Украденные пароли, опасный chek-in, публичный Wi-Fi: антивирусный эксперт рассказал E1.RU, как взламывают почту и чего бояться в Интернете

Зачем мошенники крадут наши данные и в каких кафе можно спокойно сидеть в Сети.

Оригинал статьи

в интернет - банке 24.РУ антивирус НОД32 всегда видет угрозу и ругается, но специалисты банка рекомендуют НА ВРЕМЯ РАБОТЫ В ИНТЕРНЕТ-БАНКЕ отключать АНТИВИРУС !!!!!!!!! :ultra:



БРАВО! 8(

и где ж эта галочка "шифрование" в разделе "безопасность" то на сайте вк? )

Эх помню по молодости брутфорсом увлекался))

Да. Я всегда был уверен что в Касперском сидят студенты и школьники.....

лижбы танки не взломали :-(

ЛИЖБЫ ТАНК НЕ УГНАЛИ 8(

- всё
или скажу проще
- Изя, всё!
- Ой!

дальше даже не читал, что ваще за эксперт если ни чо не знает

Советы для параноиков и тем кто хранит важную информацию в интернете. Понятно, что пин-код от кредитки, счета, комерческие секреты, нужно не вконтактике хранить в разделе документы. У себя и дома давно уже антивирусом не пользуюсь. Приходит с опытом, когда тебя пытаются :cen:, "Скачать бесплатно быстро", а всякие курсовые, рабочку давно в облаке храню, с привязкой по IP.

[Сообщение изменено модератором 11.09.2014 09:13]

Почитал статью, сложилось ощущение, что этот Вячеслав Копейцев студент второго курса, недавно писавшего реферат по безопасности.

Во-во! Ему бабушкам лекции читать нужно.

:suxx: ни дня без косяка

журналист Е1 пусть ещё check-in грамотно писать научится

тихо, пусть народ поржет. как говорится аффтар жжот.

и excel

и его вы называете специалистом?
расскажите этому специалисту, что любой, кто подключился к вайфаю с "замочком", имеет доступ ко ВСЕМУ трафику.
и в условиях общедоступного пароля к вайфаю нет абсолютно никакой разницы, шифруется трафик или нет.

вот https - это да, он очень серьезно усложняет жизнь взломщикам.
а зашифрованный вайфай.... лол.

аналогично.
больше внимания уделено его "карьере", чем актуальным вопросам.
на ответы на вопросы так и хочется сказать "спасибо, кэп".

ни слова о фишинге (хотя именно при помощи фишинга воровали пароли как минимум к яндексу), ни слова о социальной инженерии как средстве взлома, совсем крошечные сведения о социальной инженерии как средстве обратить сведения в материальную выгоду.

в общем, самые главные вопросы остались без ответа.
крутой специалист, что тут сказать.

Полуграмотный студент, естественно, будет работать бесплатно или за еду :-)

Да уж. ни слова про ARP-spoofing и heartbleed.
Читать невозможно.
Для кого всё это написано? Ах да. Для обычных людей, пользователей одина, а не для гиков.
Пойдём Хабр почитаем.

а зря стебетесь.
на сегодняшний день >90% пользователей интернета не в курсе, что нельзя пароли вводить где попало - об этом в новости почему-то ни слова.
так же, как ни слова о том, что перед вводом пароля нужно убедиться, что находишься именно на том сайте, куда хочешь зайти.
про мобильные приложения от недоверенных источников, которые вполне могут красть пароли, тоже ни слова.

завлекающие картинки в соцсетях типа "я один знаю, что на vkNNN.ru можно смотреть своих гостей?" имеют феноменальный успех, а тем временем это один из очень простых приемов социальной инженерии.

и это я касаюсь лишь способов получения данных, и надо понимать, что способов их применения очень, очень много, и далеко не все они связаны с шантажом или похищением людей, есть и более интересные. Например, звонок от банка, с которым у вас реально заключен договор, обращение по имени-отчеству, использование всех добытых данных, с целью усыпить бдительность и получить новые данные, достаточные для ключевой атаки (к примеру, данные паспорта и ответы на ключевые вопросы, которые понадобятся для звонка в реальный банк, чтобы представиться клиентом). Это самый простой пример, я могу продолжить, но боюсь, что это будет выглядеть как инструкция.

и самое главное - защититься от таких атак несложно, но об этом - тадам! - в статье ни слова.

PS. с фразой "Нужно понимать, что все пароли в виде осмысленных слов перебираются за секунды" - этот горе-специалист тоже неправ. Если пароль состоит из вполне осмысленной фразы из 5-6 слов (даже без намеренных опечаток), то на его перебор (даже со словарной атакой) уйдет на много порядков больше времени, нежели на брутфорс 8-значного крайне-сложно-запоминаемого пароля.

Есть там, только что себе сделал(в настройках)

ононист? не? :ultra:

это же маркетинг ;-) пацан отмазывает необходимость закрывать свободный ВиФи :cool: нормально так аргументирует, что типа это для вашей же безопасности :-D :lol:
MSE + USB Disk Security = специалист без работы :beach:

ну и хорошо, половина сисадминов на ВиФи ставит замороченые ПИНы, но не меняет ПИН на ВПС :-D :lol: ну и ладушки халявный инет это ж хорошо :beach: