Корпорация Microsoft выпустила инструмент, блокирующий загрузку определенных файлов DLL в операционной системе Windows, дабы минимизировать вероятность взлома ОС.

Стоит отметить, что изначально корпорация не планировала выпускать блокиратор, но столкнувшись с волной критики, все же пошла на выпуск программы. В компании признали, что в сети появились многочисленные эксплоиты, пытающиеся атаковать Windows за счет наличия этих DLL-файлов.

Ранее ряд независимых экспертов сообщили, что указанные системные библиотеки настолько опасны, что при помощи них можно взломать систему, оспользуя в качестве инструмента атаки даже собственное программное обеспечение Microsoft. Впрочем, в корпорации пока этот факт не подтверждают, заявляя, что технический персонал расследует сделанные ранее заявления.

В бюллетене безопасности, опубликованном в понедельник, говорится, что представленные накануне разработки закрывают значительную часть связанных с DLL уязвимостей.

Аналитическая компания IDC утверждает, что рост объемов виртуализации в датацентрах и компаниях по всему миру провоцирует рост продаж сетевых маршрутизаторов, объемы реализации которых по итогам второго квартала выросли на 32,7% на фоне прошлогодних данных за тот же период.

В отчете IDC Worldwide Quarterly Enterprise Networks Tracker говорится, что дополнительный рост спроса диктует также и развертывание сервисов VoIP и удаленных приложений.

Аналитики считают, что фактический рост также обусловлен и растущим спросом на новые сетевые технологии, такие как Gigabit Ethernet и Power over Ethernet, а также на увеличение объемов использования беспроводных технологий.

IDC отмечает, что за год прибыль от продаж оборудования 10-Gigabit Ethernet увеличилась на 87,9%, причем во втором квартале впервые в истории на мировой рынок было поставлено более 1 млн единиц продукции с поддержкой этой сетевой технологии. Аналитики говорят, что наибольший спрос на 10-Gigabit Ethernet сейчас наблюдается в среде интернет-провайдеров и компаний, применяющих виртуализацию и развертывающих облачные сервисы.

Журналисты первого канала немецкого телевидения ARD совместно с экспертами компьютерного клуба Chaos протестировали систему защиты новых электронных удостоверений личности, которые должны быть введены с 1 ноября этого года. Как сообщается, в системе были выявлены существенные недостатки.

Исследователям удалось установить, устройство для чтения удостоверений личности, которое пользователь подключает к компьютеру, в частности, чтобы идентифицироваться при совершении сделок в интернете, позволяет хакерам легко получить доступ к персональным данным, в том числе к секретному PIN-коду.

Министр внутренних дел Томас де Мезьер, которому журналисты рассказали о недостатках в системе защиты личных данных, заявил, что не видит повода для беспокойства.

Как отмечается на официальном сайте, посвященном введению нового удостоверения личности, оно является своего рода универсальной картой. Среди прочего новое удостоверение позволит осуществлять онлайн покупки, скачивать музыку, пользоваться им как пропуском при проходе на работу. На удостоверении будет храниться электронная подпись, которая позволит заверять договора и другие документы через интернет. Кроме того, в новое удостоверение будет встроена функция электронной идентификации владельца eID (electronic Identity), которая даст пользователю возможность в случае необходимости удостоверить свою личность в интернете.

В Калифорнии готовится законопроект, запрещающий выдавать себя за других людей в Сети. От того, чтобы стать законом, данный билль отделяет всего лишь подпись губернатора штата.

"После подписания губернатором, новый закон приравняет к преступлению выдачу себя за кого-то другого в онлайне с целью "навредить" этому человеку, — поясняют в правозащитной организации Electronic Frontier Foundation (EFF). — Таким образом, незаконным станет создание учетной записи на Facebook или Twitter под именем другого человека и последующее ее использование для того, чтобы этого человека опозорить". Отмечается, что речь идет не только о физических, но и о юридических лицах.

EFF обратилась к губернатору Калифорнии Арнольду Шварценеггеру с настоятельной просьбой не подписывать данный законопроект. Правозащитники опасаются, что он станет дополнительным инструментом для ограничения свободы слова.

В качестве примера EFF приводит группу активистов Yes Man, члены которой занимаются тем, что выдают себя за представителей различных компаний и государственных структур. Цель этой группы состоит в том, чтобы обратить внимание общественности на опасные последствия деятельности этих людей и организаций.

В прошлом году "жертвой" Yes Man стала Торговая палата США. выдавая себя в Интернете за представителей этого органа, активисты заняли прямо противоположную официальной позицию в отношении законопроекта об изменении климата. Торговая палата подала на активистов в суд, и юристы EFF участвуют в это ... Читать дальше »

Apple сегодня выпустила комплексное программное обновление для операционных систем Mac OS X 10.5 и 10.6. Представленный апдейт является довольно компактным и примерно вдвое меньше, средних апдейтов, выпускаемых Apple за последние два года. Его размер не превышает 100 мегабайт.

Точный список исправлений компания не раскрывает, однако заявляет, что все исправления, включенные в пакет, предназначены для повышения безопасности.

Известно, что в исправлении были закрыты 13 уязвимостей в нескольких компонентах, в том числе в CoreGraphics и Apple Type Services. Эксплуатация некоторых уязвимостей приводила к удаленному взлому системы за счет переполнения буфера.

Специалисты компании Fortify Software провели опрос среди участников конференции Defcon. Было опрошено около 100 хакеров, а цель опроса — узнать, что же участники конференции думают о безопасности в "облачной" среде.

Как сообщается, 96% опрашиваемых, ответили, что считают такие платформы весьма привлекательными, "открывающими новые возможности". Кроме того, участники опроса ответили, что считают недостаточными усилия производителей "облачного" ПО и оборудования по обеспечению безопасности своих продуктов.

45% опрошенных ответили, что они уже испытали "облака" на прочность, найдя различные уязвимости. И хотя только 12% ответили, что будут активно искать возможности "монетизации" таких уязвимостей, это довольно значительный процент, если учесть, сколько компаний перешло и переходит на платформу распределенных вычислений.

21% респондентов ответил, что считают облачные сервисы наиболее уязвимыми. Из тех хакеров, кто уже пробовал подобные платформы на прочность, 33% заявили, что нашли уязвимости в DNS, 16% получили доступ к лог-файлам, 12% смогли получить доступ к закрытым данным пользователей "облаков".

Таким образом, экспертная группа, которая проводила опрос, обращает внимание всех пр

Новая система лицензирования приложений Android может оказаться гораздо менее эффективной, чем предполагалось. Специалисту по безопасности Джастину Кейсу удалось написать простой код, имитирующий лицензию, так что ОС начинала считать, что приложение приобретено легально.

Кейс продемонстрировал метод на сайте Android Police. Что важно, для него даже необязательно получать права суперпользователя в системе. Можно создать автоматический скрипт, генерирующий такой код для любого приложения, и им смогут пользоваться даже рядовые пользователи.

Стоит отметить, что в Google недавно видоизменили лицензионную систему для Android, заявив, что нововведения позволят сделать ее более безопасной и лучше защищенной от пиратства. Видимо, пока все обстоит не так радужно, как предполагалось.

Комментируя данный инцидент, представители Google заявили, что серверная Android-защита является шагом в верном направлении, и ее первая реализация действительно была упрощена с тем, чтобы ее легко было внедрить в имеющиеся Android-программы. Понятно, что нынешний релиз не обеспечивает высшей степени безопасности, но последнюю всегда можно расширить. В Google заявили, что защиту можно усилить, если прибегнуть к технологиям запутывания кода. Говорилось и о том, что текущее решение, возможно, не совершенно, однако работы над его развитием не прекращаются.

Вообще пиратство по-прежнему является страшным бичом экосистемы мобильных приложений, саботируя как рост доходов девелоперов, так и числа на ... Читать дальше »

Корпорация IBM опубликовала отчет об уязвимостях в программном обеспечении, составленный подразделением X-Force, входящим в структуру корпорации.

Согласно представленным данным, всего в первой половине 2010 года было обнаружено 4 396 индивидуальных уязвимостей в программном обеспечении, что на 36% больше, чем за аналогичный период 2009 года. 55% уязвимостей из этого числа было раскрыто и устранено разработчиками программного обеспечения.

Самым уязвимым программным обеспечением продолжают оставаться веб-приложения. На их долю приходится около половины всех обнаруженных уязвимостей. Однако, в IBM отмечают, что разработчики этого программного обеспечения довольно оперативно закрывали дыры в своих разработках. В отчете также говорится, что веб-приложения являются не единственным вектором атак.

Так в первом полугодии 2010 года злоумышленники очень активно эксплуатировали проблемы с безопасностью в популярном формате PDF и в системе JavaScript. Присматривались они и к облачным системам и программному обеспечению для поддержки таких систем.

Также в отчете говорится, что в первые полгода 2010 года злоумышленники предпочитали добиваться своих целей, связанных с кражей информации, за счет реализации сложных многоходовых обманных схем. К многоходовым схемам IBM относит схемы, где использование дыр в программном обеспечении - это лишь одна из стадий атаки, другие связаны с социальным инжинирингом, шантажом и др. Количество таких атак за год возросло на 52%.

Говоря о в ... Читать дальше »

Военное ведомство США впервые официально признало факт взлома секретных сетей армии США иностранными разведками. Cамая масштабная операция по взлому компьютеров армии США, получившая название Buckshot Yankee, была осуществлена в 2008 году.

Заместитель министра обороны США Уильям Дж. Линн-третий сообщил, что вредоносная программа была загружена с флэш-карты в один из ноутбуков на некой базе США на Ближнем Востоке. Программа, которую загрузил агент неназванной иностранной разведки, заразила сеть Центрального командования армии США. "Программа незаметно распространилась по секретным и несекретным системам и укрепилась, так сказать, на виртуальном плацдарме, откуда информация могла передаваться на серверы, находящиеся под контролем иностранной державы. То был худший кошмар системного администратора", - заявил Линн.

Напомним, что в 2008 году Los Angeles Times сообщила, ссылаясь на неназванные источники в Пентагоне, что атака, возможно, исходила из России. В ноябре 2008 года Пентагон ввел запрет на флэш-карты, но позднее несколько преобразовал его.

Агентство перспективных разработок министерства обороны США (DARPA) создаст поколение роботов, умеющих выполнять задачи при минимальном вмешательстве человека. Результаты исследований продемонстрируют на международной конференции Ассоциации разработчиков беспилотных средств, которая проходит в Денвере с 24 по 27 августа.

Инициатива получила название "Автономные роботизированные манипуляции" (Autonomous Robotic Manipulation). Разработки будут вестись в двух направлениях. Три группы исследователей (Стэнфордский научно-исследовательский институт, iRobot и Sandia National Laboratories) займутся созданием нового манипулятора, который позволит роботу с легкостью обращаться с различными объектами.

Еще шесть рабочих групп (Стэнфордский НИИ, iRobot, университет Южной Калифорнии, NASA-Jet Propulsion Laboratory, HRL Laboratories и университет Карнеги-Меллон) разработают специальное программное обеспечение, котрое приведет в движение голову гуманоида, шею, торс и конечности.

DARPA в 2011 году начнет разработку проекта по созданию синтетических живых организмов. Ее стоимость оценивается в шесть миллионов долларов. Искусственные существа будет контролировать их создатель, информация о котором будет записана в ДНК. Синтетические организмы будут бессмертными и умереть смогут только по принятии соответствующего решения создателем.

Сообщество Mozilla объявило о доступности четвертой бета-версии браузера Firefox 4, разработка которого близится к завершению.

Одним из наиболее заметных и долгожданных усовершенствований является функция под названием Firefox Panorama. В отличие от многих современных браузеров, в которых открытые вкладки отображаются на тонкой полоске в верхней части рабочего окна, Panorama предлагает удобный интерфейс в стиле Mac OS X Expose. Пользователи смогут объединять вкладки в группы, просматривать страницы, отображаемые в виде наглядных эскизов, и быстро переключаться между ними. Для добавления вкладки в группу достаточно перетащить ее в соответствующий прямоугольный блок с помощью курсора мыши.

Вниманию пользователей также предлагается финальная версия сервиса синхронизации данных под названием Sync. Пользователи Firefox получат возможность переноса данных автозаполнения, закладок, списков посещенных страниц и часто используемых вкладок с одного компьютера на другой. Единственным обязательным условием является наличие доступа к персональной учетной записи Sync.

Владельцы Windows-систем отметят реализованную поддержку аппаратного ускорения двухмерной графики (эта функция отключена по умолчанию) и буферизацию видео HTML5.

Версия Firefox 4 beta 4 одновременно доступна для платформ Linux, Mac и Windows. Разработчики из Mozilla сообщают, что перед выпуском предрелизной и финальной версий пользователей ожидает еще как минимум одна бета-версия.

Правительство ФРГ 25 августа приняло проект закона о защите личных данных наемных работников.

Теперь работодателям запрещено устанавливать на предприятиях скрытые камеры видеонаблюдения и следить за действиями подчиненных. Закон допускает размещение камер видеонаблюдения лишь на определенных предприятиях и только после уведомления об этом сотрудников. Согласно законопректу, работодатели также смогут собирать о претендентах на вакансию сведения, содержащиеся в открытом доступе в интернете, кроме данных, размещенных в социальных сетях.

Федеральное объединение союзов немецких работодателей (BDA) подвергло критике новые правила, потребовав усовершенствовать законопроект. По словам председателя BDA Дитера Хундта, запрет камер тайного видеонаблюдения помешает борьбе с коррупцией и другой преступностью. Работодатели также требуют конкретизировать ряд некоторых положений закона. К примеру, в тексте проекта нет четких формулировок того, в каких именно случаях работодатель имеет право проверять рабочую электронную почту подчиненных. Неконкретные правовые термины ведут к правовой неопределенности, и есть опасность того, что новые правила вызовут больше споров и ссор, чем практической ясности, полагает Хундт.

Группа разработчиков из подразделения Microsoft Exchange Тeam объявила о выходе первого пакета обновления для корпоративного почтового севера MS Exchange 2010. Пакет Exchange 2010 Service Pack 1 уже доступен для закачки на сайте корпорации.

Среди новшеств, предложенных разработчиками в апдейте, называются новые возможности репликации, новый механизм восстановления содержимого почтового ящика в случае каких-либо сбоев, улучшенный механизм балансировки нагрузки, новая версия поискового механизма, поддержка IRM при использовании браузера Apple Safari и еще приличный список менее заметных новшеств.

Также новая версия пакета делает Exchange 2010 более пригодным для использования в качестве удаленного облачного решения. За счет возможности использования нескольких экземпляров сервера на облачных сервисах, администраторы могут предоставлять платный доступ многим пользователям почтовика из одного инсталляционного пакета. Кроме того, с установкой Service Pack 1 администраторы и сервис-провайдеры могут использовать обычный Exchange в качестве облачной версии этого продукта.

Группа разработчиков из подразделения Microsoft Exchange Тeam объявила о выходе первого пакета обновления для корпоративного почтового севера MS Exchange 2010. Пакет Exchange 2010 Service Pack 1 уже доступен для закачки на сайте корпорации.

Среди новшеств, предложенных разработчиками в апдейте, называются новые возможности репликации, новый механизм восстановления содержимого почтового ящика в случае каких-либо сбоев, улучшенный механизм балансировки нагрузки, новая версия поискового механизма, поддержка IRM при использовании браузера Apple Safari и еще приличный список менее заметных новшеств.

Также новая версия пакета делает Exchange 2010 более пригодным для использования в качестве удаленного облачного решения. За счет возможности использования нескольких экземпляров сервера на облачных сервисах, администраторы могут предоставлять платный доступ многим пользователям почтовика из одного инсталляционного пакета. Кроме того, с установкой Service Pack 1 администраторы и сервис-провайдеры могут использовать обычный Exchange в качестве облачной версии этого продукта.

Депутаты Московской городской думы предлагают установить штрафы за незаконное скачивание фильмов из сети Интернет, заявил в четверг на заседании городского штаба по координации деятельности в области несанкционированной торговли депутат МГД Александр Милявский.

По его мнению, пора вводить в действие закон об авторских правах в Интернете. Нарушителей депутат предлагает находить по IP-адресам, для чего это понятие должно быть внесено в закон.

"Необходимо обязать провайдера предоставлять по запросу МВД внутренние IP-адреса. Так мы можем определить правонарушителя. Скачал фильм - получи штраф 500 рублей", - объяснил А.Милявский процедуру наказания в ходе заседания.

По его словам, в новом законе должны быть введены такие понятия, как "Интернет", "IP-адрес". "Мы сейчас будем вносить этот закон в Думу, но это долгий вопрос", - добавил он.

По его словам, МГД предлагает также ужесточить наказание за продажу контрафактной продукции. "Сейчас наказание составляет 200 тыс. рублей или два года лишения свободы. Предлагаю штраф убрать, а оставить только лишение свободы", - сказал он.

Производитель газового и нефтехимического оборудования GT7 судится с интернет-поисковиком "Яндекс", утверждая, что он незаконно отказался включить в свою систему сайты Polymerprom.ru, Agzs.ru, Kuzpolymer.ru и Tdkpm.ru. Из-за неудовлетворения просьбы GT7 пришлось заплатить за рекламу в системе "Яндекс.Директ".

Представители "Яндекса" в свою очередь заявили, что сайты были проиндексированы, однако исключены из выдачи результатов, так как данные ресурсы содержат поисковый спам. Два сайта, по утверждению неназванного сотрудника "Яндекса", до недавнего времени не содержали вообще никакой информации, перенаправляя пользователей на другие ресурсы. Представители GT7 объясняют перенаправление взломом серверов.

Предсказать исход дела юристы не берутся, так как это первый подобный иск в России. Но не первый иск GT7 к "Яндексу". В прошлом году завод проиграл дело, в котором просил обязать "Яндекс" удалить из поисковой базы публикацию "GT7 - кидалы, заказали, приняли и опубликовали статью, не заплатили гонорар".

Проблемы в Gmail превратили пользователей сервиса в невольных спамеров. Ошибка в работе почтовой службы Gmail привела к тому, что отправленные пользователями сообщения дублировались несколько раз.

На форуме технической поддержки Google пользователи Gmail жалуются, что их адресаты получают сразу по нескольку копий одного и того же письма, причем зачастую дубликаты продолжают приходить на ящик получателя в течение нескольких дней.

В общей сложности адресат получает по 4–5 копий письма. Многих получателей это раздражает, и они просят отправителя прератить "рассылку спама".

Первые сообщения о проблеме появились в Интернете 24 августа. Уже установлено, что ошибка возникает у людей, использующих разные браузеры, почтовые клиенты и операционные системы.

По словам представителей Google, им известно об этой проблеме и они работают над ее разрешением.

По результатам своего недавнего исследования, специалисты компании G Data Software пришли к выводу, что сегодня вероятность заражения смартфонов вирусами довольно мала, поэтому необходимость установки защитного ПО на подобные устройства является спорной.

"Подавляющее большинство (более 90 пользователей компьютеров использует одну и ту же платформу - Windows. Кибер-преступнику достаточно найти уязвимость, и перед ним откроются большие возможности для написания и распространения вредоносного кода. Но на рынке операционных систем для смартфонов нет явного лидера, поэтому кибер-преступникам трудно выбрать одну систему для атак", - объясняет Ян ван Хейвер, технический специалист G Data Software.

Угроза заражения смартфонов есть, но она маловероятна. В последние месяцы наметилась тенденция к уменьшению числа вредоносных программ для наиболее распространенных операционных систем - Symbian (32 % рынка) и iPhone OS (26 %). Кроме того, по результатам исследования, проведенного G Data Sofware в первой половине 2010 года, вероятность заражения ПО смартфона с открытым кодом (OATS) в 4 726 раз меньше, чем вероятность заражения компьютеров. На каждые 100 вирусов для смартфонов существует 40 млн вирусов для ПК. Тот объем вредоносного кода для ПК, который сегодня разработан для смартфонов, был также зафиксирован в 1991 и 1992 году.

Несмотря на незначительное число атак нельзя полностью отрицат ... Читать дальше »

Компания Cisco и подразделение глобальных бизнес-сетей консалтинговой фирмы Monitor Group (мировой лидер в области сценарного планирования) опубликовали отчет "The Evolving Internet". В отчете анализируются движущие силы и проблемы эволюции Всемирной сети, которые, как бы они ни сочетались, будут определять развитие Интернета в последующие пятнадцать лет.

В основу отчета легла исследовательская работа, сбор данных и опросы специалистов, проводившиеся в течение года. В результате были составлены четыре сценария, подробно описывающие потенциальные пути эволюции Интернета с учетом различных факторов, способных повлиять на этот процесс. Первый из этих сценариев исходит из привычных представлений о расширении и распространении Интернета и внедрении новаторских продуктов и услуг, зато три других сценария подвергают его сомнению, указывая на риски, а также возможности, с которыми могут столкнуться руководители бизнеса и государственные деятели.

Вот что говорит по этому поводу один из соавторов отчета Энрике Руэда-Сабатер, директор компании Cisco по разработке стратегии работы на развивающихся рынках: "Следующие 2-3 миллиарда пользователей Интернета появятся, главным образом, на развивающихся рынках, и они будут заметно отличаться от первых двух миллиардов. В связи с этим глобальные бизнес-модели и национальные политики потерпят крах, если будут опираться на прежние представления о поведении интернет-пользователей и их предпочтениях".

"Мы не можем точно предсказать будуще ... Читать дальше »

Как стало известно аналитическому центру InfoWatch, управление по финансовым услугам Великобритании обязало страховую компанию Zurich Insurance выплатить штраф в размере £2,3 млн за утечку персональной информации граждан Великобритании.

Резервная копия данных, записанная на диск, содержала 46 тыс. клиентских записей британцев, в том числе и информацию об их банковских счетах. Носитель был утерян в Южной Африке еще в 2009 г. Однако об утечке Zurich UK узнала только через год после инцидента, передаёт InfoWatch.

Примечательно, что в Zurich отсутствует должная система защиты данных. Как отмечается, система управления рисками безопасности данных клиентов основывается на договоренности с аутсорсинговыми компаниями. Соответственно, утерянная информация не была зашифрована, однако, как утверждают в Управлении по финансовому надзору и регулированию Великобритании (FSA), данные до сих пор не скомпрометированы и не использованы в мошеннических целях.

Первоначально FSA установило штраф за допущенный инцидент в размере £3,25 млн, но, поскольку компания Zurich согласилась выплатить его сразу, FSA уменьшило эту сумму на треть, до £2,3 млн.

По данным FSA, Zurich Insurance выплатит самый высокий штраф за всю историю существования законодательства о защите данных. Ранее штраф за утерю персональных данных в размере £2 млн был наложен Управлением на некоторые подразделения банка HSBC. В 2007 г. штраф в размере £998 тыс. выплатила компания Nationwide.

Компания Zurich Insuranc ... Читать дальше »

Компания Google сегодня сообщила об исправлении программного бага, вызывавшего многократную отправку электронных писем в почтовом интерфейсе Gmail.

Как сообщалось ранее, многие пользователи, работающие с этим почтовиком, сообщили на форуме технической поддержки Gmail, что их адресаты получают сразу по нескольку копий одного и того же письма, причем зачастую дубликаты продолжают приходить на ящик получателя в течение нескольких дней. В общей сложности адресат получал по 4–5 копий письма. Первые сообщения о проблеме появились в Интернете 24 августа.

По данным компании, проблема на серверах была полностью устранена в 0:30 мск 27 августа. В Google говорят, что не знают какое количество пользователей было затронуто проблемой, но по данным мониторинга, это число не превышает 2-3% от общей базы пользователей почтовой системы.

Специалисты по компьютерной безопасности изучили особенности поведения хакеров из России и составили их обобщенный портрет.

Составлением портрета типичного киберпреступника из России занялись аналитик Федор Ярочкин и старший исследователь фирмы Coseinc, скрывающийся под псевдонимом Le Grugq.

Ярочкин и Le Grugq в течение полугода изучали русскоязычные хакерские форумы и выявляли основные черты, свойственные киберпреступникам-россиянам. Отчет о проделанной работе они представили на международной конференции Hack in the Box в Амстердаме.

Исследователи пришли к выводу, что основной мотив, который движет российскими хакерами — это жажда наживы. При этом они идут по пути наименьшего сопротивления — объектами их хакерских атак зачастую становятся не крупные корпорации, а рядовые пользователи. Угрызения совести по этому поводу россиян не терзают — всех, кто проживает на Западе, они считают богачами, заключили аналитики.

Типичный российский хакер — это студент, мечтающий заработать на карманные расходы. Опыта разработки вредоносного ПО у него может и не быть, так как программы для атаки можно купить или взять в аренду. Исследователи подчеркнули, что в России сформировался целый подпольный рынок хакерских программ.

Купленное или взятое в аренду вредоносное ПО хакеры часто используют для кражи номеров кредитных карт. При этом оплачивать товары украденной карточкой они опасаются, чтобы не выдать себя. Покупки они совершают через третьих лиц. Если же хакер все же пусти ... Читать дальше »