Специалисты Yahoo устранили уязвимость, позволившую украсть 450 тыс. паролей

компания Yahoo сообщила, что ее специалисты устранили уязвимости, которые ранее позволили хакерами украсть более 450 тыс. пользовательских логинов и паролей и выложить их в виде простого текстового файла на сайте группировки D33D Company. Одновременно Yahoo представила больше информации о паролях, которые были скомпрометированы, сообщает CyberSecurity.

В Yahoo заверяют, что хакерам достались лишь те пароли, что принадлежали зарегистрированным до 2010 года пользователям одного из сервисов компании. Эти пароли хранились в отдельном файле и не были связаны с остальными сервисами компании. Согласно данным Rapid7, около 23,6% аккаунтов, оказавшихся у хакеров, были связаны с Gmail-адресами, чуть более 12% — с Hotmail. Кроме того, в руках взломщиков оказались 123 адреса в правительственном домене .gov и 235 в военном .mil. Кроме того, здесь оказались адреса в домене ФБР США, Управления внутренней безопасности и американского Минтранса.

По данным компании, украденные аккаунты принадлежат пользователям, зарегистрированным в Yahoo Contributor Network. Эта система представляет собой платформу для генерации высокотраффикового контента за счет публикации в открытом доступе различных пользовательских данных — новостей, историй, рассказов, фото и других.

Пользователи Yahoo Contributor Network также могут систему объединенной идентификации с Yahoo, Google и Facebook ID. Yahoo Contributor Network (ранее называвшаяся Associated Content) была основана в 2005 году, однако Yahoo она стала принадлежать только после сделки в мае 2010 года, когда Yahoo Contributor Network была куплена за 100 млн долларов.

Также компания заявила, что предприняла некие дополнительные меры, направленные на оповещение пользователей и предотвращение подобных инцидентов в будущем. В то же время, в Yahoo отказались сообщать какие-либо конкретные детали касающиеся атаки, а также того, когда и кем она могла быть проведена.

Хакерская группа D33Ds Company взяла на себя ответственность за нападение на Yahoo на прошлой неделе, заявив, что взломаны серверы интернет-компании были при помощи обычной атаки типа SQL-инъекция (ввод вредоносного кода в поля форм, который позволяет извлечь информацию из базы данных сервера).

Хакеры выразили надежду, что люди, отвечающие за безопасность поддомена, воспримут публикацию паролей "как тревожный звонок, а не как угрозу". По словам взломщиков, в работе серверов компании имеется еще несколько "дыр", из-за которых Yahoo может понести гораздо более крупный урон.

В Германии iPhone 3G будет продаваться за 1 евро

Сотовый оператор T-Mobile будет продавать iPhone 3G за 1 евро, но при условии подключения с довольно дорогим контрактом. Об этом сообщает Reuters.

Речь идет о модели с 8Гб памяти при подключении контракта с абонплатой в 70 евро в месяц. Максимальная цена такого iPhone составит 170 евро, но и ежемесячная плата будет ниже.

Что касается 16Гб-версии коммуникатора, то его цена в Германии будет начинаться от 20 евро (плюс 90 евро в месяц абонплаты), а пределом станет 250 евро (контракт 30 евро в месяц).

Субсидировать продажи коммуникатора, который стоит 770-880 долларов без контракта и привязки к оператору, позволили новые правила работы Apple с партнерами. Теперь компания не требует ежемесячных отчислений с каждого абонента, что и позволяет сотовым операторам предлагать заманчивые на первый взгляд условия подключения.

Выгода же компаний сотовой связи заключается в том, что пользователи iPhone очень много пользуются мобильным интернетом, выход 3G-версии коммуникатора усилит этот эффект.

Уже 11 июля iPhone 3G появится в продаже в 22 странах мира, а до конца года — еще в 48. В США модель с 8 Гб памяти будет стоить 200 долларов, а 16 Гб — 300 долларов.

Новый iPhone поддерживает работу в сетях GSM/EDGE (850, 900, 1800, 1900 МГц), UMTS/HSDPA (850, 1900, 2100 МГц). Кроме того, он поддерживает Wi-Fi (802.11b/g) и Bluetooth 2.0, а также имеет встроенный чип GPS.