Поиск

Reddit уведомил, что некий хакер взломал ряд систем сайта и получил доступ к данным пользователей. В список вошли текущие электронные адреса, а также база данных за 2007 год с зашифрованными логинами и паролями. Сайт разослал письма пострадавшим пользователям — по большей части тем, кто зарегистрировался в 2007 году или раньше. Злоумышленник также получил доступ к почтовым рассылкам за июнь 2018 года, поэтому мог узнать электронные адреса соответствующих пользователей и то, на какие каналы они были подписаны. Компания посоветовала тем, кто с 2007 года не менял пароль или менял его незначительно, установить другой пароль на Reddit и других сайтах. Также сервис порекомендовал включить двухфакторную авторизацию через приложения вроде Authy или Google Authenticator, поскольку хакер взломал системы посредством перехвата SMS-сообщений. «Мы выяснили, что SMS-авторизация не так безопасна, как мы надеялись», — написала компания. С 14 по 18 июня злоумышленник похитил аккаунты нескольких сотрудников Reddit через облачного провайдера. Он получил возможность просмотреть резервные данные, исходный код и другие записи в журналах работников компании, но внести в них какие-либо изменения не смог. К 19 июня Reddit обнаружил атаку и начал рассчитывать размер ущерба, а также усиливать меры безопасности. Компания связалась с правоохранительными органами и помогает им в расследовании. Хакер смог просмотреть личные и публичные сообщения, опубликованные с 2005 года, когда сервис только появился на свет, по 2007 год. Один из пользователей отметил, что взломщик может вычислить логин человека по его почте, поэтому посоветовал удалить из профиля все публикации, которые могут быть использованы со злым умыслом.

Facebook сообщила, что закрыла сотням тысяч недействующих приложений доступ к Platform API, который позволяет работать с данными пользователей социальной сети. В мае компания заявила, что до 1 августа разработчики и предприятия должны повторно отправить свои приложения на внутреннее рассмотрение. Оно включало проверку подлинности и заключение новых соглашений касательно сбора пользовательских данных. Целью компании было убедиться, что приложения соответствуют политике конфиденциальности Facebook и новым правилам, введённым после скандала с Cambridge Analytica, когда сторонний разработчик собирал данные пользователей и продавал их другой фирме. Теперь социальная сеть вычислила недействующие приложения, а также приложения, авторы которых проигнорировали требование о повторной проверке, и закрыла им доступ к Platform API. «Мы рекомендуем разработчикам, чьи приложения по-прежнему используются, но не были отправлены на повторную проверку, исправить ситуацию сейчас же, — написал вице-президент по партнёрству в области продуктов Айм Арчибонг (Ime Archibong). — Но чтобы все используемые на данный момент приложения смогли пройти проверку, мы создадим специальную очередь. Когда нам потребуется дополнительная информация, разработчик сможет предоставить её в течение ограниченного времени. Если он этого не сделает, мы запретим приложению, требующему утверждения, доступ к API». Facebook заверила, что разработчик не лишится доступа к API во время ожидания или прохождения проверки, если его программное обеспечение соответствует новым правилам.

Российские школьники и студенты будут изучать географию, биологию и историю с помощью виртуальной реальности (VR), созданной в том числе на базе информации со спутников. Об этом сообщили в понедельник в пресс-службе компании "Российские космические системы" (РКС). "Сейчас мы ведем проработку внедрения стандарта использования VR-технологии в учебных заведениях и образовательных центрах страны. Мы уже отработали техническую часть и теперь готовы участвовать в практической совместной работе по внедрению технологии в школах и вузах", - сказал заместитель генерального директора РКС Евгений Нестеров. В рамках проекта компании Atlas-VR создается достоверный цифровой двойник Земли для визуального мониторинга изменений, моделирования процессов, управления развитием территорий. "Рельеф местности воссоздается за счет сканирования поверхности в стереорежиме и полностью соответствует реальному миру. Высокодетализированный растительный мир "выращивается" по мультиспектральным данным, получаемым спутниками дистанционного зондирования Земли. Данные об атмосфере и погоде обновляются через интернет", - пояснили в пресс-службе РКС. Программа позволяет моделировать не только объекты, но и сложные явления, события и процессы. На первом этапе Atlas-VR планируется использовать для обучения школьников и студентов географии, биологии и истории. По словам Нестерова, "в условиях цифровой экономики мы рассматриваем Atlas-VR как проект, нацеленный на подготовку Data Scientists - специалистов будущего, способных работать с новыми видами данных".

Верховный суд США постановил, что полиция не может использовать геоданные мобильных пользователей без специального ордера. Главный судья Джон Дж. Робертс-младший указал, что высшая инстанция отказывается предоставлять госорганам неограниченный доступ к базе данных беспроводных операторов связи с информацией о физическом местоположении абонентов. В постановлении, однако, были сделаны исключения для таких ситуаций, как предотвращение терактов или похищения детей, преследование скрывающихся подозреваемых, защиту людей, которым угрожает неизбежный вред и предотвращение умышленного уничтожения улик. В целом, однако, госорганы теперь должны получить ордер не только на информацию о местонахождении абонента, но и, как предполагает логика решения, другие виды цифровых данных, которые касаются личной жизни. По словам судьи, в конституции должны быть учтены "огромные технологические изменения" - цифровые данные могут предоставить "всеобъемлющий, подробный и навязчивый" отчет о частной жизни, который было бы невозможно получить еще совсем недавно. В то же время с главным судьей не согласились некоторые другие судьи. В частности, те указали, что решение угрожает применению многих законных и эффективных методов расследования. Постановление суда было вынесено после рассмотрения дела о вооруженных грабежах магазинов в районе Детройта, которое было начато в 2010 году. Свидетели заявили, что подозреваемый Тимоти Айвори Карпентер планировал ограбления, поставлял оружие и караулил приезд полиции. Прокуроры также использовали данные сотовых компаний за несколько месяцев для доказательств. Записи показали, что телефон мужчины во время ограблений находился на той же территории. Карпентер был осужден и приговорен к 116 годам лишения свободы.

В прошлом году российский оператор спутникового ТВ–"НТВ-Плюс" предпринял ряд шагов по развитию бизнеса: от выхода в новые регионы до запуска целого комплекса услуг. В соответствии с текущими трендами компания фокусируется на цифровых сервисах и взаимодействии с новым поколением зрителей. Генеральный директор ООО "НТВ Плюс" Михаил Демин рассказал, как меняется российский рынок платного ТВ в digital-эпоху, и что позволяет компании сохранять на нем свои позиции. Каковы основные тренды развития российского рынка платного ТВ? Как они учитываются в стратегии "НТВ-Плюс"? Рынок традиционного платного телевидения в целом и его спутникового сегмента в частности близок к насыщению: уровень проникновения услуг высок, при этом по ряду причин, прежде всего экономических, ARPU операторов не растет. Развиваться в таких условиях можно только за счет предоставления новых услуг. Многие игроки уже осознали, что попытка продать абоненту больше контента на той же платформе–это не самая выигрышная стратегия. Гораздо выгоднее дать зрителю возможность выбора–что, где и когда смотреть в удобной среде. Поколение Y, так называемые миллениалы, так и не приобрели привычки линейного телесмотрения.По оценкам аналитиков, уже к 2022 году количество зрителей нелинейного просмотра и потребителей традиционного телевидения сравняется. Это станет переломным моментом в развитии телевизионной отрасли. Мы наблюдаем технологическую трансформацию как в самой отрасли, так и во многих смежных сегментах. Такой скорости изменений в эпоху телевидения еще не было. Сегодня телевидение–это больше не "вещание", а полноценный обмен данными. По крайней мере, собственную стратегию мы строим на основании такого понимания перспектив развития рынка. 1 февраля мы запустили услугу "Онлайн ТВ" ("Мультискрин"). Теперь абоненты "НТВ-Плюс" имеют доступ к пакетам в соответствии со своей спутниковой подпиской (за исключением некоторых каналов, на которые вещатели не предоставили права на трансляцию в Интернете) на любых устройствах через мобильное приложение или на сайте ntvplus.tv. В разработке находится приложение для Smart TV. Запуск подобной услуги–шаг вперед и для нас, и для всей отрасли. "НТВ-Плюс" не оператор спутникового вещания, мы–провайдер платного цифрового телевидения во всех средах, а также полноценный ОТТ-оператор. Нам удалось совместить на одной платформе удобство интерфейса, современный дизайн, высокую надежность и, главное, полноценный пакет контента: все любимые, хорошо знакомые зрителям каналы, включая "драйверы" платного телевидения и лучшие библиотеки кино и сериалов. Пользователи мобильного приложения получают доступ к дополнительным сервисам, таким как catch-up (в случае, когда есть права на отложенный просмотр) и VoD. В частности, зрителям предлагается библиотека сериалов Amediateka Home of HBO. В ближайшее время объем контента, доступного по запросу, существенно расширится. Уже достигнуты договоренности об интеграции нашего приложения с несколькими ведущими библиотеками и онлайн-кинотеатрами. Аудитория "НТВ-Плюс" очень лояльна, есть абоненты, которые с нами 7-10 и даже 15 лет. И мы крайне заинтересованы в том, чтобы обеспечить их лучшими на рынке сервисами и контентом. Прошедший год был не самым простым и еще раз показал, что сегодня, даже для того чтобы просто сохранить свои позиции, операторам платного телевидения нужно очень быстро бежать. Какие еще услуги "НТВ-Плюс" предлагает в рамках digital-стратегии? Мы активно прорабатываем услугу "Мультирум"–возможность смотреть разные программы на нескольких экранах, без необходимости подключения дополнительной тарелки. Технологически эту задачу можно решать по-разному: например, обеспечить прием сигнала на головной ресивер, а затем по внутренней сети Wi-Fi раздавать его на несколько устройств, или обеспечить интеграцию со Smart TV.Обе возможности мы хотим реализовать уже в этом году. Рынок только пробует новые, цифровые, интерактивные сервисы. Этим определяется и подход к ценовой политике. Мы устанавливаем более чем доступные цены на все цифровые сервисы. Так, абоненты могут пользоваться услугой "Онлайн ТВ" ("Мультискрин") без дополнительной платы в течение двух месяцев после подключения. В дальнейшем ее стоимость составит 199 руб. в месяц–вне зависимости от количества каналов по спутниковой подписке. В наших же интересах, чтобы зрители имели возможность оценить новинки и выбрать то, что им нужно. Важные элементы нашей стратегии–высокая степень готовности услуг в момент запуска и разумный подход к ценообразованию. Я пользуюсь услугой "Онлайн ТВ" сам, рекомендую ее друзьям, знакомым и родственникам, потому что глубоко убежден: это хорошо работает, это интуитивно понятно и очень удобно. Каково место операторов спутникового вещания в создании основ цифровой экономики? Операторы спутникового вещания–пионеры платного телевидения в стране. Услуга доступна с начала 1990-х годов, и с тех пор собирала, как говорят, "уверенно стоящую на ногах" аудиторию–людей, готовых платить за просмотр телевидения. Таким образом, мы обслуживаем часть населения, которая уже готова к потреблению платных сервисов, и наша задача–обеспечить клиентам, их семьям, подрастающим детям и внукам комфортную миграцию в мир нового, интерактивного телевидения с провайдером, который за много лет стал частью их повседневной жизни. Что касается настоящего, нужно помнить, что спутник остается самым дешевым и надежным способом доставки сигнала и, соответственно, контента до абонента. По сравнению с ним, широкополосный доступ в Интернет–технология развивающаяся.Обеспечить доставку HD-сигнала большому количеству абонентов по сетям ШПД практически невозможно, не говоря уже о 4K. Мы делим сети ШПД с соседями, и суммарная пропускная способность сетей по-прежнему весьма ограничена, что особенно ощущается в периоды пиковой нагрузки. Спутниковые же операторы гарантируют качественный цифровой сигнал вне зависимости от количества абонентов, пользующихся услугой в данный момент. С апреля 2017 года "НТВ-Плюс" является первым федеральным Ultra HD-оператором. Как развивается данное направление бизнеса, и насколько оно перспективно? Игроки рынка телевещания все больше говорят о том, что эта технология может остаться нишевой. У нас нет завышенных ожиданий по поводу развития данной технологии, и говорить о том, что через пять лет все вещание перейдет в формат 4K, точно не стоит. Безусловно, изображение сверхвысокой четкости привлекает внимание, но с технической точки зрения оно требует слишком много ресурсов. Несколько лет назад рынок переживал бум 3D, но данная технология не получила широкого распространения. Не исключено, что Ultra HD ждет такая же судьба. И этому есть ряд вполне логических объяснений. Например, зритель в бытовых условиях практически не в состоянии почувствовать разницу между изображениями высокой и сверхвысокой четкости. Это физически невозможно. Однако и отказываться от 4K не стоит: технология востребована в местах массового просмотра–например, на больших экранах в спортбарах. "НТВ-Плюс" предлагает три канала Ultra HD, и пока этого достаточно. При этом на рынке есть другие интересные технологии–в частности, компрессия нового поколения HDR или Dolby Vision. Они позволяют существенно улучшить качество цветопередачи, и это рядовой зритель сможет и увидеть, и оценить. Ожидается массовое внедрение технологий компрессии телевизионного сигнала, позволяющих существенно уменьшить объем трафика. Мы внимательно следим за развитием этих и других продуктов и технологий. По заявлению представителей FIFA, все матчи чемпионата мира по футболу 2018 года будут доступны в Ultra HD. Считаете ли вы, что это подтолкнет развитие сегмента вещания сверхвысокой четкости? Производитель сигнала снимает и готов предоставить картинку в 4K, но неясно, готов ли кто-то из российских правообладателей обеспечить трансляции в данном формате в масштабах страны. Требуется прием, обработка, "титрование" сигнала, наложение сложной компьютерной графики и т.д. Это вопрос к правообладателям. Со своей стороны мы готовы принять сигнал, обеспечить его подъем на спутник и распространение на всей территории России, без единой зоны нестабильного приема. Констатирую 100%-ю техническую готовность. Почти год назад компания вышла на рынок Дальнего Востока. Как развивается бизнес в этом регионе? Решение о выходе на рынок Дальнего Востока мы принимали взвешенно, тщательно оценив необходимые затраты, перспективы роста абонентской базы и увеличения доходов. Сейчас мы развиваемся в полном соответствии с нашими планами, и до половины новых подключений в регионе приходится на долю "НТВ-Плюс". Иногда установщики даже не справляются с потоком заявок на подключение, особенно с учетом климатических особенностей региона. При этом налажен хороший контакт с партнерами: им выгодно и интересно с нами сотрудничать. С приходом на Дальний Восток "НТВ-Плюс" стал федеральным оператором с самой большой территорией покрытия, общими принципами тарификации и единой линейкой продуктов и услуг, доступных в любой точке России. С 2017 года "НТВ-Плюс" предоставляет услугу спутникового ШПД. Насколько она оказалась востребованной? Мы воспринимаем эту услугу как сопутствующую. Наш партнер–компания Eutelsat Networks–также находится на стадии тестирования спутникового ШПД в России и корректирует маркетинговые подходы. Два года назад компания анонсировала выход гибридной (спутниковой и ОТТ) приставки с расширенным функционалом. Когда планируется вывести оборудование на рынок? Какие планы по его продвижению? Мы завершаем тестирование устройства. Это абсолютно готовый продукт с удобным интерфейсом. До того как принять решение о целесообразности массового выпуска этих приставок, хотелось бы получить обратную связь от пользователей, и поэтому мы подготовили выгодное маркетинговое предложение для абонентов. Мы не собираемся запускать программу обмена. Позиция "НТВ-Плюс" в данном вопросе однозначна: компания не дотирует оборудование. К тому же в России на законодательном уровне запрещено обуславливать одну услугу другой. Мы за прозрачность: наши абоненты четко понимают, сколько стоят спутниковая тарелка, приставка и услуга "НТВ-Плюс". Как повлияет на развитие отечественного рынка платного ТВ отключение аналогового вещания? У абонентов есть возможность подключить спутниковое телевидение: практически в любой точке страны доступен сигнал как минимум двух спутниковых операторов, и цены на подключение более чем гуманные, значительно ниже стоимости даже самых недорогих моделей телевизионных приемников. Поэтому очевидно, что часть абонентов, переставших получать аналоговый сигнал, подключится к спутниковому ТВ. Из ФЦП "Развитие телерадиовещания в РФ на 2009–2018 годы" следует, что минимум 1,6% населения страны не будут охвачены государственным эфирным цифровым вещанием, и эту долю рынка должны будут обслуживать операторы спутникового телевидения.Готова ли компания "НТВ-Плюс" обеспечить эту часть населения пакетом общедоступных цифровых каналов? Техническая возможность у нас, как и у других отечественных операторов спутникового ТВ, есть. Важно обеспечить людей оборудованием для приема цифровых каналов. Реализацию ФЦП курирует Министерство связи и массовых коммуникаций РФ, а координирует Российская телевизионная радиовещательная сеть: с представителями регулятора и РТРС мы всегда готовы взаимодействовать. В рамках прошедшего на CSTB круглого стола разгорелась дискуссия о том, поспособствует ли развитию отечественного рынка платного ТВ установление единой методологии телеизмерений в качестве отраслевых стандартов. Каково ваше мнение на этот счет? Это по-настоящему сложный вопрос, требующий более глубокого подхода, чем открытая дискуссия на круглом столе. Идея создания единой системы медиаизмерений платного ТВ обсуждается давно. Понятно, что ее поддерживают прежде всего те контент-провайдеры, которые считают (и часто небезосновательно), что получают несправедливо низкую долю от оплачиваемой абонентом стоимости контента. Я сам на прошлогоднем круглом столе в рамках CSTB говорил о том, что ценообразование при расчетах с правообладателями во многом алогично и необходимо внедрить систему измерений, позволяющую достоверно определить вклад каждого конкретного канала в создание добавленной стоимости. В теории идея хорошая, но на практике, к моему огромному сожалению, она пока вряд ли реализуема. Объясню почему. Текущие методы измерений позволяют довольно объективно оценить первые 10-20 популярных каналов, а цифры по всем остальным больше похожи на случайные. Нет проблем с измерением традиционными методами суммарной аудитории большинства каналов–как платных, так и бесплатных. Компания-измеритель разными способами фиксирует, что смотрят в конкретный промежуток времени несколько тысяч абонентов, и нет проблем с подсчетом долей. Однако давайте вспомним, что все операторы разные. ARPU абонента "НТВ-Плюс" в 3 раза выше, чем ARPU конкурента при сопоставимых ценах на услуги, а уровень проникновения спортивных пакетов у нас в 7-10 раз выше. Оператору важно знать вклад каждого канала в создание именно его добавленной стоимости, а это уже совсем другая задача.Предметом измерений в данном случае должны стать не просто несколько тысяч абстрактных телезрителей, а несколько тысяч абонентов конкретного оператора. Причем данные нужны по каждому оператору, и они будут существенно различаться. Таким образом, объем требуемых измерений невероятно велик, качество при этом не доказано, а вероятность консенсуса между операторами близка к нулю. Уверен, что проблема телеизмерений со временем так или иначе решится, но, боюсь, не раньше того, как у большей части абонентских устройств появится возможность передачи обратного сигнала. Тогда операторы при помощи технологий big data смогут получать в режиме онлайн самую точную информацию. Более того, распространение подобных устройств, технологий и аналитических платформ коренным образом изменит не только вещательную, но и рекламную отрасль–за счет безграничных возможностей таргетирования. Прямой доступ к зрителю открывает для телевидения огромный и совсем новый рынок рекламы предприятий шаговой доступности. Уже скоро в рекламных блоках самых популярных каналов вы увидите рекламу булочной или химчистки, расположенной напротив вашего дома. Вот это и будет ясным сигналом: наступило светлое цифровое будущее.

29 января на ресурсе «Хабрахабр» пользователь под ником NoraQ рассказал об уязвимости реестра выпускников Федеральной службы по надзору в сфере образования и науки. Уязвимость, по словам NoraQ, позволила ему получить персональные данные 14 млн выпускников российских вузов. На сайте Рособрнадзора есть раздел, где пользователи могут проверить подлинность выданного диплома о высшем образовании. Из-за нехитрой структуры сайта NoraQ смог получить доступ к нему: «Голый SQL Injection. Очевидно, что задачи продумать обработку ошибок перед разработчиком не было. Задача была сделать сервис, который работает. Сервис, который является гарантом». В созданной ветке «Хабрахабра» автор подробно описал шаги, которые позволили получить ему доступ к данным. После этого NoraQ написал небольшую программу на Python и при её помощи смог скачать всю интересующую информацию. В одной из скачанных таблиц имелись следующие персональные данные выпускников: серия и номер документа о высшем образовании, наименование учебной организации, года поступления и окончания, СНИЛС и ИНН, дата рождения и национальность выпускника. Также таблица содержала столбец, названный «Серия и номер паспорта», но, по словам NoraQ, эти графы не были заполнены. Скачанная им база данных весила 5 Гбайт. По словам NoraQ, никто не обратил внимания на подозрительную активность: «А теперь представьте, сколько времени это качалось. Вы думаете, кто-то заметил? Может быть, сервис резко отключился, IP заблокировали или ещё что-то? Нет!» По словам NoraQ, им двигал всего лишь спортивный интерес, он не преследует цели получить какие-то деньги с находки. Также он не сообщал Рособрнадзору о найденной уязвимости, а сразу опубликовал пост на «Хабре» с нового аккаунта. К утру 30 января NoraQ заявил, что уязвимость реестра была исправлена: «Буквально через час после опубликования статьи доступ к сайтe ограничили, а через несколько часов сайт снова восстановил работу, но уже без обнаруженной уязвимости». Также автор признался, что базу он не скачивал, а на протяжении трёх дней лишь эмулировал скачивание, надеясь, что необычный трафик привлечёт внимание.

В США разразился громкий скандал, вызванный хакерским взломом базы данных одного из крупнейших в стране кредитных бюро Equifax. Факт незаконного проникновения хакеров был обнаружен компанией 29 июля, но она сообщила об этом только сейчас. Злоумышленники получили доступ к персональной информации, включая социальные номера и даты рождения, 143 млн человек, что составляет почти половину населения США, насчитывающего 323 млн граждан. В сообщении инвесторам компания указала, что хакеры похитили сведения о номерах кредитных карт 209 тыс. человек, а также получили документы с личной информацией о 182 000 пострадавших. Проверить, были ли похищены их данные, пользователи могут на сайте компании. Указанные Equifax цифры не включают пострадавших от взлома из других стран. Компания сообщила о краже данных граждан Канады и Великобритании, но не назвала их число. «Преступники использовали уязвимость приложений веб-сайта в США для доступа к определённым файлам», — указала Equifax в своем заявлении. Скандал усугубляется тем, что три руководителя Equifax продали акции компании после того, как был обнаружен взлом. Как выяснилось, руководители, включая главного финансового директора компании, продали акции на сумму почти $1,8 млн через три дня после обнаружения нарушения и за несколько недель до обнародования факта случившегося. Комиссия по ценным бумагам и биржам США запрещает корпоративным инсайдерам, таким как руководители, сотрудники и директора, покупать или продавать акции своей компании, обладая при этом существенной информацией, которая ещё не была опубликована. Но Equifax отрицает, что руководители реализовали свои акции на основе инсайдерской информации. «Три руководителя, которые продали небольшой процент своих акций Equifax во вторник, 1 августа и в среду, 2 августа, не знали, что взлом произошёл во время продажи», — заявила Инес Гутцмер (Ines Gutzmer), руководитель отдела корпоративных коммуникаций Equifax.

Анализируя данные нового исследования, проведенного Beta Research, можно сделать вывод, что в США потребители, отказавшиеся от проводных услуг, и другие пользователи, которые не подписаны на кабельное телевидение, больше всего заинтересованы в таких сетях, как Discovery Channel, History, Food Network и National Geographic. Также в списках предпочтений отказников от проводных услуг - Comedy Central, FX и AMC. Ряд виртуальных сервисов MVPD предлагают сокращенные пакеты из подобных каналов, но некоторые из этих каналов, особенно те, которые не принадлежат медиакомпаниям, но которые также владеют собственной вещательной сетью, не могут быть включены в некоторые из этих пакетов. Аналитики Beta Research заявили, что 34% опрошенных ими подписчиков кабельного ТВ были крайне заинтересованы в сокращении потребления кабельного ТВ и в возможности просмотра телевизионных программ только на своем планшете/компьютере с помощью таких платформ, как Netflix, Hulu и Amazon Prime.

Специалист по информационной безопасности из Израиля Омер Гиль выявил новый метод, позволяющий получить доступ к скрытым персональным данным пользователей. Дело в том, что кэширующие серверы, используемые крупными online-сервисами, часто сохраняют некорректный контент страницы, в том числе персональную информацию, когда пользователь пытается посетить несуществующий ресурс. Как выяснил Гиль, данная проблема, получившая название Web Cache deception attack (примерно переводится как «обманная атака на web-кэш»), затрагивает web-сайты трех крупных компаний, одна из которых PayPal. По словам исследователя, проблема, скорее всего, распространяется и на другие online-сервисы, хотя соответствующее исследование он не проводил. Атака основана на том, как серверы кэшируют страницы. Некоторые из них сохраняют страницы с разным объемом персональных данных. Как правило, эти страницы недоступны неавторизованным пользователям. Специалист пояснил принцип действия метода на примере PayPal. Если пользователь перейдет по ссылке на несуществующий ресурс, сервер PayPal создаст соответствующий кэш URL. Например, при переходе по ссылке https://www.paypal.com/myaccount/home/attack.css будет создан кэш https://www.paypal.com/myaccount/home/. В данном примере кэшированная страница будет содержать такие сведения, как баланс счета, данные транзакций, адрес электронной почты, последние четыре цифры дебетовой\кредитной карты и, возможно, другую информацию. Для того чтобы похитить данные, атакующему потребуется только перейти по тому же специально сформированному URL и получить доступ к кэшированной странице. По словам Гиля, атака не ограничена только определенными типами файлов, такими как JS или CSS. Злоумышленники могут использовать более 40 форматов - от популярных AVI, DOC и JPEG до CCT или AIFF.