miercuri, 10 octombrie 2007

Yahoo si eBay fac blocada impotriva atacurilor informatice

Yahoo Inc colaboreaza cu site-ul de licitatii online eBay Inc si divizia sa de plati online PayPal pentru blocarea atacurilor informatice tip phishing, e-mailuri tip spam care incearca sa sustraga informatii personale ale clientilor, informeaza Reuters.


Atat eBay cat si PayPal si-au imbunatatit sistemele informatice pentru a putea rula o noua tehnologie denumita DomainKeys inventata de Yahoo, care autentifica daca cel care trimite un mesaj e-mail este intr-adevar cel care pretinde ca este, astfel ca Yahoo poate bloca mesajele false. Noua tehnologie va fi pusa la dispozitia utilizatorilor de Yahoo Mail din intrega lume, in cateva saptamani. Alaturi de banci si companii producatoare de medicamente, site-urile eBay si PayPal sunt cele mai vizate de atacurile piratilor informatici, care incearca sa obtina informatii confidentiale de genul numarul cartii de credit sau informatii bancare.


În ultimul deceniu, atacurile de tip phishing s-au inmultit fara ca furnizorii de solutii de securitate informatica sa poata oferi utilizatorilor o solutie pentru stabili care mesaje sunt adevarate si care sunt false. În prezent exista doua tehnologii concurente pentru identificarea celor care trimit mesaje de tip e-mail. Prima tehnologie, denumita DomainKeys Identified Mail (DKIM) si sprijinita de Yahoo and Cisco Systems Inc., AOL, Google Inc, International Business Machines Corp, Sendmail si VeriSign Inc, se bazeaza pe o semnatura digitala inserata in corpul emailului de catre serverul email emitent iar la primire aceasta este verificata. Cealalta tehnologie, denumita Sender Policy Network (SPF), este promovata de Microsoft Corp.

Potrivit lui Chenxi Wang, un analist in domeniul securitatii informatice la Forrester Research, solutia DomainKeys are la baza o solutie de criptografie mai sofisticata decat cea oferita de tehnologia pusa la punct de Microsoft. Din cauza gradului sporit de complexitate, DomainKeys este mai greu de instalat pe site-urile web insa ofera o protectie mai buna impotriva piratilor informatici.
În perioada ianuarie-iunie 2007, capitala Romaniei a urcat pe locul sase la site-urile internet care folosesc metoda de fraudare tip phishing, intr-un top international pentru Europa, Orientul Mijlociu si Asia (regiunea EMEA) realizat de compania americana Symantec, lider mondial in furnizarea de solutii de securitate informatica.

Niciun comentariu: