паролями

  Прежде чем прочитать новость, пожалуйста, задержись и выдели несколько минут на то, чтобы отослать нам адрес и пароль своей электронной почты. Мы проводим исследование того, насколько наши читатели дружны друг с другом, поэтому наши представители лишь залогинятся к тебе и проверят адресные книги. Только это. Честно.

  Не хочется? Тем не менее, много людей с радостью соглашается на подобные предложения от веб-сайтов каждый день.

  В прошлом году в Сети появился сервис под названием My Name is E, обещавший решить проблему добавления друзей на сайты различных социальных сетей путем создания их объединенного списка в рамках одного сайта.

  Посетитель мог добавить на сайт имя своего друга, после чего My Name is E соответствующим образом обновлял его контакты на других сайтах. Очень скоро люди начали регистрироваться и с усердием, достойным лучшего применения, стали выдавать сайту имена пользователей и пароли, необходимые ему для того, чтобы он мог успешно делать свою работу. И судя по рекомендациям на Twitter, сервис был просто восхитительным.

Cервис под названием My Name is E предлагает решить проблему добавления друзей на сайты различных социальных сетей путем создания их объединенного списка в рамках одного сайта.

  Правда, в опубликованных там сообщениях было кое-что странное – в каждом из них присутствовала фраза следующего содержания: "Теперь, чтобы добавлять друзей, я пользуюсь My Name is E. Более подробная информация доступна по адресу http://hellomynameise.com". Так вот, вскоре выяснилось, что сервис My Name is E заходил на Twitter под аккаунтом каждого из своих пользователей и рассылал от их лица рекомендации. Причем у людей не то что не спрашивали разрешения, их даже не уведомляли о данном факте.

  Бурная негативная реакция со стороны возмущенных пользователей, которую они выражали на Twitter и форумах поддержки, последовала незамедлительно. Естественно, сервис тут же поспешил заявить об отключении авторассылки.

  По словам старшего девелопера My Name is E Андреаса Кретена, реакция общественности шокировала команду сайта и послужила ей хорошим уроком. "Поскольку у нас были пароли, мы имели возможность получить полный доступ к аккаунтам, однако людям не нравится, когда кто-то еще помимо них использует его для чего бы то ни было", - признал он.

  Возможно, многие сочтут инцидент несущественным, ведь речь, в конце концов, идет о пароле на Twitter, а не о деталях банковских счетов. Однако такая точка зрения ошибочна, поскольку люди используют одни и те же имена пользователей и пароли для авторизации в самых разных местах, а сам Кретен подчеркнул, что представители My Name is E гипотетически имели возможность получить доступ к почтовым ящикам и даже интрасетям своих клиентов в случае, если бы предоставленные ими пароли для это этого подошли.

Источник: xakep.ru  


      Рейтинг@Mail.ru       Rambler's Top100 Rambler's Top100