Новости Интернета

[yony]

Антивирусные эксперты говорят об опасности функции Facebook Timeline

Новая функция Timeline в социальной сети Facebook, презентованная на этой неделе главой компании Mарком Цукербергом, облегчает хакерам и мошенникам процесс получения персональных данных пользователей Facebook, запуск целенаправленных злонамеренных кампаний и кражу паролей, говорят антивирусные эксперты британской антивирусной компании Sophos.

Напомним, что опция Timeline была представлена в четверг на этой неделе на конференции Facebook f8. Как рассказал глава компании, разработка аккумулирует на одной странице наиболее значимые данные из прошлого, связанные с владельцем конкретного аккаунта. Ожидается, что Timeline будет развернута для всех пользователей соцсети в ближайшие несколько недель.

"Нет сомнений, что Timeline облегчает хакерскую работу в деле сбора информации о людях. Конечно, в Timeline есть только те данные, что и без того присутствуют в сети, но их сбор и систематизация на одной странице многократно облегчают анализ и повышают скорость сбора персональных данных", - говорит антивирусный аналитик Sophos Честер Висниевски.

По его словам, сейчас социальные сети и без того используются мошенниками для получения персональных данных о пользователях с целью дальнейших атак. "Timeline только облегчает эту работу для преступников", - говорит он. "Люди часто используют разную персональную информацию в качестве паролей, реквизитов доступа к тем или иным ресурсам, поэтому многие данные отсюда могут служить ценными подсказками для дальнейшего шантажа людей".

"Вспомните, как хакер взломал электронный почтовый ящик экс-губернатора Аляски Сары Пэйлин. Хакер получил пароль из ответа на тривиальный вопрос в интернете. На взлом губернаторского пароля ушло 45 минут, после чего были скомпрометированы многочисленные персональные данные публичного человека", - говорит Висниевски.

Эксперт говорит, что данной информацией могут воспользоваться не только хакеры, но и различные недоброжелатели. "Чем больше информации вы размещаете там, тем уязвимее становитесь", - отметил он.

[yony]

Вирус для Mac OS X маскирует себя под PDF файл

Специалисты компании F-Secure сообщили об обнаружении нового трояна для платформы Mac OS X. Вирус, определяемый как Trojan-Dropper:OSX/Revir.A, скрывается под видом обычного PDF файла, и при открытии незаметно для пользователя выполняет вредоносный код.


Документ, который получили сотрудники F-Secure, содержит поднимающую ряд политических вопросов статью на китайском языке, которая была написана год назад.


По мнению специалистов, вирус может применять технологию копирования, позаимствованную у вредоносных программ для Windows, при которой использовались файлы с расширением .pdf.exe с иконкой PDF. Описываемый F-Secure файл был получен через онлайн-службу VirusTotal и мог использовать любое расширение.


После запуска вирус в фоновом режиме устанавливает бэкдор под названием Backdoor:OSX/Imuler.A. По адресу, определяемому бэкдором как центр управления, развернут HTTP сервер Apache, не способный отправлять какие либо команды удаленным узлам. Доменное имя было зарегистрировано 21 марта 2011 года, последнее обновление зафиксировано 21 мая 2011 года.


Точной информации о способе распространения вируса нет. Наиболее вероятным считается рассылка спам сообщений с вирусом во вложении. Также есть вероятность того, что вредоносная программа была отправлена в службу VirusTotal ее автором, желающим проверить, смогут ли его идентифицировать различные антивирусные программы.

[yony]

Blogger запустил Dynamic Views и новые возможности для блогов

Сервис Blogger от компании Google запустил режим Dynamic Views.Данная функциональность позволит выбрать один из 7 новых режимов взаимодействия с блогами и их отображения для пользователей и читателей. Об этом сообщается в официальном блоге проекта.

После того, как несколько недель назад была запущена переработанная версия блог-редактора, новые дизайн и внутренняя статистика для мониторинга посещаемости постов, теперь к ним были добавлены режимы динамического просмотра и некоторые другие возможности.

В новых настройках и дизайне используются технологии AJAX, HTML5 и CSS3. Теперь читатели могут переключаться между различными режимами отображения блогов, а также использовать режим бесконечной ленты постов и интерактивное взаимодействие с элементами блогов (ранее для перехода к старым публикациям надо было нажать на ссылку «Предыдущие записи», а в работе использовались статичные блоки и ссылки). Скорость работы с обновленными блогами станет, по словам разработчиков, на 40% быстрее.

Напомним, ранее в исследовательском отчете компании Nielsen сервис Blogger был назван вторым по уровню популярности среди западных интернет-пользователей после Facebook.

[yony]

"Яндекс" вложил в американский поисковик 15 миллионов долларов

Российская интернет-компания "Яндекс" инвестировала 15 миллионов долларов в американский поисковик blekko, сообщается в пресс-релизе.

Общий объем инвестиций, которые blekko привлек в этом раунде, составил 30 миллионов долларов. Помимо "Яндекса", средства в поисковик также вложили австралийский фонд МLC и венчурные фонды U.S. Venture Partners, CMEA Capital и PivotNorth Capital. В совет директоров blekko войдет гендиректор "Яндекса" Аркадий Волож.

Сам blekko позиционирует себя как сервис, позволяющий найти в интернете только нужную информацию, избежав спама, рекламы и вредоносных сайтов. В blekko используются так называемые слэштеги, которые конкретизируют поисковый запрос. Например, по запросу [news /tech] будут выданы ссылки только на сайты, публикующие IT-новости, а по запросу [chocolate cake /recipes] - только ссылки на кулинарные рецепты.

Ранее "Яндекс" уже приобрел несколько российских и зарубежных стартапов. Последняя сделка состоялась в августе - тогда компания купила сервис The Tweeted Times, который призван помочь пользователям Twitter вычленить наиболее популярные ссылки из ленты друзей.

[yony]

Запущен сайт Rusleaks.com, где о некоторых россиянах можно узнать почти все


В четверг появился сайт Rusleaks.com, на котором в открытом доступе размещено 185 баз данных по российским физическим лицам и компаниям. Сайт предлагает поиск по базам МВД, ФСБ, налоговой инспекции, ГИБДД и ФАС. При поиске физических лиц в некоторых случаях выдается довольно большой объем данных – адреса и телефоны, паспортные данные, ИНН, сведения о месте работы, выданных кредитах или отказе в кредитах, купленных железнодорожных и авиабилетах. Среди сведений о юридических лицах — данные об учредителях, уставном капитале и отчислениях в налоговые службы. На сайте размещена база банковских проводок с 1998-го по 2004 год, в которой можно найти сведения о переводах, расчетных счетах клиентов банков и сумме переводов, а также база недействительных паспортов за 2007 год, таможенные и налоговые декларации и список людей, находящихся в розыске. На сайте есть и данные из публичных источников — «ВКонтакте» и «Желтых страниц».

[yony]

Акционер "Яндекса" вложился в фирму "1С"

Фонд Baring Vostok Capital Partners, которому принадлежит блокирующий пакет акций российского интернет-поисковика "Яндекс", приобрел около 9 процентов фирмы "1С", занимающейся разработкой делового софта. Об этом в номере от 3 сентября пишет газета "Ведомости", ссылаясь на официальных представителей "1С" и анонимные источники.

По данным издания, Baring Vostok и "1С" создали новую компанию, в которую от фонда вошли денежные средства, а "1С" - передала большую часть своих активов. Не достался Baring Vostok лишь бизнес, связанный с государственной тайной и лицензированием.

Сумму сделки стороны не уточняют. На официальных сайтах Baring Vostok и "1С" информации о соглашении пока не появилось.

Стоит отметить, что первоначально об интересе Baring Vostok к "1С" российские СМИ сообщали еще в 2009 году, однако тогда сделка не состоялась.

Baring Vostok в последние годы вложился в несколько крупных проектов в России, в частности, в магазин Ozon, оператора наружной рекламы Gallery, банк "Каспийский" и другие.

Что касается "1С", то это - самая известная российская компания, специализирующаяся на выпуске деловых компьютерных программ. Она была образована еще в 1991 году. Впоследствии "1С" стала заниматься также производством игр (например, "Ил-2: штурмовик") и образовательными программами ("1С: Репетитор").

[yony]

Microsoft вновь попытается купить Yahoo!

Корпорация Microsoft намерена вступить в переговоры по покупке портала Yahoo!, сообщает Reuters. При этом источники агентства не исключили, что Microsoft попытается найти партнера для покупки второго по популярности в США поисковика.

Окончательного решения о покупке Yahoo! менеджмент Microsoft еще не сделал. Более того, сделка может вовсе не состояться, так как часть руководства Microsoft выступает против нее.

В последнее время на рынке резко активизировались разговоры о скорой продаже Yahoo!. Сообщения о том, что на покупку портала появилось несколько претендентов появились после того, как в сентябре в отставку с поста гендиректора компании была отправлена Кэрол Бартц. Причины увольнения собственники Yahoo! не уточнили.

Стоит отметить, что Джерри Янг, предшественник Бартц на посту в Yahoo!, был уволен именно после того, как сорвал переговоры по продаже компании Microsoft.

В 2008 году Microsoft предлагал за Yahoo! 44,6 миллиарда долларов, однако руководство интернет-компании ответило отказом. Позднее Microsoft предложила поднять сумму сделки на 5 миллиардов долларов, но и эта цена показалась руководству Yahoo! недостаточной.

Ранее сообщалось, что китайский холдинг Alibaba Group начал переговоры с фондом Digital Sky Technologies (DST Global) Юрия Мильнера о совместном приобретении портала Yahoo!. На какую долю поисковой системы претендует Мильнер, неизвестно.

На бирже Nasdaq акции Yahoo! 5 октября выросли более чем на 8 процентов. Общая капитализация компании превышает 19,7 миллиардов долларов.

[yony]

Троян Android.SpyEye.1 работает в связке с коллегой для настольных ПК


Компания «Доктор Веб» опубликовала рейтинг вредоносных приложений сентября для Android. Их число по-прежнему продолжает расти: только за последний месяц в вирусные базы было добавлено более сотни новых записей.
Одна из наиболее интересных угроз для Android — троянец Android.SpyEye.1. Риску заражения этой вредоносной программой подвержены, в первую очередь, пользователи, компьютеры которых уже инфицированы троянской программой SpyEye. При обращении к различным банковским сайтам, адреса которых присутствуют в конфигурационном файле троянца, в просматриваемую пользователем веб-страницу осуществляется инъекция постороннего содержимого, которое может включать различный текст или веб-формы. Таким образом, ничего не подозревающая жертва открывает в браузере настольного компьютера или ноутбука веб-страницу банка, в котором у нее имеется счет, и обнаруживает сообщение о том, что банком введены в действие новые меры безопасности, без соблюдения которых пользователь не сможет получить доступ к системе «Банк-Клиент». Для этого он должен установить на свой мобильный телефон специальное приложение, которое якобы защитит его от перехвата СМС-сообщений. Ниже на просматриваемой пользователем странице приводится ссылка на эту программу, распространяемую под именем simseg.apk. Размер вредоносной программы составляет порядка 20 Кбайт.
После загрузки и инсталляции на мобильном устройстве данное приложение не отображается в списке установленных программ: для того чтобы его отыскать, пользователю придется перейти в системный апплет «Настройки», открыть раздел «Приложения» и выбрать опцию «Управление приложениями». Вредоносная программа скрывается под значком «Система».

Для того чтобы «активировать» данное приложение согласно предлагаемой злоумышленниками инструкции, пользователь должен выполнить со своего устройства телефонный звонок на номер 325000. Android.SpyEye.1 перехватывает этот звонок и демонстрирует на экране мобильного устройства «код активации», который якобы потребуется ввести на банковском сайте впоследствии, — этот код всегда один и тот же и представляет собой число 251340.
После этого все получаемые владельцем инфицированного устройства входящие СМС-сообщения будут перехватываться троянцем и перенаправляться злоумышленникам.

[yony]

"ВКонтакте" разрешила пользователям прятать страницы от поисковиков


Администрация крупнейшей в рунете социальной сети "ВКонтакте" разрешила пользователям прятать их личные профили от индексации поисковыми системами, сообщается на официальной странице ресурса.
Социальные сети неоднократно подвергались критике общественности из-за нарушения приватности. Крупнейшей в мире соцсети Facebook даже пришлось в августе этого года существенно изменить настройки, чтобы участникам было проще прятать часть информации о себе.
Начиная с пятницы, пользователи "ВКонтакте" могут запретить индексацию поисковиками их личных профилей. Новые настройки позволяют скрыть аккаунт и от внутреннего поиска соцсети.
Чтобы "спрятать" свою страницу от посторонних глаз, пользователю необходимо выбрать в настройках приватности один из двух вариантов: "недоступна внешним поисковым службам" или "недоступна "ВКонтакте" и внешним службам".
Администрация ресурса предупреждает, что после изменения настроек информация о странице может еще на протяжении месяца появляться в поисковой выдаче, поскольку поисковики некоторое время хранят информацию о проиндексированных сайтах.

[yony]

На страницах Facebook появился переводчик комментариев



В соцсети появилась возможность в один клик переводить комментарии, оставляемые на страницах СМИ, известных личностей и музыкантов. Перевод осуществляется на язык пользователя.

О появлении новой функции пишет техноблог Mashable. Издание не уточняет, сколько всего языков понимает новый инструмент, лишь указывая, что сейчас сервис не воспринимает французский. Для перевода сервис использует технологии Microsoft Bing. Механический перевод во многих случаях может дать представление, о чем пишет пользователь.