Новая уязвимость в сервисах Google: кража писем из Gmail
27.09.07, Чт, 14:04, Мск
_http://internet.www.prizrak.ws/news/line/index.shtml?2007/09/27/267960

В дополнение к трем уязвимостям(я выкладывал новость вчера, но ее удалили...) в продуктах и сервисах Google – Groups, поисковой машине и Picasa, обнаруженным на этой неделе, в среду, 26 сентября, в системе сервисов портала найдена еще одна. Уязвимость позволяет похитить письма из ящика Gmail.

Уязвимость обнаружил исследователь GNU Citizen Петко Петков (Petko D. Petkov), сообщает The Register. Она, как и три вышеупомянутые, относится к классу межсайтового скриптинга (CSS/XSS). При переходе по URL, содержащему JavaScript-код в значении одного из параметров вызова веб-страницы, этот код выполняется на самой странице от имени сайта, к которому обратился пользователь. Подобные уязвимости вызваны отсутствием проверки содержимого параметров перед тем, как вывести его на веб-страницу. Надежно написанные веб-приложения отсеивают HTML-тэги, включая JavaScript.

Обычно при помощи CSS/XSS крадут куки с данными об авторизации или подгружают файлы, которые пользователь запустит, доверяя уязвимому сайту. В случае с Gmail злоумышленник может при помощи кода добавить в учетную запись фильтр, копирующий письма по указанному адресу. Для того чтобы уязвимость можно было использовать, в браузере жертвы должен быть открыт почтовый ящик Gmail.

AIM «помогает» хакерам атаковать ПК через Internet Explorer
В интернет-пейджере AOL Instant Messenger обнаружена уязвимость (ОПИСАНИЕ: AOL Instant Messenger поддерживает выполнение HTML-кода для улучшения дизайна сообщений. Однако отсутствие должной фильтрации кода и использование для обработки HTML компонентов браузера Microsoft Internet Explorer позволяют злоумышленнику выполнить произвольный HTML, JavaScript или VBScript-код в "локальной зоне", для которой по умолчанию установлен наименьший уровень безопасности. Атакующий, таким образом, может выполнить произвольный HTML-код на компьютере жертвы, отправив ей специально сформированное сообщение, а также эксплуатировать уязвимости Microsoft Internet Explorer и запускать ActiveX-компоненты, содержащие уязвимости к удаленному выполнению произвольного кода. ЗАЩИТА: Уязвимость устранена в AOL Instant Messenger 6.5.4.15 beta.) , позволяющая выполнять произвольный код на языке JavaScript, запускать уязвимые ActiveX-компоненты и эксплуатировать уязвимости Microsoft Internet Explorer в «локальной зоне», позволяющей сценариям JavaScript выполняться с наивысшими привилегиями.

Уязвимости обнаружила ИБ-компания Core Security в AIM 6.1, 6.2 beta, AIM Pro и AIM Lite. AOL была оповещена и выпустила исправленную версию AIM 6.5.4.15 beta, которую настоятельно советует установить, сообщает Vnunet.com.

AOL Instant Messenger использует протокол OSCAR, тот же, что и ICQ, однако имеет ряд надстроек, позволяющих добавлять в сообщения HTML-код. Для обработки HTML-кода используется движок Microsoft Internet Explorer. Он делает это в «локальной зоне», то есть код в сообщениях обрабатывается аналогично локальным веб-страницам, с наивысшими привилегиями для JavaScript и ActiveX-компонентов. Используя эту уязвимость, злоумышленник может прислать жертве сообщение, содержащее код эксплуатации уязвимостей в Internet Explorer, подгружающий вредоносную страницу или вредоносный исполняемый

Хакеры взломали базу данных Commerce Bank

Неизвестные хакеры взломали компьютерную систему регионального американского банка Commerce Bank и получили доступ к записям о 20 клиентах, сообщила администрация учреждения 10 октября 2007 г. Были похищены имена, адреса, телефоны, номера социального страхования и, в некоторых случаях, номера счетов.

В общей сложности, база данных содержала 3 тыс. записей. Сотрудникам службы ИТ-безопасности удалось обнаружить вторжение, после чего они отключили злоумышленников и вызвали полицию. Метод взлома, примененный хакерами, не сообщается.

Наиболее частым направлением атак такого рода является уязвимость веб-приложений к SQL-инъекциям: если содержимое параметра, используемого для запросов к базе данных, не фильтруется, хакер может вставить в него дополнение к запросу и получить информацию, недоступную для обычных пользователей, сообщает Theregister.com.

Банк принес извинения клиентам и предложил им двухлетний бесплатный мониторинг счетов на случай, если мошенники захотят воспользоваться данными.

Российские чиновники покрывают киберпреступников

Специалисты по безопасности сообщают, что небольшая интернет-компания, расположенная в Петербурге, стала оплотом детской порнографии, спама и убежищем для людей, занимающихся кражей информации. При этом российские власти не торопятся помогать тем, кто хочет прекратить деятельность компании.

Эксперты утверждают, что Russian Business Network оказывает услуги хостинга людям, замешанным в киберпреступлениях. Группы, действующие с помощью компьютеров компании, ответственны более чем за половину случаев фишинга, зафиксированных в прошлом году. По сообщению VeriSign, одна из этих группровок, Rock Group, похитила в прошлом году более $150 млн. с различных банковских счетов. Представители Symantec утверждают, что Russian Business Network предоставляет хостинг для сайтов, на которых сконцентрирована большая часть киберпреступников Сети. Аналитики Symantec говорят, что российская компания – оплот нелегальной деятельности, будь-то детская порнография, спам, пиратство или кража данных. Эксперты не сомневаются, что киберпреступность имеет тесные связи с криминальным миром России, а также чиновниками, руководящими страной. В свою очередь, представители Russian Business Network отказываются давать какие-либо комментарии по поводу обвинений.

Правозащитные организации утверждают, что такие интернет-компании могут процветать только в тех странах, где законы далеки от совершенства. Russian Business Network не является лидером в своем секторе. Зато компания готова предоставить сайтам хостинг, который будет функционировать вне зависимости от того, попытаются ли власти прекратить его работу. Хотя тысячи ресурсов пользуются услугами Russian Business Network, юридические координаты организации неизвестны, и привлечь ее к ответственности крайне сложно. У компании нет сайта. Те, кто хочет воспользоваться ее услугами, связываются с Russian Business Network с помощью интернет-пейджера или русскоязычных форумов. При этом потенциальным клиентам приходится доказывать, что они никак не связаны с правоохранительными органами. Эксперты говорят, что чаще всего эта проверка заключается в участии пользователя в краже какой-либо информации. Сотрудники VeriSign сообщают, что хакеры могут арендовать у Russian Business Network выделенный сервер за $600 в месяц.

Специалисты по безопасности утверждают, что американские правоохранительные органы так и не сумели заручиться поддержкой российских властей для операции по аресту владельцев компании. Представители МВД России сообщили, что отказываются обсуждать вопросы, связанные с Сетью. Но Александр Гостев, аналитик "Лаборатории Касперского", считает: структура Russian Business Network создана таким образом, что организовать преследование ее владельцев очень сложно. Сама RBN фактически не нарушает закона, так как преступления совершают люди, пользующиеся ее хостингом. Ситуацию осложняет и тот факт, что практически никто из жертв хакеров не подал жалобы в правоохранительные органы. Сотрудники ФБР отказываются комментировать ситуацию с Russian Business Network, но утверждают, что имеют положительный опыт борьбы с киберпреступностью в других странах. Правда, для этого крайне желательно сотрудничество со стороны правительства государства.

В связи с тем, что пока не найдено какого-либо юридического решения проблемы Russian Business Network, многие провайдеры начали отключать своих пользователей от порталов, размещенных на серверах компании. Один из экспертов по безопасности сообщил, что после отключения от RBN его фирма сэкономила много денег на обслуживании компьютеров пользователей, которые были заражены вирусами на российских сайтах. "Количество спама и зараженных компьютеров сократилось многократно", - говорит он. Представители Arbor Networks утверждают, что большая часть компаний не решается блокировать целую сеть. Вместо этого ограничивается доступ пользователей к определенным сайтам. Проблема в том, что клиенты могут подать на провайдера в суд, если тот отрежет их от существенной части Интернета.

Ситуация с Russian Business Network вызвала активные споры в среде провайдеров и специалистов по безопасности. Исследователи считают, что блокировка целых сетей – не препятствие для хакеров, которые просто могут сменить место дислокации. Однако растущее число экспертов по безопасности, сотрудничающих с провайдерами, свидетельствует о том, что на проблему киберпреступности наконец-то обратили внимание. "Бороться с этой проблемой всегда было нелегко. В основном потому, что очень долгое время ее просто игнорировали", - считает эксперт, который не пожелал раскрывать свое имя.