Злоумышленники смогли получить полноценные SSL-сертификаты на сайты Google, Microsoft, Skype и Mozilla

Компания Comodo, являющаяся одним из крупнейших поставщиков SSL-сертификатов, сообщила, что неизвестные злоумышленники сумели получить девять сертификатов для семи доменов, принадлежащих популярным веб-сервисам. В частности, речь идет о веб-сервисах компаний Google, Microsoft, Yahoo, Skype и Mozilla.

В Comodo подозревают, что хакеры, предпринявшие атаку, находились в Иране и, по предположению специалистов компании, могли быть связаны с иранским правительством, сообщает РИА "Новости".

SSL-сертификаты (Secure Sockets Layer) необходимы веб-браузеру для того, чтобы убедиться в подлинности открываемого сайта, и в том, что в передаче данных не может участвовать посторонний.

Если сертификат скомпрометирован, то нарушается и защита шифрованного HTTPS-соединения (используемого вышеуказанными сервисами) — на другом конце канала может оказаться подставной сайт, подготовленный злоумышленниками для перехвата данных и других форм фишинга.

Конечно, если пользователь наберет в браузере правильный адрес (например, mail.google.com), то скомпрометированный сертификат не помешает ему соединиться с соответствующим сервисом (с почтовой системой Gmail). Но возможна ситуация, когда открыв полученную по почте или через интернет-мессенджер веб-ссылку, пользователь не заметит, что она ведет на другой домен. При этом скомпрометированный SSL-сертификат поможет злоумышленникам создать полную иллюзию работы с Gmail и перехватить логин и пароль пользователя для доступа к сервису.

Атака, как уверяют представители Comodo, была обнаружена буквально через несколько часов, предприняты все необходимые меры для того, чтобы максимально обезопасить пользователей.

Тем не менее, чтобы избежать потенциальной угрозы взлома аккаунтов на этих сервисах, пользователям убедиться, что на их компьютерах установлены исправленные версии браузеров (в Microsoft Internet Explorer, Mozilla Firefox и Google Chrome брешь уже закрыта) и все доступные обновления безопасности для операционной системы (Internet Explorer, например, обращается к каталогу сертификатов самой Windows).

Французская компания разработала пленку, превращающую экран мобильника в солнечную батарею

Французская компания Wysips разработала фотоэлектрическую пленку, которая превращает экран в своего рода солнечную батарею, обеспечивая питание для перезарядки встроенной батареи, сообщает Компьюлента со ссылкой на Wired.

Приклеиваемая на экран пленка толщиной 0,1 мм не искажает отображаемую на дисплее информацию, а также не уменьшает функциональные возможности тачскрина. При этом новинка обеспечивает устройству мощность 0,25Вт.

По мнению специалистов, участвующих в разработке уникальной пленки, новинка сможет подзарядить обычный мобильный телефон в среднем за шесть часов. В будущем планируется сократить время на подзарядку устройств до получаса.

При этом наибольшую "выгоду" получат владельцы планшетов и устройств для чтения электронных книг: у этих гаджетов довольно большой экран, но при этом они потребляют сравнительно немного энергии.

По словам французских инженеров, к стоимости телефона добавится около доллара. Wysips надеется начать продажи своего изобретения в ближайшие 12 месяцев.

В компании уверены, что внедрение накладываемых на экран фотогальванических элементов изменит принципы, которые определяют дизайн современных мобильных устройств. Встроенный источник питания позволит сделать аппараты компактнее, а главное, уменьшить их вес за счет отказа от громоздких аккумуляторов повышенной емкости.