Дыру в Android заткнули. Частично

Компания Google приняла меры для устранения серьёзной уязвимости, которой подвержены более 99% существующих Android-устройств, сообщает The Register.

"Сегодня мы начинаем распространять исправление, касающееся потенциальной уязвимости безопасности, которая при определённых обстоятельствах может предоставить третьей стороне доступ к данным из календаря и списка контактов, — заявил представитель компании. — Исправление не требует от пользователей каких-либо действий и будет распространено повсеместно в течение ближайших нескольких дней".

Проблема связана с передачей данных через открытые WiFi-сети. Частично о ней говорили ещё как минимум в конце прошлого года, но в полной мере её удалось оценить лишь недавно, благодаря немецким экспертам из Университета Ульма.

Выяснилось, что проблема затрагивает как гугловские сервисы синхронизации данных, так и сторонние Android-приложения, использующие для работы с данными протокол аутентификации ClientLogin и работающие под управлением Android версий 2.3.3 и ниже (а также, частично, 2.3.4). По данным статистики двухнедельной давности, речь идёт о 99,7% Android-устройств.

При использовании ClientLogin приложение запрашивает у сервера Google ключ аутентификации, который затем используется для взаимодействия с API сервиса. Если это взаимодействие производится по незащищённому HTTP-протоколу, ключ аутентификации может стать лёгкой добычей гипотетических злоумышленников. Соответственно, те могут использовать его для получения произвольного доступа к персональным данным, управление которыми осуществляется данным способом.

Более того, каждый ключ аутентификации действителен в течение двух недель. Теоретически перехват таких ключей можно поставить "на поток" через поддельные WiFi-хотспоты, считают исследователи.

Они предложили список мер, которые могли бы принять пользователи, разработчики Android-приложений и Google, чтобы защититься от данной угрозы. Похоже, в Google частично прислушались к этим советам.

Следует, однако, обратить внимание на то, что представитель компании говорил только о календаре и контактах, в то время как проблема касается и других сервисов, в том числе и гугловских. К тому же, в Android 2.3.4 календарь и список контактов уже были "насильно" переведены в защищённый режим синхронизации данных (по HTTPS), но, к примеру, Picasa осталась уязвимой. Представитель Google говорит, что его компания всё ещё изучает заявления немецких исследователей.

Как следствие, пользователям лучше не расслабляться, а самостоятельно озаботиться своей безопасностью. Советы следующие: (а) по возможности обновиться до 2.3.4; (б) выключить автоматическую синхронизацию при подключении через открытые WiFi-сети; (в) включить настройку "забывания" открытых точек доступа, к которым устройство подключалось ранее и (г) стараться вообще избегать открытых WiFi-сетей.

Разработчикам Android-приложений тоже стоит принять определённые меры — прежде всего, наделить свои приложения способностью обмена данными по HTTPS-протоколу.

Во многом ситуация осложняется давней проблемой фрагментации "Андроида". В мире существует масса устройств, работающих под управлением старых версий этой платформы, и далеко не все производители этих аппаратов прилагают усилия к поддержке актуальности своих сборок.

На прошедшей недавно конференции Google I/O компания Google объявила о новой инициативе по устранению данной проблемы. В идеале пользователи всех Android-устройств в течение полутора лет с момента выхода их на рынок будут получать самые свежие обновления системы. Удастся ли добиться этого идеала на практике, покажет время.

Twitter в цифрах: каждую секунду регистрируется девять новых блогеров

Согласно докладу сайта Twopcharts, который осуществляет мониторинг микроблогов, число зарегистрированных пользователей сервиса достигло 300 млн, каждую секунду в Twitter регистрируется почти девять новых блогеров.

Недавно Twitter объявил о том, что на сервисе зарегистрированы более 200 млн пользователей, при этом каждый день на сайте регистрируется около 500 тысяч новых пользователей.

При этом, как признавались представители Twitter, из них активными являются около 25 млн пользователей. Причем 0,5% активных блогеров писали около 50% всех сообщений в микроблогах.

Издание пишет, что микроблог проводит агрессивную политику привлечения новых пользователей. В последнее время Twitter стал поддерживать русский, корейский и турецкий язык, добавил поиск самых обсуждаемых событий по регионам.

Согласно статистике Twopcharts, каждую секунду в мире регистрируется 8,9 пользователей Twitter.

LiveJournal откроет представительство в Киеве

Сервис LiveJournal планирует открыть представительство в столице Украины - Киеве. Об этом компания сообщила в письмах некоторым украинским блогерам, в которых пригласила их на встречу с руководством, сообщает AIN.UA со ссылкой на ЖЖ-блогера jesfor.

На встрече представители LiveJournal сообщили о том, что официальное открытие представительства состоится в июле этого года. На сервисе появится аналог российской страницы livejournal.ru, где будут публиковаться самые топовые и интересные посты за день. Кроме того будет запущен украинский рейтинг топ-блогеров и сообществ.

Возможно, будет реанимирован проект «Живой клуб» – программа с обсуждением последних острых тем между блогерами.

Также стало известно, что сейчас в разработке находится развитие платформы ЖЖ, которая позволит создавать полноценные сайты, аналогично WordPress. Кроме того, ЖЖ запустит возможность рекламы своих блогов, сообществ и отдельных постов, по примеру рекламы в Facebook.

Google открыл кнопку "+1" для сторонних сайтов

Компания Google предоставила сторонним сайтам возможность интегрировать функцию "+1", являющуюся аналогом кнопки "Like", используемой участниками социальной сети Facеbook. Об этом сообщает Techtree.

Кнопка "+1" доступна в нескольких вариантах: маленькая, средняя, стандартная и большая (узкая). Кроме того, администратор сайта может выбрать, выводить ли на кнопку счетчик нажатий на нее. В данный момент сервис работает в тестовом режиме - по всему миру кнопка "+1" должна стать доступной в течение недели.

Функция "+1" позволяет пользователям Google делиться понравившимися результатами поиска со своими контактами в почте Google Mail и чате Google Talk. Все ссылки, которые пользователь отметил кнопкой "+1" будут выводиться на отдельной странице в его профиле.

В перспективе Google рассчитывает интегрировать систему "+1" с базой данных Twitter или другого популярного социального сервиса. Это позволит расширить круг людей, "+1" которых будет выдаваться при поиске.

Корпорация Google является одним из лидеров мировой интернет-индустрии. Ей принадлежит одноименная поисковая система, а также наиболее популярный видеохостинг YouTube. Компания Facebook, владеющая крупнейшей в мире социальной сетью, является одним из главных конкурентов Google.

Microsoft запустил в России полномасштабные онлайн-продажи

Компания Microsoft объявила о начале продаж в России электронных лицензий (ключей) на свои продукты через партнерские интернет-магазины. Новая схема продаж предполагает приобретение пользователем ключа продукта в режиме онлайн у одного из партнеров, последующее скачивание продукта со специального веб-сайта и его установку при помощи этого ключа, объяснили в компании.

До настоящего времени продажи электронных ключей на программное обеспечение Microsoft преимущественно велись через фирменный онлайн-магазин MicrosoftStore.ru, который был открыт в ноябре 2010 г. одним из международных партнеров корпорации - фирмой Arvato. Вовлечение новых партнеров в интернет-продажи стало следующим шагом в развитии канала и расширении возможностей для покупателей.

С 17 мая 2011 г. российские пользователи могут приобрести электронные ключи на основные версии Microsoft Office 2010: «Office для дома и учебы 2010», «Office для дома и бизнеса 2010» и «Office профессиональный 2010». Во второй половине этого года также начнутся продажи электронных ключей для «Office for Mac 2011», операционной системы Windows 7, Windows Anytime Upgrade и инструментов для разработчиков.

Первым партнером Microsoft, осуществляющим продажи электронных ключей через интернет, стала компания Softkey. Немного позднее к числу интернет-магазинов, торгующих электронными лицензиями на продукты Microsoft, присоединится также Allsoft.ru, проект компании Softline.

«Это первый в России опыт Microsoft по реализации электронных лицензий через партнерский канал, – говорит Павел Кузьменко, руководитель отдела по продвижению информационных офисных систем Microsoft в России. – Решение о передаче права продажи электронных ключей интернет-магазинам компания приняла, исходя из тенденций рынка, на котором купля-продажа различных товаров, в том числе и программных продуктов, все чаще происходит онлайн. Новый способ продажи наших лицензий даст неоспоримые преимущества всем участникам процесса: и покупателям, и продавцам. Первые получают дополнительную возможность для удобного и быстрого приобретения нужного им программного обеспечения, а вторые открывают для себя новые направления развития бизнеса».

С началом продаж электронных лицензий российские пользователи Microsoft получат несколько удобных возможностей приобретения ПО, уверены в компании. Они могут купить уже привычные для них коробочные издания в большинстве розничных магазинов страны, могут заказать те же самые коробки через интернет или могут воспользоваться электронным ключом для активации уже скачанного или установленного программного продукта.

Отметим, что приобрести ключи на продукцию Microsoft в российских интернет-магазинах можно было и ранее. Как пояснили CNews в компании, до сегодняшнего дня продажи осуществлялись в пилотном режиме. Сейчас же в России запущена полномасштабная электронная дистрибуция.

Румынский хакер взломал серверы НАСА

В пресс-службе космического агентства НАСА сообщили, что румынский хакер взломал подключенное серверное оборудование агентства, размещенное в Центре космических полетов им Годдарда. Злоумышленник получил доступ к закрытым спутниковым данным и различным техническим сведениям НАСА.

Сам хакер, известный в Twitter под ником TinKode накануне вечером объявил о взломе серверов, приведя в качестве доказательства скриншоты структуры каталогов взломанного сервера НАСА, а также данные из некоторых файлов.

Согласно имеющимся данным, румынский хакер получил доступ к серверу, обслуживавшему программу НАСА Servir, где собирались данные со спутников, связанные с природными бедствиями и катастрофами, климатическими изменениями и различными сведениями по биоразнообразию планеты.

В НАСА подтвердили факт взлома, заявив, что первые следы присутствия хакера, как показало расследование, появились еще в конце апреля. "Сейчас наш технический персонал уже принял необходимые для защиты шаги. Дальнейшие комментарии по этому инциденту НАСА не предоставляет", - заявил представитель космического агентства Роберт Гутро.

Напомним, что в 2010 году этот же хакер отметился тем, что при помощи метода SQL-инъекции взломал сервера британского Королевского флота, а в начале апреля TinKode проник на ряд серверов Европейского космического агентства. В ЕКА подтверждают факт взлома, но говорят, что ущерб, нанесенный TinKode их системам был незначительным.

Сам злоумышленник говорит, что его атаки носили исключительно академический характер и, взломав серверы ЕКА, он сам же уведомил ИТ-администраторов о содеянном, указав на слабые места в системе безопасности. Пресс-служба ЕКА заявляет, что на данный момент космическое ведомство не планирует предпринимать каких-либо действий против румынского хакера.

Тульский Центр информационных технологий «Софт Консалтинг» занимается созданием и разработкой сайтов. Сайты от компании «Софт Консалтинг» максимально функциональны и ориентированы на различные категории заказчиков. Компания предлагает несколько тарифов на создание сайтов в Туле: Промо, Эксперт, MaxCreate, Ультра, сайт-визитка, флэш-сайт, сайт портала. Более подробно с тарифами на создание сайтов можно ознакомиться на сайте компании http://softconsulting.ru/sozdanie-saitov.