Yahoo: Τρία δισ. λογαριασμοί επηρεάστηκαν από την παραβίαση του 2013

Καθένας από τους 3 δισεκατομμύρια λογαριασμούς που είχαν ανοιχτεί στην υπηρεσία ηλεκτρονικού ταχυδρομείου της Yahoo έχουν επηρεαστεί από την κλοπή δεδομένων που είχε λάβει χώρα το 2013, σύμφωνα με πρόσφατη ανακοίνωση της εταιρείας.

Πρότινος, η Yahoo είχε ανακοινώσει ότι οι λογαριασμοί που είχαν επηρεαστεί έφταναν τους 1 δισεκατομμύριο, σε μια επίθεση που θεωρείτο η μεγαλύτερη παραβίαση δεδομένων στην ιστορία.

Η εταιρεία, η οποία πλέον είναι μέλος της Verizon Communications, είχε ανακοινώσει τον περασμένο Δεκέμβριο ότι τα στοιχεία χρηστών τουλάχιστον 1 δισεκατομμυρίου λογαριασμών είχαν κλαπεί από μια κυβερνοεπίθεση που είχε λάβει χώρα τον Αύγουστο του 2013.

Ωστόσο, αναφέρει σε ανακοίνωσή της ότι από τις πιο πρόσφατες έρευνες προκύπτει ότι οι κλεμμένες πληροφορίες δεν περιελάμβαναν κωδικούς πρόσβασης, δεδομένα πιστωτικών ή χρεωστικών καρτών ή οποιαδήποτε στοιχεία τραπεζικών λογαριασμών.

«Είναι σημαντικό να σημειωθεί ότι, σχετικά με την ανακοίνωση της Yahoo τον Δεκέμβριο για την παραβίαση του Αυγούστου του 2013, η εταιρεία έλαβε δραστικά μέτρα για την προστασία των λογαριασμών. Η Yahoo απαιτούσε από όλους τους χρήστες που δεν είχαν αλλάξει του κωδικούς πρόσβασης μετά την παραβίαση, να το πράξουν. Η εταιρεία επίσης ακύρωσε τις κρυπτογραφημένες ερωτήσεις και απαντήσεις ασφαλείας, ώστε αυτά να μην μπορούν να χρησιμοποιηθούν για την παράνομη πρόσβαση σε λογαριασμούς της Yahoo», αναφέρεται στην πρόσφατη ανακοίνωση.

Σε δημοσίευμά της η βρετανική εφημερίδα The Guardian υποστηρίζει ότι, η παραβίαση ήταν ιδιαίτερα δαπανηρή για την εταιρεία και τα στελέχη της. Τρανταχτά παραδείγματα, η Μαρίσα Μέϊερ, πρώην διευθύνουσα σύμβουλος της Yahoo, η οποία παραιτήθηκε μετά την ανακοίνωση της υπόθεσης και ο επικεφαλής της δικηγορικής ομάδας της εταιρείας, Ρόναλντ Μπελ, ο οποίος εγκατέλειψε το πόστο του μετά τις αποκαλύψεις.

Εκπρόσωπος της Yahoo δήλωσε αναφορικά με τον αληθινό αριθμό των λογαριασμών που έχουν επηρεαστεί από την κλοπή δεδομένων, ότι στα 3 δισεκατομμύρια περιλαμβάνονταν και πολλοί λογαριασμοί που είτε είχαν χρησιμοποιηθεί ελάχιστα, είτε καθόλου.

Πηγή

Advertisements

Μαζική παραβίαση δεδομένων σε 500 εκατ. λογαριασμούς της Yahoo!

Η Yahoo! επιβεβαίωσε την Πέμπτη ότι στοιχεία από τουλάχιστον 500 εκατομμύρια λογαριασμούς χρηστών κλάπηκαν από το δίκτυό της στα τέλη του 2014, από μια ομάδα χάκερ που πιστεύεται ότι συνδέεται με κάποιο κράτος.

«Αυτή είναι η μεγαλύτερη παραβίαση δεδομένων που έγινε ποτέ», δήλωσε στο Reuters ο Μπρους Σνάιερ, γνωστός ειδικός στην κρυπτογραφία και την ασφάλεια υπολογιστικών συστημάτων.

Στα δεδομένα που κλάπηκαν ενδέχεται να περιλαμβάνονται ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλεφωνικοί αριθμοί, ημερομηνίες γέννησης, ασφαλείς κωδικοί πρόσβασης, όχι όμως και ευάλωτοι κωδικοί πρόσβασης, δεδομένα που αφορούν κάρτες πληρωμών ή τραπεζικούς λογαριασμούς.

Από την έρευνα που έχει γίνει μέχρι στιγμής δεν βρέθηκαν αποδείξεις ότι οι χάκερ παραμένουν εντός του δικτύου της εταιρείας σήμερα.

Τρεις αμερικανοί αξιωματούχοι των μυστικών υπηρεσιών εξέφρασαν την πεποίθησή τους ότι κάποιο κράτος βρίσκεται πίσω από την κυβερνοεπίθεση, λόγω της ομοιότητάς της με άλλες που είχαν γίνει στο παρελθόν και διαπιστώθηκε ότι πίσω τους βρίσκονταν οι ρωσικές μυστικές υπηρεσίες.

Η Yahoo! συνεργάζεται με τις αμερικανικές Aρχές για το θέμα αυτό.

Δεν είναι σαφές πώς η αποκάλυψη αυτή μπορεί να επηρεάσει το σχέδιο του Yahoo! να πουλήσει την υπηρεσία ηλεκτρονικού ταχυδρομείου και άλλες υπηρεσίες της στη Verizon Communications.

Η Verizon ανακοίνωσε ότι ενημερώθηκε για τη παραβίαση τις τελευταίες δύο ημέρες και θα εκτιμήσει την κατάσταση όσο θα συνεχίζεται η έρευνα. «Μέχρι τότε, δεν είμαστε σε θέση να σχολιάσουμε περαιτέρω».

Πηγή

Πόλεμος μηχανών αναζήτησης

Είναι οι «πύλες εισόδου» στο Διαδίκτυο για εκατομμύρια χρήστες σε όλο τον κόσμο, αλλά και μία από τις κυριότερες οικονομικές δραστηριότητες για τους ιντερνετικούς κολοσσούς που τις έχουν αναπτύξει ή τις διαχειρίζονται. Ο λόγος για τις μηχανές αναζήτησης, στις οποίες καταφεύγει κανείς για να βρει συγκεκριμένες πληροφορίες μέσα στον αχανή όγκο δεδομένων του παγκόσμιου ιστού, απλώς πληκτρολογώντας τις κατάλληλες «λέξεις-κλειδιά». Λέξεις που, από την άλλη πλευρά, οι διαχειριστές του «ψαχτηριού» δημοπρατούν σε όσες επιχειρήσεις θέλουν να διαφημίσουν συναφή προϊόντα, ώστε οι καταχωρίσεις τους να εμφανιστούν δίπλα από τα αποτελέσματα της αναζήτησης.

Αυτές οι διαφημιστικές καμπάνιες «μεταφράζονται» σε κέρδη δισεκατομμυρίων για τις τρεις εταιρείες που οι υπηρεσίες τους έχουν τα μεγαλύτερα ποσοστά χρήσης παγκοσμίως – την Google, τη Microsoft και τη Yahoo, με την τελευταία να χρησιμοποιεί γι’ αυτό τον σκοπό το «ψαχτήρι» Bing της Microsoft. Ετσι, με δεδομένο πως για παράδειγμα η Yahoo είχε φέτος έσοδα 428 εκατ. δολάρια μόνο μέσα σε ένα τρίμηνο, και πιο συγκεκριμένα από τον Απρίλιο μέχρι και τον Ιούνιο, είναι φυσικό ο «πόλεμος» των μηχανών αναζήτησης να συνεχίζεται αμείωτος, με στόχο ακόμη μεγαλύτερα μερίδια αγοράς.

Σε αυτό τον «πόλεμο», ένα από τα όπλα είναι οι αναβαθμίσεις των «ψαχτηριών», με την προσθήκη λειτουργιών που τα κάνουν ολοένα πιο εύχρηστα. Ετσι, η Google εκσυγχρόνισε την εφαρμογή αναζήτησης που έχει αναπτύξει για τα iPhone και iPad, διευκολύνοντας την πρόσβαση στο ιστορικό των αναζητήσεων και ενσωματώνοντας σε αυτή τους χάρτες, ώστε να μπορεί κανείς να βρει οδηγίες για τον προορισμό του, χωρίς να χρειάζεται να «ανοίξει» την application που αντιστοιχεί σε αυτή την υπηρεσία. Παράλληλα, επιτάχυνε την εμφάνιση της επιθυμητής ιστοσελίδας για όσους κάνουν αναζητήσεις από το πρόγραμμα περιήγησης Chrome για κινητά Android, ελαχιστοποιώντας τον χρόνο που χρειάζεται αυτή να προβληθεί από τη στιγμή που θα την επιλέξει o χρήστης.

Από την άλλη πλευρά, η Microsoft προχώρησε σε αλλαγές στη web έκδοση του Bing, ώστε μια σειρά από πληροφορίες να είναι πιο εύκολα προσβάσιμες από τους χρήστες. Τέτοιες πληροφορίες αφορούν τηλεφωνικούς αριθμούς, ώρες λειτουργίας καταστημάτων και οδηγίες πλοήγησης, οι οποίες εμφανίζονται με τη μορφή καρτών στο πάνω μέρος των λίστας αποτελεσμάτων, για να είναι άμεσα ορατές. Θυμίζοντας τις αντίστοιχες κάρτες που χρησιμοποιεί και η Google, ο συγκεκριμένος τρόπος προβολής χρησιμοποιείται τόσο στις αναζητήσεις από υπολογιστές όσο και από φορητές συσκευές. Επιπλέον, η Microsoft ενσωμάτωσε στο Bing το «Pulse 2.0», ένα εξελιγμένο εργαλείο ιντερνετικών δημοσκοπήσεων, το οποίο μπορεί να χρησιμοποιήσει οποιοσδήποτε ιδιώτης ή εταιρεία (π.χ. τηλεοπτικός σταθμός) θέλει να πραγματοποιήσει μια online σφυγμομέτρηση για κάποιο θέμα.

Πάντως, και μόνο αν λάβει κανείς υπόψη τα PC, οι Microsoft και Yahοo έχουν παγκόσμιο μερίδιο 10,81% και 3,52% αντίστοιχα, σύμφωνα με την εταιρεία αναλύσεων Netmarketshare. Κάτι που σημαίνει πως πρέπει να καλύψουν αρκετό δρόμο για να πλησιάσουν το 54%, που αντιστοιχεί στο «ψαχτήρι» της Google. Γι’ αυτό και η στρατηγική της Microsoft περιλαμβάνει επίσης τη χρήση των υπόλοιπων δημοφιλών προϊόντων της, για να προωθήσει τη μηχανή αναζήτησης. Αυτό ξεκίνησε με την κυκλοφορία μιας φθηνότερης παραλλαγής των Windows για κατασκευαστές PC και tablet, των «Windows 8.1 με Bing», με την προϋπόθεση πως τα μηχανήματα θα πωλούνται έχοντας προεπιλεγμένο το «ψαχτήρι» της στον Internet Explorer.

Πολύ πιο πρόσφατα, και συγκεκριμένα τον Δεκέμβριο, άρχισε για τον ίδιο σκοπό να αξιοποιεί το Word, εισάγοντας αρχικά στην online έκδοσή του ένα μικρό παράθυρο αναζητήσεων, όπου το Bing αναλαμβάνει να δώσει πληροφορίες για τις αναζητήσεις που θα πληκτρολογήσει ο χρήστης. Σύμφωνα με την εταιρεία, με αυτό τον τρόπο μπορεί κανείς να βρει στοιχεία που του χρειάζονται, χωρίς να πρέπει να εγκαταλείψει το κείμενο.

Στον αντίποδα, η Yahoo επέλεξε να αξιοποιήσει το γεγονός ότι, όπως έχουν δείξει αρκετές έρευνες, σπάνια αλλάζει κανείς τη μηχανή αναζήτησης στο πρόγραμμα περιήγησης που χρησιμοποιεί, διατηρώντας αυτή που έχουν επιλέξει οι προγραμματιστές που ανέπτυξαν τον browser. Ετσι, ήρθε σε εμπορική συμφωνία με το ίδρυμα Mozilla Foundation, ώστε για την επόμενη πενταετία να είναι προεπιλεγμένο το δικό της «ψαχτήρι» στο πρόγραμμα περιήγησης Firefox του ιδρύματος, και όχι η μηχανή αναζήτησης της Google, όπως ίσχυε μέχρι τώρα.

Σε Ρωσία-Κίνα

Πέρα από τη Yahoo, το ίδρυμα Mozilla συμφώνησε επίσης με τις εταιρείες που βρίσκονται πίσω από τις μηχανές αναζήτησης Yandex και Baidu, ώστε τα δύο «ψαχτήρια» να είναι προεπιλεγμένα στις ρωσικές και κινεζικές εκδόσεις του Firefox, αντίστοιχα.

Οι δύο συγκεκριμένες μηχανές έχουν σχετικά αμελητέα παγκόσμια παρουσία, ωστόσο είναι εξαιρετικά δημοφιλείς σε τοπικό επίπεδο. Ετσι, το μερίδιο της Yandex στη Ρωσία είναι 82%, ενώ στη Λευκορωσία και την Ουκρανία 52% και 45% αντίστοιχα. Από την άλλη πλευρά, η Baidu προς το παρόν επικεντρώνονται σχεδόν αποκλειστικά στην κινεζική γλώσσα, όπου όμως έχει ποσοστό 81,7% σε έναν πληθυσμό χρηστών ο οποίος αγγίζει τα 513 εκατομμύρια.

Πάντως, ο πλανητικός «χάρτης επιρροής» κάθε μηχανής αναζήτησης μπορεί να αλλάξει τα επόμενα χρόνια, καθώς η «κινεζική Google» όπως έχει ήδη «βαφτισθεί» η Baidu από τα δυτικά μίντια, έχει ήδη δείξει πως πρόθεσή της είναι να επεκταθεί και πέρα από την Κίνα.

Απόδειξη το γεγονός ότι μέσα στο καλοκαίρι απέκτησε παράρτημα στη Βραζιλία, το οποίο λανσάρισε τη «Busca», μία μηχανή αναζήτησης στην τοπική γλώσσα.

Επίσης, σύμφωνα με δηλώσεις στο περιοδικό New Scientist του Min Jiang, καθηγητή στο πανεπιστήμιο της Βόρειας Καρολίνας, στα σχέδιά της είναι να δώσει το «παρών» σύντομα και στην Ινδονησία και στη βόρεια Αφρική.

Ο παραλληλισμός με την Google προέρχεται από το γεγονός ότι η κινεζική εταιρεία επενδύει κι αυτή σε τεχνολογίες που μιμούνται τη λειτουργία του ανθρώπινου εγκεφάλου και θα κάνουν τη μηχανή της ακόμη πιο «έξυπνη», ώστε για παράδειγμα να «καταλαβαίνει» τη φυσική γλώσσα και τα αντικείμενα που φαίνονται σε κάθε λογής εικόνα. Μάλιστα γι’ αυτό τον σκοπό, προσέλαβε πρόσφατα τον καθηγητή από το πανεπιστήμιο Stanford Andrew Ng, ο οποίος είχε ξεκινήσει το αντίστοιχο πρότζεκτ Google Brain για λογαριασμό του αμερικανικού κολοσσού.

Πηγή

StatCounter: Η Google είναι η πλέον χρησιμοποιούμενη μηχανή αναζήτησης στον κόσμο

Είναι ήδη γνωστό ότι η Google είναι η πιο αγαπημένη μηχανή αναζήτησης στον κόσμο. Στην πραγματικότητα, σε παγκόσμιο επίπεδο, χρησιμοποιείται από το 88.37% των χρηστών του διαδικτύου, ελαφρώς χαμηλότερο από το μερίδιο αγοράς που κατάφερε να έχει τον προηγούμενο μήνα.

Το Bing έρχεται δεύτερο, με 4,53%, ενώ το Yahoo είναι πολύ πιο πίσω με 3,93%, όπως αποκαλύπτουν στοιχεία από την StatCounter. Το Ask Jeeves και το Baidu είναι επίσης δύο προγράμματα περιήγησης που κατάφεραν να κερδίσουν την προσοχή των ανθρώπων. Το πρώτο χρησιμοποιήθηκε από το 0,59% των χρηστών, ενώ το δεύτερο από το 0,55% των χρηστών. Άλλα προγράμματα περιήγησης στο διαδίκτυο αντιπροσωπεύουν 2,03%.

Όταν πρόκειται για φορητές συσκευές, η Google χρησιμοποιείται από ένα ακόμα μεγαλύτερο αριθμό ανθρώπων. Η μηχανή αναζήτησης έχει το 93,25% στην αγορά, ενώ το Yahoo έρχεται δεύτερο με 3,9%. Το Bing μόνο προτιμάται από 1,58% των χρηστών κινητής τηλεφωνίας.

Ο παγκόσμιος χάρτης δείχνει ότι η μόνη χώρα όπου η Google δεν είναι η πλέον χρησιμοποιούμενη μηχανή αναζήτησης είναι η Κίνα, όπου το Baidu έχει το 64,42% στην αγορά.

Αυτό, φυσικά, οφείλεται στην λογοκρισία του διαδικτύου στο εσωτερικό της χώρας, όπου η Google έχει ήδη πολλά προβλήματα.

Πηγή

Κρυπτογράφηση και στα κέντρα δεδομένων της Yahoo

H Yahoo ανακοίνωσε εχθές ότι τα δεδομένα που διακινούνται μεταξύ των data centers της είναι πλήρως κρυπτογραφημένα από τις 31 Μαρτίου.

Η πρωτοβουλία αυτή αποσκοπεί στην καλύτερη προστασία των δεδομένων των χρηστών, ειδικά μετά τις αποκαλύψεις που ήρθαν στο φως τη δημοσιότητας σχετικά με τις προσπάθειες της NSA να παραβιάσει τις συνδέσεις μεταξύ των data centers, όπου οι επικοινωνίες ήταν μη κρυπτογραφημένες.

Όπως είναι εμφανές, η Υahoo προσπαθεί να διασφαλίσει αποτελεσματικά τα δεδομένα των χρηστών, εφαρμόζοντας όλο και περισσότερα μέτρα ασφάλειας.

Το Ιανουάριο η εταιρεία προχώρησε σε εξ’ορισμού χρήση ασφαλούς σύνδεσης HTTPS για όλους τους χρήστες του Yahoo Mail, καθιστώντας την υπηρεσία πιο ασφαλή. Επιπλέον, τον περασμένο μήνα άρχισε να χρησιμοποιείται κρυπτογράφηση στα δεδομένα που ανταλλάσσονται μεταξύ των  servers της εταιρείας και άλλων email providers που υποστηρίζουν το πρότυπο SMTPTLS.

Πηγή

Ανταγωνιστή του YouTube ετοιμάζει η Yahoo

Μια ανταγωνιστική πλατφόρμα του YouTube ετοιμάζεται να λανσάρει η Yahoo, σύμφωνα με πληροφορίες του αμερικανικού σάιτ τεχνολογίας re/code. Η αμερικανική εταιρεία θέλει να προσελκύσει στην υπηρεσία της τους δημοφιλέστερους δημιουργούς βίντεο και τα μεγαλύτερα δίκτυα που χρησιμοποιούν την πλατφόρμα της Google, στους οποίους υπόσχεται μεγαλύτερα έσοδα.

Η Yahoo θέλει να εκμεταλλευτεί το γεγονός ότι οι ιδιοκτήτες αρκετών δημοφιλών «καναλιών» στο YouTube εκφράζουν παράπονα για το μοντέλο αμοιβών που ισχύει στην υπηρεσία της Google, από την οποία έχουν περιορισμένα έσοδα. Αντίθετα, η Yahoo τούς υπόσχεται μεγαλύτερο μερίδιο από τις προβαλλόμενες καταχωρίσεις, όπως επίσης και τη δυνατότητα να διαφημίζουν το περιεχόμενό τους μέσα από τις υπόλοιπες υπηρεσίες της.

Με βάση τις πληροφορίες του re/code, οι διερευνητικές επαφές με παραγωγούς έχουν ήδη ξεκινήσει και βρίσκονται σε καλό δρόμο. Έτσι, ο αμερικανικός κολοσσός ελπίζει πως σε λίγους μήνες η νέα υπηρεσία διαμοιρασμού βίντεο θα είναι έτοιμη να «ανέβει» στο ίντερνετ.

Σε πρώτη φάση, η υπηρεσία της Yahoo θα είναι «ανοικτή» μόνο σε επιλεγμένους παραγωγούς, οι οποίοι δημιουργούν επαγγελματικής ποιότητας και δημοφιλές περιεχόμενο. Ωστόσο, η Yahoo δεν αποκλείει το ενδεχόμενο να «ανοίξει» την υπηρεσία και σε απλούς χρήστες μετά τον πρώτο χρόνο λειτουργίας της ώστε, στα πρότυπα του YouTube, να μπορούν να «ανεβάζουν» κι εκείνοι οποιουδήποτε είδους βίντεο.

Εδώ και καιρό, η Yahoo αναζητεί τρόπους ώστε να ενισχύσει την παρουσία της στο web, και θεωρεί πως μια πλατφόρμα διαμοιρασμού βίντεο είναι από τις αποτελεσματικότερες λύσεις.

Πηγή

Οι μυστικές υπηρεσίες Βρετανίας και ΗΠΑ υπέκλεπταν φωτογραφίες από κάμερες υπολογιστών

Η βρετανική μυστική υπηρεσία GCHQ, με τη συνεργασία της αμερικανικής NSA, υπέκλεπτε εικόνες από τις webcam εκατομμυρίων χρηστών του Yahoo!, σύμφωνα με έγγραφα που αποκάλυψε ο πρώην συνεργάτης της αμερικανικής υπηρεσίας ασφαλείας Έντουαρντ Σνόουντεν, προκαλώντας την οργή του κολοσσού του Διαδικτύου.

Μέσα σε έξι μήνες, το 2008, το πρόγραμμα της GCHQ με την κωδική ονομασία “Οπτικό Νεύρο”, συγκέντρωσε φωτογραφίες από βιντεοκλήσεις περισσότερων από 1,8 εκατομμυρίων χρηστών των υπηρεσιών του Yahoo!, ανεξαρτήτως εάν ήταν “ύποπτοι” για τέλεση αδικημάτων ή όχι, υποστηρίζει σε δημοσίευμά της η εφημερίδα Γκάρντιαν, επικαλούμενη τα έγγραφα που διέρρευσαν από τον Σνόουντεν.

Ένα μεγάλο μέρος των εικόνων αυτών αφορά “επικοινωνίες σεξουαλικού χαρακτήρα”, σημειώνει η εφημερίδα στον ιστότοπό της, διευκρινίζοντας ότι η GCHQ προσπάθησε, για καλό και για κακό, να μην πέσουν στα χέρια των υπαλλήλων της.

Το πρόγραμμα “Οπτικό Νεύρο” ξεκίνησε το 2008 και συνέχιζε τη λειτουργία του μέχρι και το 2012, σύμφωνα με εσωτερικό έγγραφο της βρετανικής υπηρεσίας. Συνέλεγε εικόνες “χύδην”, δηλαδή χωρίς να λαμβάνει υπόψη του το προφίλ των χρηστών, και “έσωζε” μία φωτογραφία κάθε πέντε λεπτά, ώστε να μην υπερφορτώνονται οι διακομιστές και να παρακάμπτεται η νομοθεσία περί προστασίας των ανθρωπίνων δικαιωμάτων. Βασικός στόχος της υπηρεσίας ήταν να πειραματιστεί στην αυτόματη αναγνώριση προσώπων ώστε να μπορεί να παρακολουθεί στόχους, αλλά επίσης και να συγκεντρώσει πληροφορίες. Η χρήση των δεδομένων γινόταν μέσω ενός λογισμικού της NSA.

Η εταιρεία Yahoo! εξέφρασε την οργή της τονίζοντας ότι αν αληθεύουν αυτές οι πληροφορίες, τότε πρόκειται για “ένα άνευ προηγουμένου επεισόδιο παραβίασης της προσωπικής ζωής των χρηστών μας, γεγονός απολύτως απαράδεκτο”.

“Δεν ήμασταν ενήμεροι και δεν θα ανεχτούμε” αυτήν τη δραστηριότητα, πρόσθεσε μια εκπρόσωπος του ιστότοπου. “Είμαστε αποφασισμένοι να διαφυλάξουμε την ασφάλεια (των χρηστών) και να συνεχίσουμε τις προσπάθειες για να αυξήσουμε την κρυπτογράφηση όλων των υπηρεσιών μας”, διαβεβαίωσε.

Πηγή