За несколько лет эксперт в области безопасности Трой Хант (Troy Hunt) загрузил на свой сайт Have I been pwned? огромный объём данных об утечках пользовательских данных. Недавно он завершил крупнейшее обновление базы сайта, добавив 711 млн адресов электронной почты.

Очевидно, те, кто настраивал сервер, с которого были похищены эти данные, проделали не самую тщательную работу по их защите. Любой, кто знал IP-адрес сервера, мог зайти на него и просмотреть его содержимое. Более того, парой щелчков мыши можно было скачать полную копию данных.

Сервер, расположенный в Нидерландах, первым обнаружил хакер из Парижа под псевдонимом Benkow. Взлом оказался связан с вредоносным программным обеспечением под названием Ursnif. Это троян, который крадёт имена пользователей, пароли, банковские счета и информацию о платёжных картах.

Это объясняет, почему Хант смог получить доступ не только к почтовым адресам. Он обнаружил тысячи комбинаций адресов и паролей, а также настроек SMTP-сервера, используемых для отправки почты.

«Чтобы отправить спам, злоумышленнику нужен огромный список данных SMTP, — объяснил Benkow. — Есть лишь два способа его получить: создать самостоятельно или купить».

Когда список был составлен, он был передан спам-боту, который автоматизирует рассылку писем. Бот, о котором идёт речь, называется Onliner — он функционировал как минимум с 2016 года.

Многие почтовые адреса были взломаны ранее — это объясняет, как мошенникам удалось заполучить такой огромный объём данных. Например, Хант обнаружил каждый адрес, утёкший во время инцидента с LinkedIn, который произошёл в 2012 году. Остальные адреса попали к хакерам из гораздо более свежих источников.

Правоохранительные органы были уведомлены о плохо защищённом сервере и, вероятно, уже работают над тем, чтобы остановить спам-бота.

Google использует искусственный интеллект и машинное обучение, чтобы отвечать на письма вместо пользователей. Функция интеллектуальных ответов (Smart Reply) появилась впервые в её email-приложении Inbox в 2015 году и также доступна на платформе Android Wear и в Allo. Теперь она появится в популярном клиенте Gmail на iOS и Android — об этом сообщил исполнительный директор компании Сандар Пичай (Sundar Pichai) на конференции Google I/O 2017.

Функция Smart Reply сканирует содержание текста писем и подсказывает пользователям базовые варианты быстрых ответов, которые они могут изменить или сразу отправить. Первоначально будет поддерживаться только английский язык, но уже в ближайшие недели добавится испанский, а затем последуют и другие.

Работает технология на основе нейронных сетей, обучаемых анализировать сообщения и преобразовывать их в цифровые коды. Подобные сообщения генерируют подобные коды. Так, например, фраза «Эй, как дела?» может выдать код 11100110, а «Как дела, приятель?» — 11100011. Система затем читает коды и предлагает варианты ответов из библиотеки. По словам Google, работает всё очень быстро.

Компания утверждает, что Smart Reply адаптируется под отличительные вербальные особенности конкретных пользователей. Так, если человек чаще пишет «Спасибо!», а не «Спасибо.», система тоже будет предлагать более экспрессивные варианты ответов. Google также обещает, что технология безопасна — все персональные данные не покидают устройство пользователя, а расчёты производятся локально.

В Интернете появились первые скриншоты нового мессенджера, над которым сейчас работает корпорация Microsoft. Он называется Flow и в настоящее время находится на начальной стадии разработки, поэтому подробностей о нём известно пока немного. В частности, нет точных сведений о том, когда и на каких платформах выйдет приложение. Что касается скриншотов, то они были сделаны на устройстве с iOS. Этот факт можно рассматривать как косвенное свидетельство того, что первым делом Flow выпустят именно для «яблочной» ОС.

Из той информации, которая доступна на данный момент, можно сделать вывод, что в плане функциональности Flow представляет собой некий своеобразный IM-клиент, работающий через службу E-mail. В частности, для общения в нём предполагается использование почтовой учётной записи, при этом разговор будет сохраняться как обычные письма. В таком случае начать его можно будет на одном устройстве, а закончить на другом.

Исходя из вышесказанного, предположим, что Microsoft Flow появится не как полностью самостоятельное приложение, а в роли дополнения к Outlook, позволяющего не запускать последний, если с собеседником нужно перекинуться лишь несколькими короткими предложениями. В чём-то схожий подход был применён софтверным гигантом в случае с Qik — «ответвлением» Skype, предназначенным для видеочата путём совершения коротких асинхронных видеозвонков.

После всего полутора лет существования стартап Slack оценивается инвесторами в $2,5 млрд, сообщает The New York Times.

Slack — приложение для организации коллективной работы, позволяющее отправлять сообщения и делиться файлами. Сервис представляет собой сочетание мессенджера, планировщика и почтового клиента. Многие журналисты называют Slack «убийцей» email.

Четыре месяца назад компания уже привлекала солидный раунд финансирования. Тогда стартап привлёк порядка $120 млн, при оценке в $1 млрд. За время, прошедшее со дня сделки, стоимость компании увеличилась вдвое.

Slack показывала сенсационные темпы роста со дня своего основания. Приложение было запущенно в августе 2013 года, имея в активе всего лишь 8000 подписчиков. Сегодня сервисом пользуются около 500 000 человек из 60 000 команд.

Стоит отметить, что базовая функциональность приложения является бесплатной, но за дополнительные возможности пользователю придётся платить ежемесячный взнос. По признанию главы компании Стюарта Баттерфилда (Stewart Butterfield), сервис является убыточным. Это не первый удачный стартап в резюме Баттерфилда, ранее он был одним из основателей фотохостинга Flickr.

Jason Henry for The New York Times

Slack — очередной стартап в череде компаний, привлекающих огромные средства в рекордно короткие сроки. За время своей деятельности компания привлекла $180 млн, что вызвало у наблюдателей сравнение с другими фаворитами инвесторов в Кремниевой долине — Uber и Snapchat.

Заметим, что одним из основателей Slack является уроженец России Сергей Мурашов.

Федеральная антимонопольная служба (ФАС) намерена штрафовать распространителей спама в программах-мессенджерах. ФАС выступила с инициативой, признанной оградить пользователей популярных мессенджеров от недобросовестной рекламы. 

По мнению замначальника управления контроля рекламы и недобросовестной конкуренции ФАС Татьяны Никитиной, недобросовестные рекламные сообщения нарушают часть 1 статьи 18 закона «О Рекламе». Данный пункт запрещает распространять рекламу по любым сетям электросвязи без согласия пользователя. Таким образом, рассылка спама в мессенджерах приравнена к спаму, распространяемому через SMS и электронную почту. Стоит отметить, что данное нарушение не влечёт за собой угрозу операторам связи, ответственность грозит только распространителю недобросовестной рекламы. Нарушителям грозит административная ответственность в виде штрафа. Точный размер штрафа в ФАС указать затруднились.

vedomosti.ru

На данный момент рекламу в популярных мессенджерах, таких как Viber, WhatsApp, Telegram рассылают многие известные бренды. Но после принятия осенью 2014 года поправок в законодательство, запрещающих рассылку спама через SMS, во многих мессенджерах появилась недобросовестная реклама, особенно активны создатели финансовых пирамид. Одной из самых массовых стала недавняя рассылка одиозной компании МММ.

onclickinfo.com

Эксперты рекомендуют пользователям, пострадавшим от спама в мессенджерах, обращаться с жалобами в ФАС, Роспотребнадзор и Роскомнадзор. Впрочем, ни одной жалобы по данному поводу в ФАС пока не поступало.

С целью повышения уровня защиты пользовательских данных Google и Yahoo объединили усилия для создания пользовательских инструментов, которые будут шифровать email-сообщения перед отправкой и расшифровывать их после получения.

По данным The Wall Street Journal, в своей работе технологические компании задействуют открытую библиотеку PGP, с помощью которой шифрованию будет подвержено тело письма, но не заголовок и названия электронных ящиков отправителя и получателя, необходимые для работы почтовых сервисов. Считается, что PGP до сих пор никому не удалось взломать, а метод полного подбора занимает значительное время.

Новый подход полагается на ключи шифрования, которые хранятся у пользователей на компьютерах или мобильных устройствах в отличие от традиционных методов, когда пароли сохраняются на стороне сервера. Следовательно, не доступна и функция сброса пароля, но Google и Yahoo надеются сделать её отсутствие не столь болезненным для массового пользователя. По сообщению Yahoo, сейчас тестируются способы хранения ключей на мобильных устройствах.

Новый принцип защиты не будет обязательным для всех пользователей — последним будет предложено активировать его в настройках почтового ящика. Компании отмечают, что шифрование PGP позволит обезопасить пользователей от внешнего вторжения в их частную жизнь со стороны разведывательных служб или хакеров, и даже сами Google и Yahoo будут лишены всякой возможности анализа переписки, что негативно отразится на работе их рекламных сервисов.

С тех пор, как сотрудник Агентства национальной безопасности США Эдвард Сноуден (Edward Snowden) пролил свет на масштабные шпионские программы АНБ, люди стали более осведомлены о принципах приватности в Сети и приветствуют любые шаги как в юридической, так и технологической сферах, способные воспрепятствовать правительственным службам следить за своими гражданами.

В ноябре 2013 года председатель совета директоров Google Эрик Шмидт (Eric Schmidt) назвал возмутительной практику АНБ по вторжению в центры обработки данных, а стратегию для анализа данных сотен миллионов пользователей с целью найти сведения о нескольких сотнях преступников — неправомерной государственной политикой. Затем в декабре президент Барак Обама (Barack Obama) встретился с руководителями крупнейших технологических компаний для решения вопросов приватности.

В настоящее время количество пользователей почтовых служб Google Gmail, Microsoft Outlook и Hotmail, а также Yahoo Mail составляет соответственно 425 млн, 400 млн и 110 млн.

Адрес электронного почтового ящика подчас отражает какую-то информацию о владельце (например, имя, фамилию или просто какой-нибудь псевдоним). Но с самого начала адреса электронной почты были серьёзно ограничены поддержкой исключительно латинских символов, тогда как в мире менее половины населения используют латинский алфавит, а ещё меньше людей пользуются обычными буквами A—Z.

Поэтому если имя человека (псевдоним, имя домашнего питомца и так далее) включает нестандартные латинские символы (например, с ударениями или другими дополнительными знаками), пишется кириллицей или китайскими иероглифами, то пользователю приходится прибегать к транскрипции или придумывать другой адрес латинскими буквами.

Но это положение теоретически можно изменить. По крайней мере, организация Internet Engineering Task Force (IETF) ещё в 2012 году разработала новые нормы электронной почты, которые поддерживают адреса с нелатинскими и нестандартными латинскими буквами. Конечно, чтобы новый стандарт стал повседневной реальностью, все email-провайдеры, сайты, приложения и так далее должны реализовать поддержку таких адресов электронной почты.

Задача слишком большая, так что никто из крупных компаний за неё до сих пор даже не пытался браться. К счастью, Google решила сделать первый шаг к изменению положения дел. Отныне Gmail, а вскоре и Календарь, будут понимать адреса, содержащие нестандартные символы. К сожалению, пока речь идёт лишь о возможности приёма с таких адресов писем и отправки на них: создать учётную запись Gmail с использованием, к примеру, кириллицы по-прежнему невозможно. Впрочем, Google обещает в будущем реализовать такую возможность, так что можно будет регистрировать адреса вроде «Иван.Иванов@gmail.com».

Google в своём блоге отметила, что с целью снятия лишних коммуникационных барьеров она постоянно расширяет поддержку языков: например, в прошлом месяце было добавлено 13 новых локализаций в Gmail.

Данные берутся из публикации Акцент на безопасность: обзор почтового клиента The Bat!

Команда разработчиков Яндекс.Почты сообщила о расширении возможностей почтовой службы и запуске нового формата email-адресов. Теперь пользователи могут использовать в качестве адреса электронного ящика номер своего мобильного телефона — например, 79031234567@yandex.ru. Такой адрес удобно диктовать и легко запомнить.

Для подключения цифрового почтового алиаса необходимо в настройках Яндекс.Почты указать номер телефона и дождаться SMS с кодом подтверждения, который потребуется для активации цифрового логина. Его можно использовать для входа в email-сервис, отправки и получения писем. Для восстановления пароля почтовому ящику пользователю потребуется использовать свой обычный аккаунт в Яндекс.Почте.

Яндекс непрерывно совершенствует свою почтовую службу. Ранее компанией была представлена технология «Маркер», которая умеет автоматически распознавать тип писем и предлагать пользователю соответствующие инструменты для работы с содержащейся в электронной корреспонденции информацией. Новинка создана с помощью метода машинного обучения «Матрикснет», использует механизм извлечения фактов из текста и уже частично задействована в Яндекс.Почте.

В настоящий момент «Маркер» обрабатывает три типа писем — электронные авиабилеты, приглашения на встречи и сообщения о скидках. Email-сервис выделяет соответствующую корреспонденцию в окне браузера и на основе анализа ее содержимого демонстрирует в заголовке писем дополнительные элементы управления. Новые сценарии работы с письмами срабатывают автоматически. При желании технологию «Маркер» можно отключить в настройках Яндекс.Почты.

Компания Google сообщила, что в настоящее время добавляет в Gmail и Google Calendar функцию, которая даёт возможность пользователям скачивать свои данные из указанных служб. Пользователи смогут скачивать либо все сообщения и встречи, либо выбирать определённые метки и календари. Google также позволяет загрузить единым архивом все данные учётной записи из Gmail, Calendar, Google+, YouTube, Drive и так далее.

Анонс стал следующим шагом развития услуги Google Takeout, которая позволяет загружать данные различных служб. Электронные письма будут загружаться из Gmail в формате MBOX, после чего пользователи смогут импортировать архив в другие сервисы или хранить его у себя на диске. Google обещает, что возможность скачивания данных Gmail появится в следующем месяце, а вот загрузка данных Календаря доступна многим пользователям уже сейчас.

Недавно Microsoft также сообщила, что работает с другими email-провайдерами над возможностью переноса сообщений между сервисами, так что последний шаг Google может являться результатом такого сотрудничества. Так или иначе, но такой, пусть и небольшой, шаг навстречу пользователям нельзя не приветствовать.

Команда разработчиков почтового сервиса Яндекса представила технологию «Маркер», которая умеет автоматически распознавать тип писем и предлагать пользователю соответствующие инструменты для работы с содержащейся в электронной корреспонденции информацией.

Анонсированная компанией новинка создана с помощью метода машинного обучения «Матрикснет», использует механизм извлечения фактов из текста и уже частично задействована в Яндекс.Почте. В настоящий момент «Маркер» обрабатывает три типа писем — электронные авиабилеты, приглашения на встречи и сообщения о скидках. Email-сервис выделяет соответствующую корреспонденцию в окне браузера и на основе анализа ее содержимого демонстрирует в заголовке писем дополнительные элементы управления.

Так, получателю авиабилета теперь не обязательно запоминать, когда у него рейс. Если он пожелает, Яндекс.Почта заблаговременно напомнит ему о вылете, предложит пройти онлайн-регистрацию и сообщит погоду в городе прилета. А пользователи, получившие приглашение на обед, могут попросить email-службу о нем напомнить. В дальнейшем на сервисе появятся новые инструменты и для других типов писем.

«Очевидно, что почта перестала быть только средством общения, — говорит Антон Забанных, руководитель направления персональных сервисов Яндекса. — Сейчас переписка между людьми составляет около 10% потока. Остальное — это рассылки и уведомления, которые присылает робот. Человек обычно просто принимает их к сведению или совершает какие-то действия — например, авиабилет нужно распечатать, номер заказа — куда-то записать или запомнить. Наша идея состоит в том, чтобы прямо в почте дать людям инструменты, которые позволят им быстрее решать свои задачи».

Новые сценарии работы с письмами срабатывают автоматически. При желании технологию «Маркер» можно отключить в настройках Яндекс.Почты.

Материалы по теме:

• Яндекс.Почта полностью перешла на безопасный протокол HTTPS;
• В Яндекс.Почте появился переводчик писем;
• Яндекс запустил программу по поиску уязвимостей.

Источники:

• company.yandex.ru, clubs.ya.ru/company

Компания RITLabs выпустила обновленную версию почтовика The Bat!. В ней осуществлены дополнительные возможности по работе с тегами писем, добавлены настройки серверов, обновлены базы корневых сертификатов, словари проверки орфографии и компонент Hunspell, а также исправлены некоторые возникавшие ошибки. Подробнее можно прочитать здесь.

The Bat! имеет встроенный модуль шифрования сообщений методом PGP, антиспамовый фильтр, систему фильтрации и множество других возможностей. Среди особенностей The Bat!, благодаря которым программа имеет неизменный успех у множества пользователей, можно назвать отличную работу с кириллическими кодировками, менеджер писем, при помощи которого можно управлять письмами, не скачивая их, работу с неограниченным числом почтовых аккаунтов, удобное средство для просмотра присланных по почте фотографий, поддержку виртуальных папок.

Разработчик: RITLABS
Распространяется: shareware
Операционная система: Windows All
Размер 11,4 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Becky! Internet Mail 2.65.00: обновление почтовика;
• Yahoo Japan сообщила о возможной краже 22 миллионов пользовательских ID.

Источник:

• ritlabs.com

Перед сезоном высоких зимних продаж Microsoft запустила антирекламу «Scroogled» против Google, сравнивая её с известным рождественским персонажем Скруджем. Маркетинговая практика превращается в целую кампанию.

На этот раз объектом поношения стала служба электронной почты Gmail и её система предоставления адресной рекламы на основе содержания писем пользователя.

Microsoft говорит: «Думаете, Google уважает вашу личную жизнь? Подумайте ещё раз». При этом компания указывает, что её служба Outlook не исследует персональную переписку и уделяет неприкосновенности частной жизни первостепенное значение.

Это не первый раз, когда Microsoft критикует Gmail: в прошлом году она посвятила целую страницу в национальных газетах The New York Times и The Wall Street Journal тому же вопросу. Microsoft указывает, что 70% пользователей не знают, что службы электронной почты исследуют их письма для эффективной продажи рекламы, и 88% владельцев email не одобряют эту практику.

И хотя исследование писем производится Google на уровне машинного кода и никто из сотрудников компании не имеет доступа к личной информации пользователей, Microsoft старается иначе представить суть вещей, вводя в свою антирекламу некоего персонажа Gmail Man, с большим увлечением прочитывающего чужую переписку.

Хотелось бы узнать, насколько результативной является данная кампания Microsoft против Google, но судя по тому, что компания её продолжает, вероятно, некие плоды она приносит. Впрочем, сложно усомниться, что отказ Google от поддержки в Exchange ActiveSync оказался самопроизвольным, а не является последствием политики Microsoft.

Между прочим, The Wall Street Journal отмечает, что реклама в Outlook использует email-заголовки для адресной подачи материалов. Однако сама Microsoft опровергает это утверждение, заявляя, что подобный сценарий ею не практикуется.

Материалы по теме:

• Видео дня: чего не сможет сделать BlackBerry Z10;
• Google рассказала об обращениях властей по поводу личных данных пользователей;
• Новая реклама смартфонов Nokia призывает переходить на Lumia;
• В Facebook появятся рекламные видеоролики.

Источник:

• theverge.com

Компания RITLabs выпустила обновленную версию почтовика The Bat!, приуроченную к новогодним праздникам. В ней расширены возможности фильтрации, улучшена работа с IMAP, исправлены ошибки с памятью и с невозможностью остановки процесса поиска.

The Bat! имеет встроенный модуль шифрования сообщений методом PGP, антиспамовый фильтр, систему фильтрации и множество других возможностей. Среди особенностей The Bat!, благодаря которым программа имеет неизменный успех у множества пользователей, можно назвать отличную работу с кириллическими кодировками, менеджер писем, при помощи которого можно управлять письмами, не скачивая их, работу с неограниченным числом почтовых аккаунтов, удобное средство для просмотра присланных по почте фотографий, поддержку виртуальных папок.

Разработчик: RITLABS
Распространяется: shareware
Операционная система: Windows All
Размер 11,4 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Becky! Internet Mail 2.64.01: обновление почтовика;
• Thunderbird 16: обновление почтового клиента.

Источник:

• ritlabs.com

Компания RITLabs выпустила обновленную версию почтовика The Bat!  Основными нововведениями являются функция "Быстрого ответа" и поддержка PGP 10.0.2 Также поиск писем по локальным папкам теперь начинается со свежих писем, а не с самых старых, как это было в предыдущих версиях, а в свойства почтового ящика добавлена опция автоматически помечать прочитанными отвеченные письма. Для новых ящиков она будет активна по умолчанию. Подробности о других улучшениях можно прочитать здесь.

The Bat! имеет встроенный модуль шифрования сообщений методом PGP, антиспамовый фильтр, систему фильтрации и множество других возможностей. Среди особенностей The Bat!, благодаря которым программа имеет неизменный успех у множества пользователей, можно назвать отличную работу с кириллическими кодировками, менеджер писем, при помощи которого можно управлять письмами, не скачивая их, работу с неограниченным числом почтовых аккаунтов, удобное средство для просмотра присланных по почте фотографий, поддержку виртуальных папок.

Разработчик: RITLABS
Распространяется: shareware, 35 долл.
Операционная система: Windows All
Размер 11,6 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Becky! Internet Mail 2.64.01: обновление почтовика;
• Seamonkey 2.13: набор программ для Интернета.

Источник:

• ritlabs.com