Причиной утечки паролей почтовых сервисов «Яндекса» и Mail.ru могло стать бесплатное ПО

 Накануне появилось сообщение о том, что в публичном доступе в сети оказались пароли пользователей почтовых сервисов крупнейших интернет-компаний — «Яндекса» и Mail.ru. Пользователь форума Bitcoin Security под псевдонимом tvskit опубликовал 1,3 млн пар «логин-пароль» к почтовому сервису «Яндекса». Вчера,8 сентября, в сети был размещен файл, содержащий 4,7 млн учётных записей Mail.ru, из которых порядка 800 тыс. сопровождались паролями.

 Как пишут «Извести» сегодня со ссылкой на эксперта в области интернет-технологий, причиной утечки стала уязвимость программного обеспечения, используемого компаниями. Оно является бесплатным: для работы своих серверов крупнейшие почтовые хостинги используют операционную систему Linux и ряд так называемых продуктов open-source (переводится с английского как «открытый источник»). Лицензия такого ПО является свободной и открытой для всех желающих. Конечно, интернет-компании не станут раскрывать, какая именно брешь в системе стала причиной инцидента.

 Вчера компания «Яндекс», заявила,что причиной утечки стали действия злоумышленников, которые использовали фишинговые программы, и таким образом, вводили пользователей в заблуждение. Среди распространенных сегодня способов мошенничества с использованием таких программ -действия под прикрытием какого-либо известного бренда программного обеспечения, сообщения об огромных выигрышах, ложные антивирусы и программы, которые, маскируясь под легальное ПО выдают на экране информацию о том, что «ваш компьютер находится под угрозой».

 Интернет-эксперт пояснил «Известиям», каким образом хакеры получили пароли. В частности, им удалось расшифровать только те, что содержат до восьми символов. Для этого они использовали таблицы данных, называемые «радужными таблицами». Такие таблицы также находятся в сети в свободном доступе.