Информационная безопасность: Яндекс.Бар и Яндекс.Метрика

[VSimanin 39]

Сегодня с удовольствием прочитал статью Дмитрия Евтеева "Яндекс.Бар – Большой брат следит за тобой" . Советую всем обязательно ознакомиться с ней здесь

А если коротко, то

Возвращаясь к обсуждению инцидента, связанного с утечкой более 8 тысяч смс сообщений сотового оператора "Мегафон", можно утверждать, что выдвинутые предположения ранее частично подтвердились. Утечка произошла в следствии двух факторов: уязвимости на сайте www.sendsms.megafon.ru (Insufficient

uthentication) и видимо передачи посещаемых страниц пользователями поисковой системе Яндекс, на компьютерах которых установлен Яндекс.Бар.

Дмитрий провёл собственное расследование, которое показало, что

устанавливаем это волшебное чудо к себе на компьютер, и, не пользуясь его функциями, начинаем обычный серфинг по Интернету. Первый же запрос дублируется на хост bar-navig.yandex.ru

...

если заблокировать bar-navig.yandex.ru Яндекс.Бар будет обращаться к backup-bar-navig.yandex.ru.

...

Идем дальше. Обращаемся к внутреннему ресурсу:

(интересно, куда ушел мой секретный логин и пароль??)

...

хочу отключить соответствующий функционал. Лезем в настройки панели Яндекс.Бар и что мы видим? Да ровным счетом ни одного крыжика с именем "отключить" там нет.

...

Так как же отключить spyware функционал? Оказывается, отключение функций и вывод иконок на панель Яндекс.Бар это одно и тоже. (интуитивно понятно)

Мораль сей басни такова, не устанавливайте к себе на компьютер ничего лишнего

А вот из его личного блога о Яндекс.Метрике:

>> Дмитрий, а почему не написали ни слова о «Яндекс.Метрике»?

я решил, что будет честно восстановить пост практически в том виде, который пришлось на время (разногласий) скрыть. Но нужно сказать, что по имеющимся на текущий момент информации утечка произошла и по причине Ябара и по причине установленной ЯМетрики. Соотношение пока не известно, но по некоторым данным из "подполья", большое количество смсок утекло все-таки из-за установленной ЯМетрики (данные еще не подтверждены).

Как вы все понимаете, извесный специалист по ИБ говорит столь мягко по причине наличия фактов, но не согласованности позиций...

есть ещё это - там обращаем внимание на ссылку "Для самых ленивых " и не ленимся перейти по ней.

Мегафон спалился...

[Alfach 52]

всегда плевался этим баром. лезет куда попадло.

[--Cezar-- 64]

"Яндекс.Палево" - новый сервис от Яндекса

[Green 41]

Мда, что-то яндекс последнее время не радует. Много косяков