Записки Экспериментатора » Безопасность

Спам в контакте

Mig — Fri, 26 Mar 2010 12:20:44 +0000

Я думаю, многие из тех кто зарегистрирован в популярной социальной сети ВКонтакте сталкивался со спамом в личные сообщения от казалось бы совершенно адекватных знакомых. Разумеется, мы тут же понимаем что это дело рук аццких хацкеров, которые взломали аккаунт вашего знакомого. Знакомый меняет пароль, а вскоре все повторяется снова и снова. Начинают винить ВКонтакте за якобы дырявость, винить хацкеров, которые круглые сутки только и делают, что ломают ваш компьютер. А суть то и причины куда банальнее… Так что сейчас разложу все по полочкам и расскажу как лечить эту проблему.

Чтобы рассылать что то от вашего имени в социальной сети ВКонтакте взломщику надо обладать доступом в вашу учетку… либо обладать правами на рассылку сообщений от вашего имени. Основные пути такие:

1. Сторонние сервисы. Это самые разнообразные сторонние сайты, которые позволяют вставить красивую картинку на стену ваших друзей, к примеру. Такие сервисы просят вас ввести пароль. Дальше они совершенно честно выполняют свою функцию (вставляют картинку и т.п.). И казалось бы все здорово… Однако пароль то теперь Ваш есть у них в базе. А значит в любой момент может запуститься скрипт-робот, который зайдя по всем «украденным» через сервис паролям, рассылает уже спам. Лечение: сменить пароль и никогда и нигде не вводить его, какие бы офигительные бонусы и возможности Вам за это не обещали.

2. Приложения ВКонтакте. Социальная сеть обладает огромной базой разнообразных приложений, встроенных в самой сети. Казалось бы, ведь это все на самом сайте, а значит все проверено. А вот и хрен! Среди этих приложений встречаются эволюционировавшие «сторонние сервисы», которые в 1 пункте хорошо описаны. Они тоже дают вкусные возможности, например, позволяют вставлять вместо графити какие либо открытки (последнее время на это просто бум какой то). При этом при установке они просят права на рассылку сообщений вашим друзьям. Оправдывается это тем, что таким образом вы по собственному желанию можете приглашать своих друзей в этот замечательный сервис. Однако эти права могут ведь использоваться и по другому. Приложение втихаря может рассылать от вашего имени спам. И вы никогда и не подумаете, что этим занимается приложение по вставке красивых открыток. Я недавно попался на это — решил отправить знакомым красивые картинки, добавил приложение, отправил собственно картинку и забыл, что приложение у меня осталось добавленным… через какое то время от моего имени пошел спам в личку. К счастью, логика сработала как надо и источник «заразы» был найден и отправлен в утиль. Лечение: максимально урезать права приложениям, не давая доступ к вашим друзьям.

3. Сайты-обманки. Часто встречаются сайты, которые внешним видом маскируются под ВКонтакте. Вы вводите там пароль… ну а дальше сами понимаете что происходит. Повезет если злоумышленник не сменит украденный пароль. Лечение: сменить пароль если еще есть такая возможность. И прежде чем вводить пароль УБЕДИТЕСЬ, что Вы находитесь именно на сайте социальной сети. Адрес может отличаться всего лишь в 1 букву, но стоить это Вам будет всего вашего аккаунта и возможно даже репутации.

4. Трояны и вирусы. Вредоносные программы, ворующие ваши пароли. Лечение: сменить пароль и убедиться в качестве вашего антивируса.

5. На общественных (или не надежных) компьютерах после посещения социальной сети всегда жмите кнопку ВЫХОД. Иначе после вашего ухода любой желающий сможет войти под вашим именем и как минимум нагадить на стене и украсть пароль, а как максимум сменить пароль и угнать таким образом аккаунт.

6. Храните пароль в уме.

Вот пожалуй и все =)

Внимание! Новый троян по воровству Webmoney аккаунта!

Mig — Fri, 19 Mar 2010 13:41:24 +0000

В интернете нашел уже несколько упоминаний о том, что при помощи нового трояна Trojan-Spy.Win32.Wemon.cl злоумышленники угоняют webmoney аккаунты. 100% защиты пока что нет. Распространяется зараза, по слухам, через пиринговые сети (торренты). Косвенным (или даже прямым) признаком наличия этого трояна является существование файла netmib1.dll в папке, куда установлен webmoney.

Мониторьте ситуацию и следите за своими деньгами.

QIP.RU взломали!

Mig — Tue, 12 May 2009 17:22:39 +0000

Как стало известно из форумноблогерской сферы 8 мая был взломан сайт крупнейшего российского мессенджера QIP.RU. Вот скриншоты, которые были сделаны в первые часы после взлома:

Вандалы на главной странице

Вандалы на форуме

И это еще не так страшно… Самое страшное что на их сервере хранились пароли и учетки их собственного джаббер-протокола qip.ru. По правде сказать, именно изза утечки паролей я и узнал о взломе. Только что от моего имени в Инфиуме с учетки квипа начал распространятся спам. Проверил на вирусы — чисто. Подумал где мог засветить пароль — нигде не мог. Полез в инет, а тут на тебе!

Кстати, форум их до сих пор не работает. А ведь 3 день уже пошел.

Ждем официальных новостей. И срочно меняем пароль на учетке qip.ru…

Осторожно! Темы для wordpress!

Mig — Sat, 27 Dec 2008 08:34:39 +0000

Решил для одного из своих сайтов на вордпрессе сменить шаблон. Полез я в Яндекс и через полчаса нашел как раз то, что и нужно было мне. Установил, просмотрел на глаз. Нашел то, что изначально и предполагал. В конце страницы стояла ссылка с каким то коммерческим анкором, никакого отношения к автору шаблона (именно сайт, на котором шаблоны были выложены) и тем более к тематике моего сайта не имевшая. Вычистил. На глаз ссылок больше не заметил. Прогнал через PR-CY.ru. Опа! Обнаружилось 11 скрытых внешних ссылок уже как раз на сайт-источник. У меня от такой наглости глаза на лоб полезли. Оказалось что чуть ли не каждому двоеточию прикреплялась внешняя ссылка. Полез в редактор темы… Пришлось вручную каждую страницу темы проверять на скрытые ссылки. Причем ссылки стояли не в явном виде, а через base64_decode. Вычистил я таким образом десятка два таких вот «троянчика»…

Спрашивается… Откуда стока наглости у людей? Зачем кричать о бесплатности шаблона, а потом впаривать из под тишка невидимые ссылки? Мало того что десятки ссылок на самих себя, так еще какие то левые для раскрутки вообще не понятного сайта. Вычистил все нафиг и даже упоминаний об авторе не оставил. Да пошел он, автор, куда подальше с таким отношением к посетителям…

Всякой всячины пора

Mig — Fri, 12 Dec 2008 18:56:37 +0000

За последнии дни что то больно много релизов состоялось… Кое как успевал обновляться =). Давайте пробежимся по ним.

Ну, во-первых, событие почти мирового масштаба — выход первой стабильной версии браузера Google Chrome. Ничего революционного в ней нет. Но если хотите узнать что нового то вперед ко мне в гости на Мой Хром.

Идем дальше… Наконец то вышла финальная версия WordPress 2.7. Что в ней нового писать не хочу (я просто не знаю этого ), но если вы вдруг захотите обновить свой блог то рекомендую обратить внимание на локализацию от Лекактуса.

Обновился так же и QIP. Почему? Я думаю уже все знают =). AOL подложил свинью и отключил поддержку протокола 5 версии. А квип работал именно через него. В результате вся страна осталась на несколько часов без аськи. Жесть. Благо обновления не заставили себя долго ждать и спасли страну (правда при этом не хило подвесив серваки квипа). Ссылку не дам =))) Сами найдете.

Яндекс обновил свой Яндекс.Бар. Что то изменил что то добавил… Хрень какая то )) себе не ставлю и вам не советую. Но если приспичит вот вам оригинал новости.

Такс вроде все… На закуску можете прочесть обзор моего блога от Бурниса. Всего я ожидал от этого обзора, но вот то, что он поможет найти глюк на моем блоге совсем не ожидал =). А точнее я узнал, что злосчастный плагин auto_more исподтишка обрезает мои посты в ленте. А ведь так и жил не задумываясь о том, удобно ли читать ленту моих сообщений. Надеюсь теперь читателям станет приятнее =). Так что спасибо Бурнису!

WordPress 2.6.5

Mig — Wed, 26 Nov 2008 12:22:20 +0000

Всеми любимая система управления контентом WordPress обновилась до версии 2.6.5. Скачать полную версию или только патч можно отсюда. Что собственно изменилось?

Главная проблема:

Обнаружен XSS эксплоит, который к счастью затрагивает только IP-based сервера под управлением Apache 2.x.

Второстепенные баги:

Первое исправление предотвращает запись метаданных записи в ревизию (о том, как избавляться от мусорных ревизий, я писал уже).
Второе предотвращает в XML-RPC получение некорректных типов данных.
Третье добавляет некоторую ID sanitization пользователя во время группового удаления комментариев.

В общем, желательно обновиться. Большую часть из этих уязвимостей я тупо не понял, но жить спокойно, зная что они есть, не смогу =)

П.С. Чуть не забыл сказать. Версии 2.6.4 нет и никогда не будет, так как под этим номером пытались распространить какую то вирусную подделку.

============================

Блог Деньготерапевта. Не умеете дружить с деньгами? От этой болезни лечат здесь! Оригинально) Хотя с деньгами я люблю дружить)

Персональный аттестат Webmoney: нафиг оно нам надо?

Mig — Fri, 31 Oct 2008 18:06:36 +0000

Что такое вебмани надеюсь знаете. Так сказать, ваш интернет-кошелек для расчетов в электронной валюте. Можете завести себе кошелек в рублях, можете в долларах и т.п. Удобно, практично и практически незаменимо (Яндекс.Деньги по масштабам в глубоком дауне).
Почему то кажется, что большинство пользователей используют формальный аттестат. Т.е. протсо проходят регистрацию и … все, используют свой кошелек по своим назначениям. А можно ведь получить начальный или персональный аттестат, но для этого надо подтвердить лично свои данные своими же документами «вживую».
Зачем? А затем чтобы ваш аккаунт нельзя было так просто заблокировать. На восстановление контроля над формальным аттестатом могут уйти месяцы. А персональный аттестат это вам не хвост собачий.
Минусы? Регистраторов (люди, которые за бабко проверяют ваши документы и дают право на получение персонального аттестата) за пределами столицы хрен сыщешь. Возня так сказать.
Полный список привелегий владельца персонального аккаунта:

автоматизировать прием средств от клиентов с использованием интерфейсов сервиса Merchant WebMoney Transfer;
участвовать в работе кредитной биржи ;
участвовать в работе сервиса Capitaller (создавать бюджетные автоматы);
подавать заявки на регистрацию интернет-ресурсов в любых разделах каталога Мегасток ;
получить статус консультанта системы ;
участвовать в партнерской программе Центра аттестации по выдаче начальных аттестатов;
размещать новости на различных сайтах системы (www.webmoney.ru, www.megastock.ru и др.);
восстанавливать контроль над WM-идентификатором по упрощенной схеме;
получить дебетовую банковскую карту Star/Plus и использовать ее для вывода средств из системы;
создавать торговые площадки с использованием сервиса DigiSeller ;
подавать без ограничений в арбитраж системы иски к другим участникам системы;

========================

А почему бы вам не пойти в ресторан? Вкусно поесть не запретишь =)

Региональный портал >>> Все о городе Оренбург.

========================

WordPress обновился до версии 2.6.3

Mig — Fri, 24 Oct 2008 12:42:52 +0000

Вышло обновление для популярной CMS WordPress под номером 2.6.3. Исправляется ровно одна уязвимость в библиотеке Snoopy. Понятие не имею, что это за библиотека и где она расположена, но факт то, что посредством этой уязвимости хулиганы могли получить доступ к новостям в вашей админке…

В общем уязвимость некритичная. Ничего страшного не произойдет если не обновится, но я от греха подальше все таки обновил свои блоги… Благо патч содержит всего парочку файлов, которые нужно тупо заменить в папке вашего сайта. Никаких обновлений баз данных не потребуется.

Кто хочет англоязычных подробностей — читайте тут.

============

Нескончаемый источник блоггерского креатива — Максим.

Если вы вдруг следите за модой то можете присмотреть молодежную сумку. Дорого и красиво.

Firefox 3.0.3

Mig — Wed, 01 Oct 2008 15:30:47 +0000

Лучший браузер Firefox обновился до версии 3.0.3. Среди исправлений всего один фикс — исправлен глюк с неправильным сохранением паролей.

То что целая заплатка вышла ради одного единственного глюка уже свидетельсвует о высочайшем качестве этого браузера. Удобство и проработка мелочей привосходят все популярные аналоги. Скорость загрузки страниц заметно превосходит скорость у Оперы.

Да кстати, надеюсь вы не пользуетесь стандартным Internet Explorer? Это не браузер, а одно большое гламурное сито. Взлом компьютера, кража конфединциальных данных, заглубленные тысячи нервных клетов — это все быдлобраузер IE от Майкрософта…

Скачать браузер можно здесь http://www.mozilla-europe.org/ru/firefox/

WordPress 2.6.2

Mig — Wed, 10 Sep 2008 11:15:46 +0000

Всем известный движок wordpress обновился до версии 2.6.2. Главным исправлением счиается то, что раньше любой зарегистрированный пользователь мог сбросить пароль любому другому зарегистрированному пользователю. Сам бы он доступ получить не смог, а вот напакостить при желании мог. Так что если вы на своем блоге открыли свободную регистрацию то обновитесь обязательно.

Для тех кто не знает, где можно достать русифицированную версию wordpress и обновления к нему рекомендую посетить сей проект Лекактуса. Там не только перевод, но и целый сборник самых нужных и качественных плагинов в придачу. Очень удобно.