Google в опасности

Хакеры получили доступ к системе авторизации сервисов Google под названием Gaia, сообщили источник The New York Times, имеющий прямое отношение к внутреннему расследованию инцидента, и знакомый с делом источник The Wall Street Journal. Доступ к Gaia они могли получить в декабре 2009 г. — тогда Google в течение двух дней подвергалась массированной кибератаке из Китая. В январе Google официально признала в своем блоге факт атак из Китая, в результате которых «интеллектуальная собственность Google была украдена». Что именно украли — Google так и не раскрыла, но после этой атаки поисковик отказался от цензуры в Китае.

Данные Gaia злоумышленники могли получить от сотрудника Google в Китае, предполагает собеседник The New York Times. Этот сотрудник получил сообщение со ссылкой на сайт с вредоносным ПО, занес вирус на свой компьютер и предоставил доступ к Gaia злоумышленникам. Правда, пароли самих пользователей не украдены, подчеркивает собеседник издания.

Однако на днях стало известно, что мошенники взломали тысячи аккаунтов сервиса почты Google Gmail. Как сообщают "Ведомости", История китайских хакеров и последних взломов Gmail между собой не связаны. Выявить связь этих событий со стороны сложно, замечает старший вирусный аналитик «Лаборатории Касперского» Сергей Голованов. Но если хакерам действительно удалось скомпрометировать систему авторизации Google, это очень опасно, считает Голованов: под удар попадают не только рядовые пользователи, но и компании, использующие сервисы Google для ведения бизнеса. В случае взлома системы авторизации пользователи уже не смогут себя никак защитить, говорит технический директор Mail.ru Владимир Габриелян. В зависимости от архитектуры системы авторизации доступ к ней может дать очень много данных или практически ничего, замечает замдиректора департамента эксплуатации «Яндекса» Владимир Иванов. Например, в таких системах может храниться не сам пароль, а блок данных о нем: по нему можно проверить правильность ввода, но сам пароль узнать нельзя.

Для Google эта проблема очень серьезная, потому что их почта является ключом для входа во многие другие сервисы (YouTube и т. д.), добавляет представитель «В контакте» Владислав Цыплухин. По почте авторизуются пользователи и социальных сетей. Но в «В контакте», по словам Цыплухина, вала заявок с просьбами о помощи от пользователей Gmail пока нет.

Представитель Google Алла Забровская не стала комментировать последствия атаки китайских хакеров. А факт взлома аккаунтов сейчас расследуется, сказала она.