Navuka i technałohii

Jak Facebook abaraniaŭ tuniskija akaŭnty

Tuniskija śpiecsłužby z dapamohaj miascovaha pravajdara-manapalista ažyćciavili masavy ŭzłom akaŭntaŭ, ale kampanija znajšła, što hetamu procipastavić.

U pačatku studzienia 2011 tuniskija śpiecsłužby z dapamohaj miascovaha pravajdara-manapalista ažyćciavili masavy ŭzłom akaŭntaŭ na Facebook, sprabujučy spynić arhanizacyju mitynhaŭ na vulicach i raspaŭsiudžańnie videarolikaŭ.
Technična heta było zroblena z dapamohaj ŭkaranieńnia škodnasnaha skryptu ŭ staronku aŭtaryzacyi sajta dla karystalnikaŭ Facebook u Tunisie z nastupnym pierachopam zašyfravanych łahina i parola z falšyvaha URL.

Vyjaviłasia, što raspracoŭščyki Facebook raspaznali ataku na rańnich stadyjach i niekalki dzion realizavali śpiecyjalnuju techniku abarony dla karystalnikaŭ z hetaj krainy.

Dyrektar pa biaśpiecy Facebook Džo Salivan pieršym zaŭvažyŭ niezvyčajny patok skarhaŭ ad tuniskich karystalnikaŭ na toje, što čužyja ludzi ŭvachodziać i vydalajuć ich akaŭnty. Akramia taho, byŭ zarehistravany rezki ŭsplosk naviedvalnaści z Tunisa. 25 śniežnia 2010 Salivan daručyŭ svajmu adździełu biaśpieki vyvučyć prablemu.

Adrazu dakazać fakty zachopu akaŭntaŭ im nie ŭdałosia, tamu što ŭ Tunisie va ŭsich karystalnikaŭ dynamičnyja IP. Ale paśla dziesiaci dzion razboru vyśvietliłasia, što adbyvajecca niešta biesprecedentnaje: da 5 studzienia 2011 stała zrazumieła, što skampramietavanymi źjaŭlajucca paroli ŭsich karystalnikaŭ u Tunisie. Z takim Facebook jašče nie sutykaŭsia: supiernikam vystupaŭ nacyjanalny ISP, jaki filtravaŭ uvieś uvachodny trafik i dadavaŭ škodnasnyja skrypty ŭ indyvidualnyja siesii karystalnikaŭ. Salivanu dapamahli apublikavanyja ŭ adkrytych krynicach pracy niezaležnych śpiecyjalistaŭ pa biaśpiecy Kłeja Šyrki i Jaŭhiena Marozava, jakija detalova tłumačać miechanizm uzłomu akaŭntaŭ Facebook uradavymi śpiecsłužbami.

Facebook uspryniaŭ heta jak techničnuju, a nie palityčnuju prablemu, i pačaŭ jaje vyrašać.

Kamanda Salivana chutka vykaciła dvuchuzroŭnievuju sistemu. Pa-pieršaje, usie zapyty z Tunisa aŭtamatyčna pieranakiroŭvalisia na https-siervier (choć jany razumieli, što ISP moža prymusova pieravodzić siesiju ŭ http, ale hetaha nie adbyłosia). Pa-druhoje, byŭ zapuščanaja dadatkovaja pracedura aŭtentyfikacyi dla ŭsich tuniskich karystalnikaŭ, jakija za apošni čas ažyćciaŭlali aŭtaryzacyju (i čyje paroli mahli być pierachoplenyja). Kab zajści na sajt, im treba było raspaznać niekalkich svaich frendaŭ pa fatahrafijach. Dla 100% tuniskich karystalnikaŭ novaja sistema była aktyvavanaja da ranicy 10 studzienia.

Na dumku ekśpiertaŭ, žaśminavaja revalucyja ŭ Tunisie (ci, jak jaje jašče nazyvajuć, Facebook-revalucyja) padniała niekalki prablem, pra jakija varta zadumacca.
Pa-pieršaje, uźnikaje pytańnie, nakolki mižnarodny internet-trafik abaronieny ad uvarvańnia uradaŭ abo inšych patencyjna škodnasnych arhanizacyj. Pa-druhoje, heta zabarona na psieŭdanimy ŭ Facebook, bo 
ciapier my bačym, što ŭ niekatorych krainach za palityčnuju aktyŭnaść možna pazbavicca žyćcia, tak što miascovym aktyvistam prosta niebiaśpiečna mieć znosiny ŭ internecie pad sapraŭdnymi imionami.

Darečy, u Biełarusi, dzie situacyja padobnaja da tuniskaj, ciapier nazirajecca novaja chvala represijaŭ suprać hramadzianskaha nasielnictva: musić, praź sistemu nakštałt SORM ułady atrymali śpis abanientaŭ sotavaj suviazi, jakija znachodzilisia ŭ centry Minska padčas masavych pratestaŭ 19 śniežnia 2010 hoda z 20:00 da 22:00 (pavodle nieaficyjnych dadzienych, kala 75 tys. čałaviek). Ciapier usie jany vyklikajucca na dopyty ŭ śledčyja orhany. Miascovym žycharam dla razmovaŭ na palityčnyja temy rekamiendujuć kuplać SIM-kartki, aformlenyja na padstaŭnych ludziej.

Kamientary

Ciapier čytajuć

Chto taki Maćviej Bialaj, jakoha nibyta departavali ŭ Biełaruś? Raskazvajem historyju dziŭnaha aktyvista z padazronym minułym1

Chto taki Maćviej Bialaj, jakoha nibyta departavali ŭ Biełaruś? Raskazvajem historyju dziŭnaha aktyvista z padazronym minułym

Usie naviny →
Usie naviny

Dzie ŭ Biełarusi mohuć pabudavać novuju AES?3

Dziasiatki adnolkavych aŭtobusaŭ. Jak zvozili ludziej na kancerty niaviestki Łukašenki12

Kamunalniki ŭ Iŭi tak abrezali drevy, što ich nie adroźnić ad palmaŭ4

Mihranty atakavali polskich pamiežnikaŭ. Siarod napadnikaŭ byŭ čałaviek u biełaruskaj formie11

«Navat moj siabar Paźniak mianie ŭžo nie paprakaje». Łukašenka parazvažaŭ pra biełaruski nacyjanalizm i ci chapaje jaho ŭ Biełarusi99

Siońnia — Vierbnaja niadziela va ŭsich chryścijanskich kanfiesij. U Śviata-Duchaŭ sabor vystraiłasia vializnaja čarha10

U tyktoku pakazali padarunki ad słuckaha miasakambinata da Vialikadnia5

Ranicaj Vierbnaj niadzieli rasijanie ŭdaryli dźviuma balistyčnymi rakietami pa centry Sum. Dziasiatki zahinułych52

«Ideołahaŭ šmat, a na haspadarku pastavić niama kaho». Łojka prakamientavała pryznačeńnie Karajeva8

bolš čytanych navin
bolš łajkanych navin

Chto taki Maćviej Bialaj, jakoha nibyta departavali ŭ Biełaruś? Raskazvajem historyju dziŭnaha aktyvista z padazronym minułym1

Chto taki Maćviej Bialaj, jakoha nibyta departavali ŭ Biełaruś? Raskazvajem historyju dziŭnaha aktyvista z padazronym minułym

Hałoŭnaje
Usie naviny →

Zaŭvaha:

 

 

 

 

Zakryć Paviedamić