Раскрыты подробности опасной уязвимости в почтовом сервисе "Яндекса"

Руководитель департамента аудита информационной безопасности компании DigitalSecurity Алексей Синцов рассказал об уязвимости в почтовом сервисе компании "Яндекс", найденной в ходе конкурса, объявленного россияйским поисковиком осенью прошлого года.

Синцов рассказал об обнаруженной уязвимости 30 января 2012 года на 7-й встрече сообщества DefConRussia, а само открытие Синцова заняло призовое место на конкурсе на конференции ZeroNights 2011, сообщаетCNews.ru

"Дыра" позволяла злоумышленникам получить незаконный доступ к конфиденциальной информации пользователей почтового сервиса "Яндекс". Сотрудники "Яндекса" приняли все надлежащие меры для устранения уязвимости.

По словам представителя компании DigitalSecurity, конкурс стал "уникальным событием" для России. Такие западные компании, как Google, Mozilla и Facebook уже давно используют практику сотрудничества с внешними исследователями, а теперь к нимприсоединиласьи компания "Яндекс". Синцов заявил, что, по его мнению, "полученный результат" оправдал такой подход.

В прошлом DSecRG, исследовательский центр DigitalSecurity, уже сотрудничал с компанией Google после обнаружения опасной уязвимости в Google Docs.

Пользователи "Яндекс.Денег" теперь могут выводить средства на банковские карты в 25 странах

Система электронных платежей "Яндекс.Деньги" разрешила своим пользователям выводить средства с электронных кошельков на банковские карты Visa и MasterCard.

Пользователи могут вывести деньги на любые карты Visa или MasterCard, выпущенные российскими банками, и на карты MasterCard еще в 24 странах мира (Украина, Казахстан, Азербайджан, Албания, Армения, Болгария, Босния и Герцеговина, Венгрия, Грузия, Израиль, Кипр, Косово, Македония, Мальта, Молдова, Польша, Румыния, Сербия, Словакия, Словения, Турция, Хорватия, Черногория, Чехия).

Для перевода средств на карту достаточно указать ее номер. Деньги поступят на банковский счет в течение одного-двух рабочих дней. Выводить средства из электронного кошелька можно как на свою банковскую карту, так и на чужую.

В компании считают, что новый сервис поможет им теснее работать с иностранной аудиторией, например, с фрилансерами из стран СНГ. Также в компании ожидают, что возможность переводить деньги сразу на карты будет востребована и среди тех интернет-пользователей, кому важно быстро отправить денежный перевод своим родным и друзьям в Европу или в страны СНГ.

Лимит суммы, которую пользователь может вывести за одну транзакцию, составляет 75 тысяч рублей для верифицированных кошельков и 15 тысяч рублей - для анонимных. С каждого перевода будет взиматься комиссия в размере 3% от суммы перевода и 15 рублей.

До сих пор быстрый вывод средств из "Яндекс.Денег" на карты был доступен клиентам российских "Альфа-Банка", КБ "Открытие" и "РосЕвроБанка".