петок, 8 август 2008

Дневник: Сајбер-криминалците со празни раце

Сајбер-криминалците со празни раце

Хакерите испуштија шанса да го освојат интернетот

Случајно откриена грешка на интернет можела да им даде непречен влез на хакерите да завладеат со глобалната мрежа на податоци.По шест месеци работа во најголема тајност, експертите од големите компании за производство на компјутерска опрема и софтвер направиле апликација што ја отстранила опасноста. Грешката случајно ја забележал експертот за мрежна безбедност Ден Кармински од компанијата „Иоктив“. Наместо него, ако дупката во системот ја пронашле хакери, тие би добиле пристап до електронската пошта на корисниците и доверливите податоци. Кармински стапил во контакт со софтверските гиганти „Мајкрософт“ и „Сан“ и најголемиот производител на мрежи и мрежни системи „Циско“. Сфаќајќи ја сериозноста на проблемот, во најголема тајност бил составен тим од 16 научници од целиот свет. Апликацијата е инсталирана во минатиот вторник, а корисниците не би требало да забележат измени во работата на своите персонални компјутери. Таа автоматски се инсталира како апдејт на постојните антивирусни програми - истакна Камински.

Грешката што ја откри Кармински беше во Домејн нејм системот (DNS) кој видливите домејни, као на пример адресата www.google.com ја поврзува со електронските страници што се кријат зад неа. Односно, на домејните им доделува бројчана шифра (IP adresa). Истото се случува и при испраќањето на електронската пошта. DNS претставува еден вид телефонски именик за интернет, ако хакерите знаеја за ова ќе се уфрлеа во овој софтвер, ќе ги изменеа шифрите за домејните и така ќе ја презедоа контролата врз интернетот. Ако ова сценарио се случеше, сите корисници што своите сметки ги плаќаат онлајн или пак, купуваат производи преку електронски пат, парите би им ги испраќале на сметки на хакерите без воопшто да знаат дека се ограбени - објаснуваат компјутерските експерти.На истиот начин сајбер-криминалците би добиле пристап и до електронската пошта, податоци за банкарските сметки и шифрите за паричните трансакции што се вршат преку интернет.Иако ваквите упади и сега се случуваат, експертите велат дека дупката во глобалната мрежа многу би им ја олеснила кражбата и додаваат оти прва цел на нападите би биле големите банки, корпорациите, државните структури и безбедносните служби.

Извор: Владимир Лочев. (16.7.2008). Сајбер-криминалците со празни раце. Дневник.

Нема коментари: