Несмотря на то, что я использую по-настоящему длинные пароли и двухфакторную аутентификацию везде где возможно, я все равно переживаю, что кто-то взломает один из моих аккаунтов. Наиболее важный из них это Gmail.

На самом деле любой должен в первую очередь беспокоиться о своих емайл аккаунтах, поскольку это ахилесова пята любого онлайнового сервиса. Через емайл проходит столько важной информации, что это настоящий Клондайк для взломщика. Если у хакера есть доступ к вашему емайл аккаунту — скорее всего он получит доступ к остальным вашим аккаунтам.

Для этого я и сделал «канарейку» — симпатично выглядящее письмо-приманка, идея которого заставить взломщика открыть его. Вот как оно выглядит в моем инбоксе:



Это помеченное письмо от Barclays Private Banking на самом деле просто фальшивка. Если вы откроете его, то увидите вот что:



И открыв его вы выпускаете канарейку. Логотип компании внизу загружается с моего сервера. Скрипт записывает в лог IP адрес браузера и посылает SMS на мой телефон:



Интересно, есть ли коммерческий сервис, который предоставляет такой функционал? Например такой сервис мог бы вставлять изображения в разные другие онлайновые сервисы и посылать уведомления. Можно также было бы договориться и с другими вендорами, которые включали бы такой код в свои приложения.

Готовая идея для веб-сервиса. Почему бы тебе не сделать это?

  В зaявлeнии гoвoритcя, чтo вce пoльзoвaтeли взлoмaнных учётных зaпиceй были прoинфoрмирoвaны o хaкeрcкoй aтaкe. Пo мнeнию Google, удивитeльнo дaнный инцидeнт нe имeeт ничeгo oбщeгo c бoлee ceрьёзнoй кибeрaтaкoй китaйcких хaкeрoв в кoнцe 2009 — нaчaлe 2010 гoдa, кoгдa их цeлью cтaли cиcтeмы бeзoпacнocти caмoй кoмпaнии. Oбcтaнoвку нaкaляют пoявившиecя в пocлeднee врeмя cooбщeния o тoм, чтo [...]

Сотни аккаунтов почтового сервиса Gmail были взломаны китайскими хакерами. В заявлении Google говорится, что целью хакерских атак стали учетные записи высокопоставленных американских чиновников, журналистов, китайских политических активистов, а также сотрудников правительств ряда стран Азии. Атака проводилась из китайского города Цзинань. Впрочем, Google не уточняет как долго она могла продолжаться. Все владельцы взломанных аккаунтов уже были проинформированы о произошедшем, передает РИА «Новости». Для получения паролей для доступа к почтовым аккаунтам, предполагают представители Google, злоумышленники использовали так называемый фишинг (кражу информации путем создания поддельных сайтов).

Компьютерные системы Google уже не первый раз объявляет об атаках со стороны китайских хакеров. В январе 2010 года компания обвинила хакеров из Китая в попытках взломать почтовые аккаунты китайских правозащитников и журналистов на Gmail. В результате Google чуть не лишилась лицензии на работу на китайском рынке. В марте 2011 года Google обвинила власти Китая в блокировке почтового сервиса Gmail. Китай обвинения в блокировке Gmail категорически отверг, напоминает «Лента.ру».

На этой неделе Google объявили, что всем пользователям Google Chrome, желающим использовать функцию «Gmail Offline», придется делать это с помощью старых версий IE или Firefox.

Во вторник была прекращена поддержка Gmail Offline на Chrome, IE9, FF4, Safari и Opera.