ReadNote современный дайджест Интернета

Социальный сервис LinkedIn, предназначенный для поиска и установления деловых связей, озадачен заявлением о том, что пароли 6 миллионов пользователей сети были выложены в открытый доступ. Файл, содержащий пользовательские пароли в зашифрованном виде, был выложен хакерами на одном из российских форумов в интернете. Аудитории форума было предложено принять участие в расшифровке данных файла.

Сервис LinkedIn, участниками которого являются 150 млн. человек, не смог официально прокомментировать скандальную информацию, ограничившись записью в своём микроблоге Тwitter о том, что специалисты компании внимательно рассматривают поступившие сигналы. Серьёзно отнеслись к сообщению и сторонние эксперты. Грэм Клули, специалист по компьютерной безопасности, заявил прессе, что взлом личных данных скорее всего имел место. Компания Sophos, которую представляет Клули, нашла в предложенном хакерами файле, собственные пароли, используемые в сети LinkedIn. Были обнаружены и сотни других паролей, содержащих название социального сервиса. Sophos рекомендует всем пользователям сети LinkedIn немедленно поменять пароли везде, где они есть.

Совсем недавно компании LinkedIn уже пришлось сменить программное обеспечение, управляющее безопасностью данных. Тогда компания Skycure Security обнаружила дыру в системе безопасности в приложении для смартфонов и планшетов. Приложение без команды пользователей распространяло через серверы социальной сети записи, сделанные в деловом календаре. Записи передавались в незашифрованном виде. Функция могла выложить на всеобщее обозрение деловые связи хозяина, номера телефонов, пароли конференц-звонков. Компьютерные эксперты, обнаружившие дыру, считают, что календарь отправлял данные на сервер без внятного отчёта пользователю. Команда социальной сети LinkedIn быстро успокоили аудиторию, заявив, что сервис больше не будет транслировать информацию пользовательских календарей о встречах.

Кроме того, в приложении, по заверению администрации LinkedIn, должна появиться ссылка «Узнать больше», которая расскажет пользователю, какая именно информация используется и передаётся компанией.

По материалам издания «Ведомости».