| RSS



Меню

Bookmark and Share


Календарь
«  Август 2008  »
Пн Вт Ср Чт Пт Сб Вс
    123
45678910
11121314151617
18192021222324
25262728293031

Статистика
Ваш IP: 216.73.216.185
Вы используете: v





Сейчас на сайте:

Тех поддержка ->

Облако тэгов
ОС os видио казахстана Обратная сторона Tor антенна Strace php эксплоит Windows Server 2008 настройка QIP Virtual Tune sysctl kernel proc freeBSD mrtg Boot Raid GEO Bluetooth game emulator Shell Python Open vSwitch спама червь Conficker вирус троян лаборатория касперского пиратство Apple iPhone Microsoft twitter социальная сеть анонимность лицензия Open Source уязвимость MySQL база данных Закон Франция Пират Skype мобильный хакер trend micro кибератака Германия робот искусственный интеллект Персональные данные Ноутбук Интернет китай цензура windows vista Linux патент браузер Firefox Internet Explorer Opera Safari Intel патч Oracle Банкомат IBM США Dell контроль кибербезопасность приговор Mozilla Chrome безопасность Госдума СМИ Windows 8 взлом Пентагон Украина Facebook Cisco Windows XP нетбук торрент музыка Биометрический Nokia Password ФБР IP-адрес sms RSA java Google Captcha Symantec Спам лагерь Антивирус тест Windows 7 операционная система windows провайдер авторское право rapidshare UNIX свиной грипп шантаж Дети Service Pack копирайт McAfee HTTPS icann студент WebMoney Норвегия New York Times YouTube Warner Music КНДР Ubuntu касперский Россия РФ сервер хостинг поисковик Wi-Fi суд пароль блог фишинг одноклассники Медведев контрафакт мошенник sony Gps по JavaScript Хакеры Yahoo фас компьютер софт Минкомсвязи праздник Сбой Toshiba мошенничество Доктор ВЕб Вконтакте Террорист исходный код МВД фильтр порнография свобода слова казахстан Universal Music Autodesk сисадмин Gmail кредитная карта LiveJournal шифрование банк Нанотехнологии военная техника wikipedia выборы DNS Android атака Mac OS X домен ФСБ прокуратура уголовное дело ICQ Singularity Sophos ошибка DARPA военные сайт турция конференция спамер Полиция Koobface Великобритания белоруссия Грузия Европа Билл Гейтс спецслужбы терроризм Royal Bank of Scotland смартфон F-Secure Symbian фильм милиция ГАИ инновации Ватикан Новая Зеландия Adobe Австралия вымогатель IDC Рамблер Internet Explorer 9 iPad VDI Ирландия поиск МТС Реклама слежка Office 2010 Zeus личные данные eset защита Defcon виртуализация Черный список BlackBerry индия латвия Москва DVD социальные сети flash player paypal BitDefender сертификат honda Anonymous WebM Тюмень QIWI технологии IPv6 техника Ассанж Северная Корея передача данных Оптоволокно Xbox 360 арест Samsung Иск учетная запись Корея Timeline оператор исследование угрозы Рентген Санкт-Петербург документооборот Обновление SOPA PIPA тендер пользователь ico Megaupload разработчики Мобильный телефон отчет приложение технология мобильная связь Инвестиции платформа DDoS-атака роскомнадзор zbot Устройство оон выдача sea

Главная » 2008 » Август » 18 » Эксперты демонстрируют потенциальные угрозы в Google gadget
15:07
Эксперты демонстрируют потенциальные угрозы в Google gadget

"Сверхвыкладываемость" (Oversharing) стала одним из серьезнейших вызовов Web 2.0, создающих угрозы безопасности, поскольку разрешение пользователям  выкладывать различные программы на веб-сайты может открыть дверь хакерам.

Более того, даже крупные интернет-компании, такие как Google, становятся привлекательной целью для злоумышленников. С плохими намерениями можно, например, использовать так называемые программные гаджеты, маленькие приложения, такие как календари, устанавливаемые на персональную домашнюю страницу пользователя в Google. Эти приложения могут быть видоизменены пользователями и затем распространены через Google. Однако хакеры могут изменять такие программы и совсем не безобидным образом, прежде чем распространить их через Google. Загрузив такое приложение, можно вызвать хаос во многих аспектах работы компьютера, вплоть до кражи личных данных и информации из других «гаджетов», по мнению Роберта Хансена и Тома Стрэсенера.

Факт того, что пользователи больше доверяют приложениям, загружаемым из Google, только усугубляет проблему. Глава фирмы-консультанта по безопасности SecTheory Роберт Хансен и старший аналитик по безопасности производящей тестовое программное обеспечение фирмы Cenzic Inc. Том Стрэсенер в среду продемонстрировали такую атаку на проходящей в Лас-Вегасе конференции Black Hat. Эти двое использовали гаджет, содержащий вредоносный код для того, что бы внедриться в браузер пользователя и отслеживать его поисковые запросы в режиме онлайн.

Представители компании Google заявляют, что все выложенные пользователями гаджеты проходят периодическую проверку на наличие вредоносного кода, и в тех «крайне редких» случаях, когда такой код действительно обнаруживается, авторы выложившие его, попадают в «черный список».

Категория: | Просмотров: 1883 | Добавил: aka_kludge | Теги: | Рейтинг: 0.0/0
Всего комментариев: 0
Главная
...
На службе : дней

16:33
Обновить


Пользователи
aka_kludge
qwerty
LeadyTOR
aka_Atlantis
AdHErENt
mAss
Sissutr
hiss
DrBio
tHick

Поиск

Архив записей


Copyright tHR - TeAM 2026 г. admin: aka_kludge (ICQ:334449009) Moderator's: LeadyTOR, ... Яндекс.Метрика