На конференции BlackHat был прочитан доклад, в котором рассказывалось об организации атаки, позволяющей получить доступ к закрытой информации, такой как пароли пользователей, воспользовавшись некорректной настройкой системы кэширования Memcached. Проблема вызвана тем, что некоторые администраторы используют привязку Memcached к реальному IP (при запустке memcached на одном хосте с сайтом рекомендуется привязать его к адресу 127.0.0.1), забывая блокировать сетевой порт 11211 межсетевым экраном.

  Так как в Memcached отсутствуют средства аутентификации, при наличии доступа к открытому сетевому порту злоумышленник может легко получить полный доступ (чтение и запись) ко всем хранимым в кэше данным. На первый взгляд может показаться, что атаке могут быть подвержены только сайты, на которых используются стандартные web-приложения для которых известна логина формирования ключей для хранения данных в кэше. Но это не так, дело в том, что значения ключей для закрытого сервиса можно легко вычислить используя встроенные в Memcached отладочные инструменты и команды для просмотра статистики. В качестве демонстрации, приводится пример получения доступа к одному из аккаунтов социальной сети Gowalla.

  Кроме того ... Читать дальше »

  Эрик Шмидт (Eric Schmidt), исполнительный директор Google, заявил, что ежедневно по всему миру активируются 200 тысяч устройств, работающих под управлением мобильной Linux/Java-платформы Android.

  В феврале этого года сообщалось, что ежедневно в мире поставляются 60 тысяч устройств с Android. В мае появилась информация, что только Google ежедневно активирует 100 тысяч Android-устройств. В июне это число возросло до 160 тысяч. И вот в августе, во время конференции Techonomy, что проходила в Калифорнии (США), Шмидт озвучил еще более впечатляющую статистику: ежедневно активируются 200,000 устройств с Android в сутки.

  Кроме того, Шмидт сослался на недавнюю новость о том, что недавно Android-смартфонам удалось обойти iPhone по продажам в США. При этом нужно учитывать, что iPhone — «один» и от единственного сотового оператора, а Android в данном случае представляют около 20 моделей от 4 операторов.

... Читать дальше »