14.04.2014 00:22
Digital

Специалисты советуют поменять пароли на всех популярных ресурсах

В системе защиты персональных данных обнаружена брешь
Текст:  Антон Благовещенский
Российская газета - Федеральный выпуск: №84 (6356)
Всем без исключения пользователям Интернета следует как можно быстрее сменить пароли от ящиков электронной почты, страниц в социальных сетях и других онлайновых сервисов, считают эксперты в области сетевой безопасности. Причиной тому стала обнаруженная совсем недавно "брешь" в системе защиты данных, которая используется на большинстве сайтов в Интернете.
Читать на сайте RG.RU

По словам исследователей, совершивших столь неприятное открытие, уязвимость в пакете OpenSSL просуществовала незамеченной целых два года. Все это время хакеры теоретически могли красть практически откуда угодно информацию о паролях, ящиках электронной почты, номерах кредитных карт и другие персональные данные. Опасности были подвержены 66 процентов веб-серверов, работающих в Сети.

Большинство крупных компаний оперативно отреагировали на информацию о такой ошибке и в течение нескольких часов обновили свои системы безопасности, вновь сделав пользовательскую информацию защищенной. Однако даже за это время злоумышленники могли украсть пароль к вашей почте.

"Пакет OpenSSL используют две трети интернет-ресурсов, среди них - практически все популярные сервисы. И "Яндекс", и Google, и Facebook, и еще очень многие. Суть уязвимости в том, что злоумышленники могли получить до 64 килобайт случайных данных из памяти процесса веб-сервера в незашифрованном виде. При наличии времени и терпения они могли повторять запросы, пока среди полученной информации не окажутся, например, логины и пароли пользователей", - уверены в компании "Яндекс".

Представители поисковика также подчеркивают, что уязвимость в системе безопасности не затронула платежную систему "Яндекс.Деньги", однако другие сервисы оставались незащищенными несколько часов - от первого сообщения об ошибке до ее устранения.

Хакеры могли заражать пользователей вирусами через "Википедию"

"Эти несколько часов были самыми опасными - о проблеме уже могли знать злоумышленники, а интернет-компании еще не успели ее устранить", - подчеркивают в "Яндексе". Несмотря на то что хакерской деятельности зафиксировано не было, эксперты компании предлагают не рисковать и сменить пароли вообще от всех сервисов, которыми пользуются интернетчики.

Похожего мнения придерживаются и в компании Yahoo!, которая разослала своим пользователям предупреждение о том, что их пароли могли быть украдены, и рекомендовала немедленно сменить их на новые.

А в Google уверяют, что внезапная беда обошла их сервисы стороной. "Безопасность данных пользователей - приоритет для Google. Мы очень быстро исправили ошибку, и пользователям не придется менять пароли", - заявили в компании. В безопасности оказались и пользователи сервисов Mail.ru - там использовалась версия системы, в которой уязвимости не было.

Помимо интернет-сервисов ошибка может затронуть домашние беспроводные роутеры, которые есть практически в каждой квартире, и даже смартфоны, получившие в России широкое распространение. Теоретически любое устройство, на котором работает пакет OpenSSL, будь то сервер, домашний компьютер или мобильный гаджет, было или даже остается уязвимым для взломщиков. В случае с серверами проблема уже решена, а более "мелким" устройствам придется немного подождать.

Интернет