Библиотека Интернет Индустрии I2R.ru |
|||
|
Дыра обнаружена не в Morpheus, а в головах пользователей06.02.2002 04:10 Во вторник BBC сообщила о том, что в файлообменной peer2peer-системе Morpheus обнаружена огромная дыра, позволяющая кому угодно просматривать всю информацию, хранящуюся на жестких дисках миллионов клиентов этой файлообменной сети. В результате небольшого расследования журналисты NewsBytes пришли к выводу, что сообщение об огромной дыре несколько преувеличено. Согласно NewsBytes, некоторые из клиентов Morpheus сами открывают содержимое своих жестких дисков всем желающим. На основе peer2peer-системы Morpheus работает файлообменный сервис MusicCity. Поддержанием этого сетевого сервиса занимается компания StreamCast Networks. Руководство компании называло "странной" статью ВВС и заявление о том, что "жесткие диски миллионов компьютеров доступны для всех желающих". В своей статье, посвященной "дыре в Morpheus", ВВС ссылается на некое исследование специалистов из группы 2600, которые наткнулись на это слабое место случайно. При этом в статье указывается, что доступной становится информация лишь некоторых пользователей. "Мы не можем сказать точно, из-за чего именно некоторые пользователи системы уязвимы, а некоторые - нет, - заявил один из представителей 2600. – Потенциально же этот дефект может привести к тому, что информация на любом компьютере, включенном в систему, может стать доступной всем, кто захочет на нее посмотреть". Несмотря на свою общую неуверенность, представитель 2600 вполне уверенно заявил, что жесткие диски на машинах-клиентах файлообменной системы оказываются доступны именно из-за дыры в самой системе Morpheus. Журналисты NewsBytes самостоятельно протестировали систему и пришли к выводу, что некоторые пользователи, мягко говоря, сами виноваты: для проникновения на их компьютер достаточно просто просканировать систему в поисках пользователей, находящихся в онлайне, и с помощью браузера и ip-адреса этих пользователей получить доступ к компьютеру через порт 1214 (в адресной строке браузера это выглядит как http://192.168.1.1:1214/). В результате проведенного исследования были обнаружены десятки компьютеров, чьи хозяева дали любопытным журналистам возможность ознакомится с содержимым их жестких дисков. Доступными оказались деловые расписания, пароли, файлы cookies, личные фотографии и тому подобная конфиденциальная информация. Система Morpheus предполагает открытие части дискового пространства всем желающим, при этом на диске пользователя по умолчанию создается директория, в которую и складываются все файлы, предназначенные для обмена в рамках системы. Morpheus дает возможность пользователям системы напрямую соединяться друг с другом и скачивать друг у друга необходимые файлы из этой специальной директории. Однако некоторые из клиентов системы, озабоченные собственной безопасностью гораздо меньше, чем BBC, открывают всему миру не отдельную директорию своего компьютера, а весь жесткий диск. По словам представителя StreamCast Networks, ответственность за то, какую информацию делать доступной для окружающих, а какую - нет, полностью возлагается на клиента peer2peer-системы. Алексей Рерих последние новости 06.02.2002 06:07 | Palm продемонстрирует более совершенную и надежную ОС...» 06.02.2002 05:52 | Буш: пора урезать гранты на технологические исследования...» 06.02.2002 04:10 | Дыра обнаружена не в Morpheus, а в головах пользователей ...» 06.02.2002 03:12 | Больше спорта, хорошего и разного...» 06.02.2002 01:45 | Начал свою работу Северо-Западный Интернет-форум...» 06.02.2002 01:36 | Flash идет на телевидение...» 06.02.2002 01:30 | МТУ-Интел вводит новый тарифный план - "Провайдерский"...» 06.02.2002 01:22 | RLE проведет "Большие игры в рекламу"...» 06.02.2002 01:08 | Минсвязи приступило к исполнению "Электронной России"...» 06.02.2002 00:39 | Поздравить олимпийских чемпионов сможет каждый интернетчик...» 06.02.2002 00:07 | Microsoft теперь делает "троянов"?...» 05.02.2002 17:23 | Число пользователей Интернета в России в 2001 году выросло на 39%...» 05.02.2002 15:03 | В Рунете появилась служба защищенной почты, для пользования которой не нужно обмениваться ключами...» 05.02.2002 14:05 | Специальные чипы помогут остановить кражи мобильных телефонов...» 05.02.2002 11:32 | Парад устройств на LinuxWorld...» 05.02.2002 10:36 | Нью-Йорк покрыли антитеррористической сетью...» 05.02.2002 10:30 | Palm готовит цветные устройства...» 05.02.2002 10:29 | Nokia приравняли к Microsoft. Nokia, конечно же, обиделась...» 05.02.2002 10:16 | Nvidia готовит большую премьеру...» 05.02.2002 10:16 | Месячник безопасности Microsoft начался с заплатки на 17MB ...» |
|
2000-2008 г. Все авторские права соблюдены. |
|