.jpg)
Вольная борьба: самые полезные приложения 
Сущи. 
бобраутра 
Читающая Британия 
Тщательно отобранные 
Trespassers on tracks 
Пухновости 
Вовсеоружии 
Ребел ридж
18.08.2010 —
Крестный Батька
ну вот Джет и прославился
oldmann — 24.08.2010
Вчера на российских интернет-форумах появилась информация о
взломе электронной почты ФСО. Была предпринята атака на почтовый
сервер одного из подразделений службы, подтвердил официальный
представитель ФСО, но никакой важной информации, относящейся к
органам государственной власти, на этом сервере не было. Сейчас
идет выяснение обстоятельств взлома, проверена безопасность всех
существенных почтовых серверов, говорит он.В течение нескольких часов любой пользователь интернета мог, перейдя по ссылке на сайт и введя простые имя пользователя и пароль, получить доступ к веб-интерфейсу программы «Дозор», предназначенной для мониторинга почтового трафика, проверки пересылаемых сообщений на предмет нарушения политики пользования почтой, а также для ведения и управления архивом электронной почты. IP-адрес сайта зарезервирован за правительственным сегментом интернета — сетью RSNet, которую курирует ФСО. Информация о дыре в системе безопасности сайта появилась у специалистов весной, знает менеджер одной из компаний, занимающихся интернет-безопасностью, сейчас она просто выплыла наружу.
Безымянные хакеры рекламировали дыру как доступ к архиву электронной почты системы оперативно-розыскных мероприятий (СОРМ) — программно-технического комплекса, позволяющего получать доступ к телефонным переговорам российских граждан, а также обмену sms и электронными сообщениями. Это, конечно, не СОРМ, система мониторит внутреннюю почту, говорит Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства компании ESET, тем не менее это очень серьезный прокол.
По словам Матросова, вина лежит как на разработчиках, не закрывших по умолчанию доступ к системе извне, так и на администраторах, не сменивших настройки по умолчанию, в том числе пароли. Для вскрытия сервера путем подбора имени пользователя и пароля требуется много времени, говорит аналитик «Лаборатории Касперского» Иван Татаринов, скорее всего, злоумышленники взломали сервис, используя уязвимость системы «Дозор-джет», и создали нового пользователя с простым именем и паролем.
Насколько объемна и важна информация, к которой получили доступ злоумышленники, Матросов оценить затруднился. Если администраторы ресурса прибегли к элементарным способам защиты информации, таким как архивирование и шифрование, то до самих данных взломщики не добрались, надеется Татаринов.
Установленная на взломанном сайте система «Дозор» — разработка компании «Инфосистемы джет». Вчера ее представитель отказался от комментариев.
Ведомости
24.08.2010, 157 (2675)
![ну вот Джет и прославился [info]](http://l-stat.livejournal.com/img/userinfo.gif){kind=small}
alexott,
это же твоё детище?
Сохранено
|
|
</> |
Оставить комментарий
Популярные посты:
Предыдущие записи блогера :
Архив записей в блогах:
Семейная жизнь - потемки. Я не знаю, что не так с этой девушкой. Вернее, женщиной сорока с лишним лет. Низкая самооценка? Но она сделала отличную карьеру, в отличие от ее мучителя. Желание жить в центре Москвы? Но она сама москвичка. А в центре Москвы жить захочет не каждый. А может, это л ...
( https://ria.ru/20241219/mnogozhenstvo-1990227635.html ) Плач стоит: мол, как же Конституция? Как же "единое правовое поле"? Секундочку, а как же "традиционные ценности"? Может, хоть на этом примере, дойдёт, наконец, что это фиктивное понятие. Что есть ценности христианские, ...
Снимать вот этого кота никто не планировал и не собирался. Снимали леопарда на задавленной им косуле. Леопард поел - и ушел сыто спать. И тут вдруг из тьмы осторожно-крадущейся походкой появился... кот! Он воровато огляделся по сторонам - и ...
В 19 веке редкий светский щёголь не волочился бы за какой-нибудь светской дамой... Вот и Онегин у Пушкина, "пройдя науку страсти нежной" - "в красавиц он уж не влюблялся, а волочился как-нибудь"... ...
...
