Сеть салонов мужской одежды "Супер MAN" Сеть салонов мужской одежды "Супер MAN"
Магазин переехал
Кафе-столовая "МАРУСЯ" Кафе-столовая "МАРУСЯ"
Новогодние корпоративы!
Центр кровли «Покрофф» Центр кровли «Покрофф»
Подарок городу и ветеранам от ЦК "ПОКРОФФ" ...
Центр кровли «Покрофф» Центр кровли «Покрофф»
ЦК "ПОКРОФФ" проводит IV КОНКУРС РИСУНКОВ "МОЙ ДОМ...
Туристическое агентство "Вокруг света" Туристическое агентство "Вокруг света"
Новинки объектов на Черноморском побережье!
Туристическое агентство "Вокруг света" Туристическое агентство "Вокруг света"
Открыта продажа автобусных туров в Крым и Анапу!
Кафе-столовая "МАРУСЯ" Кафе-столовая "МАРУСЯ"
Открылась новая столовая!
Лесопил Лесопил
Появились в продаже деревянные поддоны
Туристическое агентство "Вокруг света" Туристическое агентство "Вокруг света"
Горячий автобусный тур в Казань!
ПРОФНАСТИЛ ПРОФНАСТИЛ
Новинка! Профнастил с декоративным покрытием!

Кирпич полнотелый, кирпич лицевой, кирпич пустотелый, сухие строительные смеси в Саранске на базе строительных материалов "Муравей"

Реклама на сайте

МегаФон раскрыл «тайны» своих абонентов

Вопрос обеспечения надлежащего уровня конфиденциальности переписки и защиты персональных данных в настоящее время становится все более актуальным и для нашей страны. В сети чаще появляются новостные заметки об утечках данных различного рода. Однако известен недавний инцидент, получивший широкую огласку, который может стать не только нарушением конституционного права на неприкосновенность переписки, но и нескольких федеральных законов и статей УК РФ.

Сегодня поисковой системой «Яндекс» были проиндексированы SMS сообщения, отправленные с помощью бесплатного сервиса, доступного на сайте крупного российского сотового оператора «МегаФон». Набрав незамысловатый запрос в поисковой строке, всякий желающий мог получить доступ не только к полному тексту сообщения, но и  к номеру телефона абонента. Возникает вопрос, каким образом приватная переписка могла попасть в результаты поисковых запросов?

В течение дня «Яндекс» и «МегаФон» пытались определить и устранить причину. Наконец, как официально сообщили в компании, утечка произошла в результате технического сбоя. Также было отмечено, что в сеть попала «крайне незначительная часть» SMS, отправленных именно с сайта. Пересылаемые с помощью телефона или других мобильных устройств послания скомпрометированы не были.

В пресс -службе «Яндекс» пояснили, что индексация стала возможной из-за отсутствия на сайте файла «robots.txt», в котором обычно указываются какие материалы и разделы не должны индексироваться роботами поисковых машин и заверили, что проблема вскоре будет решена. «Насколько нам известно, - заявил Очир Манджиков пресс - секретарь компании, -  в настоящий момент администраторы сайта «МегаФон» уже установили его и закрыли этот раздел для индексации. В максимально скором времени все страницы этого раздела будут недоступны в результатах поиска».

Однако Александр Ковалев, директор по маркетингу компании SECURIT, считает, что на момент обнаружения причина утечки, была относительно очевидной: для отображения статуса каждого SMS на сайте «Мегафон» генерировалась временная страница с уникальным URL, который, конечно, без труда попадал в кэш «Яндекс» при индексации страниц. Поскольку на этой странице, помимо статуса сообщения, отображается и его содержание, и номер телефона адресата, то и персональная переписка абонентов попала на всеобщее обозрение.

Все же факт остается фактом. Не смотря на то, что изъян удалось устранить, а также кэш «Яндекс» был изрядно почищен (но не до конца), данная ситуация причинила не мало неприятностей самим абонентам и может привести к потере репутации компании. Ведь помимо того, что хулиганы докучают пострадавшим, существует вероятность компрометации персональных данных последних. В некоторых из опубликованных сообщений содержались такие данные как номера автомобилей, логины и пароли к учетным записям различных он-лайн сервисов.

Заметим, что «Мегафон» оказался не единственным оператором, чьи абоненты могут пострадать от действий злоумышленников. Согласно сообщению известного блогера Антона Носика, в поисковую базу «Яндекса» попали и другие сайты, предоставляющие услуги бесплатной отправки SMS через интернет. С таких ресурсов можно отправить короткое послание абоненту любого из указанных на сайте операторов. Таким образом, в числе пострадавших могут оказаться еще и клиенты МТС, «Билайн» и Utel.

По мнению аналитиков и юристов, поскольку данный инцидент имел очень широкий резонанс, то скорей всего по факту нарушения будет заведено уголовное дело. Тем более, что данный инцидент может подпадать под статью №138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений», а также ФЗ – 152 «О персональных данных» и ФЗ – 126 «О связи». О намерении провести проверку данного инцидента на предмет нарушения законодательства сегодня заявили Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и Следственный комитет.

Илья Шабанов, управляющий партнер Anti-Malware.ru так прокомментировал данный инцидент: «Реальные причины этой громкой утечки данных еще предстоит выяснить и дело тут вовсе не в пресловутом файле «robots.txt» или действиях внешнего администратора, из которого пытаются сделать крайнего. Проблема намного глубже. В «МегаФоне» произошел организационный сбой, когда одни спроектировали и реализовали веб-сервис с грубейшими ошибками, другие не протестировали, а третье не провели элементарного аудита его безопасности.

Я уверен, что, несмотря на весь негатив, данный инцидент должен серьезно повлиять на процедуры обеспечения безопасности такого рода данных, проектирование веб-сервисов, а также защиту персональных данных граждан в целом и тайны переписки в частности».

Источник: http://www.anti-malware.ru/

Другие статьи >>

уход за пластиковыми окнами

Поделиться:
  
Посуда Центр Скидки пенсионерам в "Посуда Центр"
Посуда Центр
Посуда Центр Двойные бонусы в день рождения в "Посуда Центр"!...
Посуда Центр
Ювелирная Сеть 585 СКИДКА НА ЧАСЫ!
Ювелирная Сеть 585
Натяжные потолки Скидка на потолки
Натяжные потолки
Магазин "Автоспектр" Скидка на новый аккумулятор!
Магазин "Автоспектр"
Лесопил Горбыль как топливо или забор в подарок всем!
Лесопил
Туристическое агентство "Вокруг света" Акция от ТА "Вокруг света"
Туристическое агентство "Вокруг света"
Туристическое агентство "Вокруг света" ТА "Вокруг света":Вперед за крымскими приключениям...
Туристическое агентство "Вокруг света"
Туристическое агентство "Вокруг света" Анапу, Витязево, Геленджик от ТА "Вокруг света"...
Туристическое агентство "Вокруг света"
Туристическое агентство "Вокруг света" Новинка от турагентства "Вокруг света"!
Туристическое агентство "Вокруг света"