Цифровой журнал «Компьютерра» № 14 (Журнал «Компьютерра») - страница 2

Понять переживания хозяев взломанных аккаунтов просто. Если злоумышленники не занимались никакими деструктивными действиями (помимо рассылки спама), то это вовсе не значит, что в будущем они не станут этим заниматься. Проблема и в том, что одна пара логин-пароль открывает доступ к множеству сервисов Google и не только. Возможны различные сценарии дальнейшего развития ситуации. К примеру, под вашим именем могут выложить какой-то незаконный ролик на YouTube. Нет вообще никаких гарантий, что подобная ситуация не сможет повториться в будущем.

Как определить, что ваш аккаунт взломали? Достаточно изучить содержимое почтового ящика. Все отправленные письма со спамом остаются в папках «Отправленные» или «Корзина». Во входящих письмах также могут находиться отчёты о неудачной доставке писем на тот или иной адрес. В теме отправленных сообщений ничего не указывается, а в теле письма присутствует ссылка на сайт в зоне *.co.cc. Каждое письмо обычно отправляется примерно на десяток адресов из вашей адресной книги Gmail.

В самом низу веб-интерфейса ящика Gmail есть строчка «Последние действия с аккаунтом», рядом с которой находится ссылка «Дополнительная информация». Нажмите на неё и посмотрите, нет ли в списке последних действий подозрительных пунктов. На взлом указывает, к примеру, то, что к аккаунту получали доступ с мобильного устройства из другой страны.

Если следы злоумышленников обнаружены, то первое, что нужно сделать, — это сменить пароль к ящику. Затем необходимо разлогиниться везде, где вы используете аккаунт Google, и заново зайти. Перед этим рекомендуется очистить cookies в вашем браузере. Заодно не помешает проверить настройки Gmail: включить пункт «Использовать только https» и включить оповещения о необычных действиях с аккаунтом. Аналогичные действия не помешает произвести даже тем пользователям, чьи ящики пока что не были взломаны.

Новая информация. The New York Times сообщает, что в ходе атаки на Google в декабре прошлого года хакерам удалось получить доступ к парольной системе Gaia. Эта система контролирует доступ пользователей почти ко всем сервисам Google. Злоумышленникам не удалось похитить все пароли, однако не исключается возможность того, что после изучения особенностей работы Gaia хакеры смогли найти уязвимости в системе. 

Google публично заявила о взломе в январе этого года, но до сих пор не было известно, к чему именно получили доступ злоумышленники. Сообщалось лишь то, что взломщики были из Китая.  После инцидента в работу Gaia, которая теперь называется Single Single-On, были внесены некоторые изменения.