Ремонт ноутбуков
Ремонт аккумулятора ноутбука
Ремонт гнезда зарядки ноутбука
Ремонт залитого ноутбука
Ремонт зарядного устройства ноутбука
Ремонт клавиатуры ноутбука
Ремонт корпуса ноутбука
Ремонт материнской платы ноутбука
Ремонт моста ноутбука
Ремонт подсветки ноутбуков
Ремонт разъема ноутбука
Ремонт системы охлаждения ноутбука
Ремонт цепи ноутбука
Ремонт шлейфа ноутбука
Ремонт жесткого диска ноутбука
Asus
Ремонт ноутбуков Asus
Ремонт аккумулятора Asus
Ремонт петли ноутбука Asus
Ремонт разъема Asus
Ремонт экрана Asus
Ремонт клавиатуры Asus
Acer
Ремонт ноутбуков Acer
Ремонт видеокарты Acer
Ремонт клавиатуры Acer
Ремонт материнской платы Acer
Ремонт экрана Acer
Samsung
Ремонт ноутбуков Samsung
Ремонт аккумулятора ноутбука Samsung
Ремонт экрана ноутбука Samsung
Dell
Ремонт ноутбуков Dell
Ремонт аккумулятора Dell
HP (Compaq)
Ремонт ноутбуков HP
Ремонт аккумулятора Hp
Ремонт клавиатуры Hp
Ремонт петли ноутбука Hp
Lenovo (IBM)
Ремонт ноутбуков Lenovo
Ремонт аккумулятора Lenovo
Ремонт клавиатуры Lenovo
Ремонт петлей Lenovo
Apple
Toshiba
Sony Vaio
Sony
Packard Bell
MSI
Fujitsu Siemens
EMachines
Материнские платы для ноутбуков и моноблоков
Ремонт техники Apple
Детали Apple MacBooK
Замена (экранов) матриц
Матрицы для Acer
Матрицы для eMachines
Матрицы для Gateway
Матрицы для Packard Bell
Матрицы для Toshiba Satelite
Матрицы (экраны) Б.У.
Партнёрская программа
Покупка неисправных ноутбуков
Новости и обзоры

Видеообзор сервисного центра

Видеообзор сервисного центра Notebook1.ru

Видеообзор сервисного центра Notebook1.ru

Видеообзор сервисного центра Notebook1.ru

Видеообзор сервисного центра Notebook1.ru

Исследование: сокращенные URL-адреса могут представлять серьёзную угрозу безопасности!

Исследование: сокращенные URL-адреса могут представлять серьёзную угрозу безопасности!

Исследование: сокращенные URL-адреса могут представлять серьёзную угрозу безопасности!
Недавнее исследование (PDF) двух экспертов в области информационной безопасности, которое длилось целых 18 месяцев говорит, что сервисы сокращения длинных ссылок, столь часто используемые многими интернет-пользователями, могут представлять собой серьёзную угрозу безопасности.

 Исследование: сокращенные URL-адреса могут представлять серьёзную угрозу безопасности!

В ходе исследования Виталий Шматиков из Корнелльского университета и независимый эксперт Мартин Георгиев тщательно проанализировали методы сокращения URL-адресов, используемые Microsoft и Google в сервисах OneDrive и Maps соответственно. Результаты оказались весьма неутешительными. Исследователи отметили, что для создания сокращенных ссылок на файлы в облачном хранилище OneDrive компания Microsoft использует сервис Bitly, а сами ссылки имеют весьма предсказуемую конструкцию. Как утверждается, это существенно облегчает злоумышленникам задачу получения доступа к другим файлам конкретного пользователя методом простого подбора ссылок.


Исследователям удалось не только получить доступ к файлам, содержащим некоторые конфиденциальные данные, но и обнаружить, что лишь небольшая часть этих файлов не была защищена от случайного удаления и изменения содержимого. Именно эта часть файлов, лишенная статуса «только для чтения», была подвержена высокому риску внедрения вредоносного ПО и вирусов.


Что же касается сокращенных ссылок в картографическом сервисе Google Maps, исследователям, как утверждается, удалось расшифровать URL-адреса с пяти символьными токенами и в точности узнать маршруты и текущее местоположение пользователей.


К счастью, обе компании отреагировали на сообщения исследователей о найденных уязвимостях и внесли соответствующее изменения и используемые сервисами OneDrive и Google Maps методы сокращения ссылок. Как утверждается, компания Google отреагировала очень быстро и внедрила дополнительные меры защиты – функцию защиты от ботов и токены с 11-12 символами. Компания Microsoft была не столь признательной к исследователям. И хотя редмондцы убрали функцию сокращения ссылок из собственного сервиса OneDrive в прошлом месяце, они отрицают связь между своим решением и уязвимостью, найденной исследователями.
Существует несколько способов сделать сокращенные ссылки безопаснее: отказаться от публичных сервисов вроде Bitly в пользу собственных разработок, внедрить защиту от интернет-ботов с помощью решений вроде CAPTCHA, а также разработать надежные API, которые сделают невозможным использование метода подбора для доступа к другим файлам пользователя.

Поделиться

 

 
Ремонт ноутбуков Acer в Москве Ремонт ноутбуков Apple в Москве Ремонт ноутбуков Asus в Москве Ремонт ноутбуков Dell в Москве Ремонт ноутбуков Emachines в Москве Ремонт ноутбуков Fujitsu в Москве Ремонт ноутбуков HP в Москве Ремонт ноутбуков
Ремонт ноутбуков Lenovo Ремонт ноутбуков Lenovo в Москве Ремонт ноутбуков LG в Москве Ремонт ноутбуков Packard Bell в Москве Ремонт ноутбуков Samsung в Москве Ремонт ноутбуков Sony в Москве Ремонт ноутбуков Toshiba в Москве Ремонт ноутбуков MSI

© 2016, 2017, 2018 Срочный ремонт ноутбуков в Москве м. Академическая, ООО "Ноутбук1-сервис". Все права защищены. 236 отзывов
Москва, метро Академическая, ул. 60 лет Октября, дом. 10/1, тел. +7 (499) 112-04-00
Карта сайта