Исследователи Microsoft, обрабатывая протоколы серверов Hotmail за август 2010 года, случайно обнаружили схему переадресации cookie, которую можно было бы применять для перехвата сеансов работы с почтой.

Выяснилось, что часть пользователей подключалась к своим ящикам более чем с одной автономной системы Интернета (провайдер или другая организация). Как установили исследователи, в большинстве случаев это происходило с мобильных устройств или через VPN, но была обнаружена и аномалия: с одного датского IP-адреса происходил вход в большое число аккаунтов. Затем cookie этих сеансов, вероятно, после пересылки, использовались повторно с нескольких IP-адресов в США.

Исследователи предлагают следующее возможное объяснение. Некоторые провайдеры веб-почты блокируют аккаунт, как подозрительный, если в течение короткого времени в него заходят из разных стран. Пересылка краденого cookie сеанса позволила бы атакующим заходить в чужой аккаунт с другого IP, избегая обнаружения. Как полагают в Microsoft, наблюдаемое могло быть «тестовым прогоном» мошеннической схемы, так как аккаунты, в которых совершался вход, были похожи на созданные автоматическим способом.

Настоящим хитом Youtube стала фанатская версия фильма Джорджа Лукаса «Звездные войны. Эпизод IV: Новая надежда». К концу января ее просмотрели более миллиона раз.

Фильм воссоздан пользователями, которых объединило желание воспроизвести самый популярный фильм киносаги. Фанаты выбирали свои любимые эпизоды, а затем воспроизводили их — как при помощи актерской игры, та и посредством анимации, но обязательно следуя исходному сценарию и повторяя диалоги. Длина фрагмента составляла 15 секунд. Затем лучшие фрагменты были собраны воедино. Воссоздавая спецэффекты, фанаты обходились простейшими подручными средствами, компенсируя минимум бюджета недюжинным чувством юмора. Так, в одном из фрагментов вместо легендарного светового меча Люка Скайуокера фигурировала мухобойка.

Джордж Лукас и компания Lucasfilms выразили поддержку проекту.

Федеральное управление информационной безопасности Германии опубликовало очередное «Руководство по оптимальным методам защиты информации для потребителей и малых предприятий», в котором гражданам, пользующимся Wndows 7, рекомендовано применять браузер Chrome. В качестве обоснования ведомство перечисляет наличие в Chrome технологии «песочницы», которая защищает браузер от эксплойтов путем изоляции от операционной системы; механизма автоматического обновления и встроенной поддержки Adobe Flash. В других браузерах, как считают в управлении, песочница либо отсутствует, либо реализована хуже.

Два года тому назад в аналогичном документе ведомство посоветовало немцам прекратить пользоваться Internet Explorer до исправления уязвимости, которая, как считалось, позволила китайским хакерам взломать сети Google и других компаний.

Управление также рекомендует Adobe Reader X — версию PDF-ридера с «песочницей» и призывает применять Windows Auto Update. А еще в списке рекомендаций — утилита Personal Software Inspector компании Secunia, проверяющая компьютер на устаревшие программы и помогающая загрузить обновления.

Председатель совета директоров и генеральный директор компании Micron Стив Эпплтон погиб, пилотируя одномоторный спортивный самолет Lancair. Как сообщается, вскоре после взлета на высоте около 50 м самолет внезапно резко накренился и стал падать. Возникший огонь пришлось ликвидировать пожарной команде.

Эпплтон давно занимался спортивным пилотажем. В июле 2004 года ему и его пассажиру удалось выжить при аварии подобного самолета. Тогда причиной аварии комиссия назвала ошибку пилота.

Стиву Эпплтону был 51 год. Он работал в компании Micron с 1983 года. В 1991 году он был назначен президентом и  директором по операциям, а в 1994 году стал председателем совета директоров и генеральным директором. Компания Micron хорошо известна в качестве производителя модулей памяти DRAM, флэш-памяти NAND и NOR.

В штаб-квартире компании в городе Бойзе (штат Айдахо) приспущены флаги. Компания направила соболезнования жене и детям Эпплтона.

Хакерской группе Anonymous удалось подслушать телефонное совещание между сотрудниками ФБР и полиции Лондона, речь на котором шла как раз о ходе расследования деятельности «анонимных хакеров». Представители ФБР подтвердили подлинность распространенной в Интернете записи, но подчеркнули, что признаков взлома систем бюро пока не обнаружено. «Анонимы», утверждают в ФБР, перехватили электронное письмо, разосланное 13 января этого года нескольким десяткам сотрудников ФБР и соответствующих ведомств других стран. В письме содержался телефонный номер и код доступа для участия в совещании. Один из получателей переслал письмо со служебного на личный адрес, где к нему и получили доступ «анонимы».

На совещании упоминались имена ряда подозреваемых в причастности к группам «анонимов» и Lulz Security, в том числе арестованных в прошлом году Райана Клири и Джейка Дэвиса. Имена других подозреваемых в опубликованной «анонимами» записи заглушены.

Участники совещания говорили также о расследовании прошлогоднего взлома серверов игровой платформы Steam. Британский сотрудник сообщил, что в нем подозревается 15-летний подросток, использующий в сети псевдоним TEHWONGZ.

Как утверждает тайваньская деловая газета Commercial Times (на сообщение ссылается сайт Digitimes), в июне этого года на конференции разработчиков Apple Worldwide Developers Conference будет представлена новая модель смартфона iPhone. Информация об этом поступила от японской финансовой компании Daiwa Securities, добавляет издание.

Экран iPhone 5, говорится в сообщении, будет изготовлен по той же сенсорной технологии с двумя слоями стекла (glass to glass, G/G), что и экраны нынешних моделей. Это, указывают аналитики Daiwa Securities, сохранит источники доходов текущих поставщиков сенсорных панелей для iPhone — TPK Holding и Wintek.

Если эти сообщения соответствуют действительности, значит, Apple возвращается к обычному графику выпуска устройств серии iPhone. Предыдущие модели — iPhone 4, iPhone 3GS и iPhone 3G — тоже были представлены на WWDC, и лишь iPhone 4S — в октябре прошлого года, на несколько месяцев позже, чем ожидалось.

Рядовой армии США Брэдли Мэннинг, обвиняемый в передаче порталу Wikileaks секретных документов, предстанет перед военным трибуналом.

Председатель следственной комиссии по делу Мэннинга генерал-майор Майкл Линнингтон принял решение о передаче дела военному трибуналу, рассмотрев итоги слушания в декабре 2011 года, на котором обвинение изложило свою версию.

Мэннинг предстанет перед трибуналом по 22 статьям обвинения, среди которых — измена родине. Если его признают виновным, Мэннинг может остаться в тюрьме до конца жизни.

Брэдли Мэннинга обвиняют в передаче 250 тыс. почтовых сообщений Пентагона в распоряжение Джулиана Ассанжа. В частности, ему вменяют обнародование оперативной видеозаписи с борта вертолета, расстрелявшего 12 июля 2007 года группу мирных иракцев с детьми. Мэннинг являлся специалистом по анализу разведывательных данных в одной из частей американского контингента в Ираке.

Компании Apple пришлось на несколько часов убрать с германского сайта магазина Apple Store все модели смартфонов iPhone 3G, iPhone 3GS, iPhone 4 и планшетов iPad с поддержкой 3G. Это связано с вынесенным еще в прошлом году решением суда о запрете продаж данных устройств, как нарушающих патенты, принадлежащие Motorola Mobility. На iPhone 4S запрет не распространялся, поскольку в нем используется другая микросхема 3G.

Впрочем, Apple успела обжаловать решение и добилась временного снятия запрета.

Патентами Motorola защищены некоторые технологии сотовой связи 3G. В соответствии с правилами стандартизации технологий 3G компания обязалась лицензировать их на справедливых и недискриминрующих условиях, но в Apple утверждают, что Motorola отказывается от выполнения этого обязательства.

Хотя судебный запрет пока не оказал заметного влияния на продажи изделий Apple в Германии, на днях Motorola Mobility удалось выиграть еще одно дело против Apple — на этот раз касающееся технологий доставки электронной почты на устройства, подключаемые к сервису iCloud. По-видимому, Apple придется отключить для германских пользователей возможность немедленной доставки писем по методу push.

Два сотрудника Credit Suisse признали себя виновными в мошенничестве и подделке отчетности. Трейдеры пытались скрыть убытки от падения цены финансовых инструментов, с которыми они работали, вручную вводя в компьютерные системы банка ложные данные о прибылях и убытках. Как утверждается, они это делали под сильным давлением со стороны менеджера, которому тоже предъявлены обвинения.

Расследование велось в ФБР в течение четырех лет. В ходе его проанализированы тысячи финансовых документов, сообщений электронной почты и записей телефонных переговоров, что, как утверждается, дало обвинению чрезвычайно веские улики.

В 2008 году банку Credit Suisse пришлось списать с активов 2,65 млрд долл. из-за кредитного кризиса, связанного с субстандартными ипотечными кредитами. В банке возлагали вину на собственных трейдеров, неверно оценивавших финансовые инструменты, но одновременно признавали недостатки внутренней системы контроля. На трех обвиняемых сейчас сотрудниках лежит ответственность за более чем 500 млн долл. убытков. Трейдерам грозит до пяти лет заключения, а их начальнику, помимо этого, до двадцати лет за каждый случай подделки отчетов.

В четверг днем в работе серверов социальной сети Facebook по неизвестным пока причинам произошел сбой. Сайт оставался недоступным для многих пользователей как в США, так и в других странах в течение примерно 15 минут. Впрочем, и этого небольшого промежутка оказалось достаточно для появления в микроблогах Twitter многочисленных иронических замечаний в адрес Facebook. «Так и не узнал бы, что Facebook выходил из строя, если бы не прочел об этом в Twitter», — пишет jasonhiner. А пользователь jeffersonhowell нарисовал график производительности труда с резким пиком во время отключения Facebook.

В Facebook пока не дали официальных комментариев по поводу сбоя. Некоторые предполагают, что он был вызван атакой «анонимов», но, хотя в блогах Twitter, принадлежащих «анонимам», появлялись комментарии на эту тему, ни одна из групп не взяла на себя ответственности.