How Secure is Incognito Mode/Private browsing? No History/Tracking?
Sadržaj:
Nekoliko Googleovih usluga nakratko je nestalo u ponedjeljak poslijepodne. Iako je ispad bio manji problem za većinu, neki stručnjaci za kibernetičku sigurnost izazvali su uznemiravanje njegovog porijekla: Sigurnosni propusti u protokolu graničnog gatewaya (BGP) koji usmjerava promet prema udaljenim regijama svijeta, proces koji povremeno omogućuje informacije protjecati kroz zemlje koje obično ne.
Tvrtka je u svojoj izjavi navela da je izvor smetnji bio "izvan Googlea", a glasnogovornik je kasnije pojasnio da vjeruju da je vanjski izvor bug, za razliku od otmice.
No, ThousandEyes, tvrtka za inteligenciju mreže koja je bila jedna od prvih koja je istražila remont, rekla je činjenicu da je dio prometa preusmjeren na ISP-ove u Kini i Rusiji - dvije zemlje koje nisu poznate po svojoj predanosti slobodnom i otvorenom internetu ili njihovim uzdržavanje od zlonamjernih aktivnosti povezanih s internetom - još uvijek je razlog za zabrinutost, onaj koji je odjeknuo istraživač infosec Kevin Beaumont.
Evo traga za Google-om zbog prekida rada, oni imaju veliki problem koji nastaje zbog otmice BGP-a, a utječe i na korisnike usluge Google Cloud http://t.co/rLBzBkC6M5 pic.twitter.com/bocLfGFlLa
- Kevin Beaumont @ (@GossiTheDog) 12. studenog 2018
Što znati o protokolu o graničnim prijelazima
U postu na blogu o remontu, Thyumand Eyes 'Ameet Naik kaže da BGP predstavlja sve hitniji problem koji je ugrađen u tkivo interneta. BGP je sustav temeljen na povjerenju koji povezuje svjetske davatelje internetskih usluga koji pomažu jedni drugima u hostiranju i širenju prometa. Te mreže komuniciraju jedna s drugom samostalno i odabiru gdje poslati informacije na temelju rute koja bi trebala biti najučinkovitija.
No, taj se proces može mijenjati tako da se ISP-ovima opskrbljuju lošim IP adresama, a zatim presretanjem informacija kada se zavrti na pogrešnom mjestu. Tako je nekolicina hakera uspjela izvući oko 17 milijuna dolara u Ethereumu koji je tvrtka MyEtherWallet održala u virtualnim novčanicima. Kao što je graničiti se prijavljeni još u travnju, ti su hakeri uspjeli iskoristiti internetsku razmjenu "u blizini Chicaga" i preusmjeriti promet MyEtherWallet preko drugog ruskog ISP-a. Zatim su upotrijebili podatke u tom prometu da isprazne džepove nekih kupaca MyEtherWalleta.
Bilo da je riječ o bugu ili otmici, Thousand Eyes smatra da je sličan problem uzrokovao i Googleov prekid: promet koji dijele Nigerijski ISP i Google pogrešno je odlučio proći svoj put kroz Kinu na putu za Kaliforniju. Kineski telekom China Telecom tada je prihvatio rutu u drugoj pogrešci, i, kao Ars Technica objašnjavaju, drugi ISP-ovi su ga slijedili, u osnovi uzimajući riječ China Telecoma da su njezini poslužitelji učinkovita ruta. To je dovelo do toga da je Google promet preusmjeren u Kinu, a time i kineski zloglasni internetski vatrozid.
Kritičari kažu da ova vrsta štucanja počiva na temeljnom problemu s BGP-om, a to je da je to protokol koji je razvijen u ranim danima interneta, kada su informacije ugostili i podijelili nekolicina pouzdanih sveučilišta i vlada. Možda zloslutno, nekoliko tvrtki ima iste resurse kao i Google da pažljivo šifriraju svoje podatke i spriječe kompromitiranje na taj način, jedan od razloga zbog kojih BGP napade vrijedi posvetiti više pozornosti.
'Arrow' Spoilers: 7 velikih pitanja o novoj vremenskoj liniji emisije
'Arrow' je u sezoni 7 predstavio novi uređaj za pripovijedanje priča: flashforwards na 20 godina u budućnosti, kada je pao Star City i ruže Glades. Dinah je rekla Royju i Williamu Felicityu da je mrtva i promijenila se prije njezine smrti, ali postoji li još nešto u priči? To je samo jedno pitanje o budućnosti nakon 6. epizode.
Zašto čudna priča iza 'NORAD-a prati Djeda Mraza' nije se mogla dogoditi danas
Prije šezdeset godina, djevojčica iz Colorado Springsa slučajno je pozvala Kontinentalno središte za operacije protuzračne obrane s pitanjem: Gdje je Djed Božićnjak? U prosincu 1955. godine lokalne su novine tiskale reklamu Searsa koja je obećavala lociranje Djeda Mraza za znatiželjna djeca. Tko...
Roboti Powered by Popcorn? Čudna znanost iza Cornellovog eksperimenta
Popcorn, svi smo ga oborili u kino i napravili ogrlice s njom kao djeca. No, dok kupujemo tekući maslac po našim rukama i licima, robotičari s kolektivnog inteligentnog laboratorija Cornell University kažu Inverse da se ovaj popularni snack može koristiti za mnogo više.