Рубрика «gmail» - 5

Security Week 19: Windows Defender запускает чужой код, в HandBrake сидел троянец, фишеры атаковали пользовалей Gmail

2017-05-12 в 20:37, admin, рубрики: gmail, Google, Handbrake, klsw, msmpeng, oauth, project zero, Блог компании «Лаборатория Касперского», информационная безопасность

Security Week 19: Windows Defender запускает чужой код, в HandBrake сидел троянец, фишеры атаковали пользовалей Gmail - 1 Весна выдалась щедрой на дыры апокалиптического масштаба, причем в самых неожиданных местах. В этот раз это не смартфон, и не роутер, а гораздо хуже – Microsoft Malware Protection Engine. Этот компонент используется Windows Defender и по умолчанию включен в Windows 8, 8.1, 10, а также в Windows Server 2016

В этот раз отличился Google: исследователи из Google Project Zero Тэвис Орманди и Натали Силванович нашли ‘crazy bad’ уязвимость. Орманди поспешил твитнуть об этом, выразившись, что это худшая уязвимость удаленного запуска кода в Windows за последнее время – и, конечно же, сгенерил этим массу сенсационных заголовков. Разработчики из Microsoft кинулись закрывать дыру, как матросы на штурм Зимнего, и спустя три дня патч был готов. Орманди, мужественно державший все подробности при себе, облегченно разразился багрепортом.
Читать полностью »

Как удалить свой IP из чёрного списка Gmail

2017-05-12 в 9:10, admin, рубрики: gmail, spamhaus, разблокировка IP, Серверное администрирование, спам, черный список

Если ваши пользователи перенаправляют почту на Gmail, то они вероятно перенаправляют и спам. Gmail не волнует, что почта была перенаправлена. Их системы видят, что ваш сервер присылает спам, и заносят его в чёрный список.

Проблемы с чёрным списком Gmail? Вы пришли по адресу.

Используя описанный ниже процесс, мы успешно разрешили почти все случаи включения в чёрный список Gmail, с которыми сталкивались.
Читать полностью »

Масштабная фишинг-атака затронула около 1 млн пользователей Gmail

2017-05-04 в 10:29, admin, рубрики: gmail, Google Docs, информационная безопасность, облачные сервисы, фишинг

Масштабная фишинг-атака затронула около 1 млн пользователей Gmail - 1
Источник: Techcrunch

Вот уже пару дней интернет-пользователи получают сообщения в Gmail со ссылкой на некий документ Google Docs внутри. На эту ссылку не стоит кликать даже в том случае, если сообщение пришло от знакомого человека. Дело в том, что эту ссылку рассылает зловредное ПО, созданное неизвестной пока командой киберпреступников. Выглядит все вполне невинно: некто (скажем, ваш начальник, коллега или друг) делится через Gmail ссылкой на документ. Если перейти по ссылке, то зловредное ПО может получить доступ к Gmail-аккаунту жертвы.

Этот зловред, кроме прочих данных, анализирует список контактов пользователей и начинает спамить. Кроме того, malware еще и «читает» письма жертвы и «отвечает» на эти письма. Тем и опасна эта фишинг-атака, что ссылки на документы в Google Docs приходят от знакомых людей, во многих случаях — в качестве ответа на отправленное ранее письмо.
Читать полностью »

Судья из США приказал Google выдать почту пользователя с зарубежных серверов

2017-02-05 в 9:57, admin, рубрики: gmail, Google, ордер на обыск, прецедентное право, регулирование интернета

Считается, что англо-американская система правосудия строго подчиняется прецедентному праву. В ней основным источником права является судебный прецедент. Но в реальности это не абсолютный постулат. Принятие определённого судебного решения в прошлом может влиять на решение другого судьи по аналогичному вопросу, но на 100% не гарантирует такого же результата. Именно это мы видим из документов по делу против компании Google, которую в феврале 2017 года суд обязал исполнить ордер на обыск с выдачей информации пользователя с зарубежных серверов. Хотя в июле 2016 года другой суд в деле против Microsoft принял противоположное решение.

3 февраля 2017 года федеральный мировой судья окружного суда восточного округа Пенсильвании вынес решение (pdf), которое может иметь важное значение для информационной безопасности миллионов пользователей Gmail и других американских интернет-компаний.

Напомним, что история прецедента с Microsoft началась в 2014 году. Тогда после получения судебного приказа от федерального суда США предоставить содержимое почтовой переписки пользователя, чьи данные хранятся на зарубежном хостинге, компания Microsoft отказалась подчиниться приказу. Это был первый случай в истории, когда американская компания отказалась выполнить судебное постановление, чтобы защитить своих иностранных пользователей. Юристы Microsoft выстроили защиту на том, что дата-центры в Евросоюзе не находятся в юрисдикции США.
Читать полностью »

Суд в США приказал Google открывать для обыска email в заграничных дата-центрах

2017-02-05 в 2:11, admin, рубрики: email, gmail, Google, microsoft, безопасность, Госвеб, дата-центры, суд, США, Текучка, телеком, метки: email, gmail, Google, microsoft, безопасность, Госвеб, дата-центры, суд, США, Текучка, телеком

Американский суд разрешил досмотр почтовых ящиков на зарубежных, по отношению к Штатам, серверах. С лета 2016 года известен прецедент, по которому Microsoft не выполнил американский ордер на досмотр почты. Запрос появился в американском уголовном расследовании. Однако письма хранились в ирландском Дублине, а не в американских дата-центрах. 14 июля 2016 года прецедент приветствовали в Американском союзе гражданских свобод, Читать полностью »

6 сервисов для эффективной работы с Gmail

2017-01-30 в 8:34, admin, рубрики: email, gmail, браузеры, облачные сервисы

Gmail — популярный и очень удобный почтовый сервис с отличной защитой от спама, отказоустойчвый и безопасный. Кроме того, Google позволяют расширять функционал своей платформы с помощью сторонних расширений и приложений. С их помощью обычную почту можно превратить в систему управления задачами, службу поддержки клиентов или же просто сильно упросить свою работу с электронной корреспонденцией. Я собрал 6 плагинов и веб-сервисов, используя которые вы сможете повысить эффективность работы с почтой.

6 сервисов для эффективной работы с Gmail - 1
Читать полностью »

Google предупреждает: спецслужбы охотятся за аккаунтами журналистов и ученых

2016-11-24 в 20:04, admin, рубрики: gmail, Google, безопасность, информационная безопасность

Google предупреждает: спецслужбы охотятся за аккаунтами журналистов и ученых - 1

Корпорация Google старается заботиться о безопасности своих пользователей. Для этого компания разрабатывает новые методы защиты учетных записей от взлома, а также периодически обновляет свои рекомендации по безопасности. На днях стало известно о том, что Google в этом месяце разослала уведомлений ряду ученых и журналистов о вероятном взломе их аккаунтов представителями спецслужб.

Такие предупреждения уже получили нобелевский лауреат и журналист New York Times Пол Кругман (Paul Krugman), профессор из Стэнфорда Майкл МакФол (Michael McFaul), журналист GQ Кейт Олберменн (Keith Olbermann) и другие журналисты и ученые. Некоторые пользователи, получившие соответствующие сообщения от Google, рассказали об этом в сети. Например, здесь и вот здесь.
Читать полностью »

Security Week 45: обход двухфакторной авторизации в OWA, перехват аккаунтов GMail, уязвимость в OpenSSL

2016-11-11 в 17:13, admin, рубрики: 2fa, gmail, klsw, openssl, owa, Блог компании «Лаборатория Касперского», информационная безопасность

Security Week 45: обход двухфакторной авторизации в OWA, перехват аккаунтов GMail, уязвимость в OpenSSL - 1 Исследователь Ахмед Мехтаб нашел (новость, исследование) нетривиальный способ частичного взлома учетных записей GMail. Используя ошибку в функции объединения разных аккаунтов и пересылки почты, он показал, как можно отправлять сообщения от имени жертвы. В нормальных условиях подключить дополнительную учетную запись к собственной можно с помощью соответствующего меню в настройках. После этого на дополнительную почту отправляется подтверждение. Необходимо кликнуть на линк в этом сообщении, и у вас появляется возможность отправлять почту с собственного ящика от имени этого дополнительного аккаунта.

Соответственно, если у вас нет доступа к атакуемой почте, вы не увидите письмо с подтверждением и ссылку. Но в редких случаях это не требуется: если атакуемая учетная запись деактивирована, и почтовый сервер Google присылает нотификацию о невозможности доставки сообщения. Тогда можно стандартными средствами запросить подтверждение, оно отправится на атакуемый ящик, и вернется целиком в составе сообщения о невозможности доставки. Останется только кликнуть ссылку.

Понятно, что атака имеет крайне ограниченную сферу применения: против реальных почтовых ящиков она возможна только в случае, если каким-то образом заставить владельца деактивировать аккаунт. Второй вариант: жертва заблокировала ваш почтовый ящик, в таком случае начинают присылаться аналогичные сообщения. Как бы то ни было, можно только отправлять письма от имени жертвы, но не получать их. Исследователю удалось прикрутить к своей почте несуществующие адреса с красивыми именами типа gmail@gmail.com. Естественно, на момент публикации исследования, лазейка уже была закрыта.
Читать полностью »

Двухэтапная аутентификация — давай до свидания

2016-11-02 в 11:48, admin, рубрики: apple, gmail, взломщики, двухэтапная аутентификация, информационная безопасность, метки: Двухэтапная аутентификация

Двухэтапная аутентификация. Хорошая идея, но на практике только упрощающая получение доступа к вашим данным, т.к. включает в себя слишком много дополнительных участников, которые тоже могут иметь свои уязвимости.

Давно собирался написать об этом, но как то не доходили руки. На днях уже на себе ощутив всю прелесть данного метода защиты, решил что время таки пришло.
Читать полностью »

Security Week 33: отключение Secure Boot, сортировка адресатов в GMail, последствия TCP-бага в Linux

2016-08-19 в 14:16, admin, рубрики: dkim, gmail, klsw, SecureBoot, tcp, UEFI, Блог компании «Лаборатория Касперского», информационная безопасность

Security Week 33: отключение Secure Boot, сортировка адресатов в GMail, последствия TCP-бага в Linux - 1 На этой неделе по ландшафту угроз бурным потоком разлилась река политики. Тема безопасности и так политизирована донельзя, но если вам вдруг кажется, что уже как-то многовато, то спешу вас расстроить. Все только начинается. 13 августа анонимы, скрывающиеся под псевдонимом ShadowBrokers, выставили на продажу арсенал инструментов, предположительно использовавшихся в кибершпионской кампании The Equation. Напомню, исследование этой атаки опубликовали в феврале прошлого года эксперты «Лаборатории», назвав ее «Звездой смерти из галактики вредоносного ПО». Было за что: впечатляет как длительность кампании (с 2001 года, а может и раньше), так и сложность и широкая функциональность инструментов для взлома и кражи данных. Ну и технический уровень заодно, вплоть до помещения вредоносного кода в прошивку жестких дисков.

Распродажа устроена по лучшим стандартам коммерческого делопроизводства: «шлите деньги, а мы подумаем». Но помимо обещаний, в сеть был выброшен набор файлов, явно вырезанный из чьей-то среды разработки: немножко кода, немножко скриптов, документации и так далее. Если не вестись на поводу у СМИ, которые всю неделю обсуждают версии авторства утечки — то, что априори невозможно подтвердить фактами, про ShadowBrokers можно определенно сказать следующее. Во-первых, имплементация алгоритмов шифрования RC5 и RC6 в утечке совпадает с таковой у The Equation. Это позволяет с определенной долей уверенности говорить, что связь между, строго говоря, кодом, обнаруженным в сети сейчас и пару лет назад, имеется. Подробнее с примерами тут. Во-вторых, в утечке обнаружены реальные уязвимости в устройствах Cisco (очень подробно написано у них в блоге) и Fortinet.
Читать полностью »

Информация

Комментарии

Рекомендуем