Архив

Yahoo! предлагает стандарт для защиты от интернет-аферистов

Поисковая интернет-служба Yahoo! представила спецификацию стандарта электронной почты, который, по мнению его создателей, лишит спамеров возможности вести свою деятельность от чужого имени, сообщает сайт газеты Sydney Morning Herald.

Разработанный в Yahoo! Стандарт DomainKeys предусматривает наличие в каждом электронном письме зашифрованной цифровой подписи, которая будет сверяться с подписью на smtp-сервере.

Интернет-провайдеры получат возможность сравнивать подпись в письме с подписью на сервере и блокировать послания, отправленные с неопознанного адреса. У рядовых пользователей введение нового стандарта никакого беспокойства вызывать не должно — все необходимые процедуры, связанные с созданием подписей на себя возьмут провайдеры.

«Yahoo! полагает, что корректная работа DomainKeys будет подтверждена принимающими почтовыми серверами. Тем не менее, почтовые клиенты конечных пользователей также получат возможность сверять подпись и принимать необходимые меры», — заявлено на сайте разработчиков продукта.

Создатели DomainKeys надеются, что сумеют снизить число афер, связанных с рассылками фальшивого спама. В случае если слова сотрудников Yahoo! подтвердятся, ситуаций, подобных той, что возникла недавно в России с клиентами «Ситибанка» не повторится.

Игорь Громов

Yahoo! предлагает стандарт для защиты от интернет-аферистов

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике