Защищать себя от Amazon.com | Computerworld
Воскресенье, 29.12.2013, 07:55
Заработок в интернете для новичков
Главная | Регистрация | Вход Приветствую Вас Гость | RSS
МЕНЮ САЙТА
КАТЕГОРИИ раздела
  • Истории успеха
  • Оптимизация
  • B2b
  • Хлебные крошки
  • SEO
  • Социальные сети
  • Антивирус
  • Семантическое ядро
  • Реклама
  • Новости
  • Новости
    Оптимизация текстов под Яндекс и Гугл за счет их форматирования
    Обновлено: 17 февраля 2017 Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Сегодня я хочу продолжить тему, начатую в статье « Seo оптимизация текстов для коммерческого сайта ». В начале

    301 редирект в htaccess для SEO оптимизации страниц сайта
    Здравствуйте, уважаемые читатели блога Goldbusinessnet.com. Если говорить вкратце, то 301 редирект очень часто используют, когда необходимо исключить возникновение дублей, а также сохранить уже имеющийся

    Задача - дискретная оптимизация
    Задачи дискретной оптимизации - это задачи нахождения экстремума функции, заданной на дискретном ( чаще всего - конечном) множестве точек. Если область определения функции состоит из конечного числа точек,

    Команды для оптимизации cs go
    У многих людей слабое железо, и каждый второй хочет ускорить производительность своего компьютера и поднять FPS в играх CS:GO, CS:S, Minecraft и других играх. В этой статье я хочу раскрыть кучу секретов

    Настраиваем графику Assassin's Creed Unity
    Наконец-то вышла долгожданная Assassin’s Creed Unity, расширив возможности используемого в Assassin’s Creed IV: Black Flag движка AnvilNext по части стелс-экшна, игровой механики и почти безупречного воссоздания

    Антикризисная стратегия корпорации (компании) - АЛЬТ-Маркетинг - Альтернативные Маркетинговые Технологии
    АЛЬТ-Маркетинг - Альтернативные Маркетинговые Технологии Главная > Библиотека > Стратегическое планирование, разработка стратегии, корпоративные и функциональные стратегии

    Оптимизация SQL-запросов
    Метки статей: 100mbru , CentOS , cms , drupal , joomla , LAMP , linux , mysql , nicru , Open-Source , Red Hat , seo , Typo3 , ubuntu , авто , администрирование , алгоритмы , алкоголь

    Методы и способы оптимизации налогообложения на предприятии в 2017 году
    Для каждой компании основной задачей является повышение рентабельности своего бизнеса. Общеизвестно, что значительный размер  затрат предприятия составляют налоговые платежи. Ежегодно политика налоговой

    Seo
    Как я и говорил, начинаю публикации в блоге со статей для новичков, так сказать, потрогаем азы… SEO  – это просто аббревиатура, которая в английском языке произносится и пишется как Search Engines

    Оптимизация производительности MySQL на ОС Linux
    Существует множество факторов, влияющих на производительность MySQL в Azure, которые зависят и от выбора виртуального оборудования, и от конфигурации программного обеспечения. Эта статья посвящена оптимизации

    Праздники России
    Статистика
    Rambler's Top100




    Онлайн всего: 0
    Гостей: 0
    Пользователей: 0

    Защищать себя от Amazon.com

    Адрес электронной почты, указанный в файле для учетной записи Amazon.com, никогда не должен использоваться ни для чего другого.

    За несколько лет поступило множество сообщений о том, что злоумышленники использовали систему чата Amazon для того, чтобы обмануть представителей службы поддержки пользователей и раскрыть вашу личную информацию. Все, что нужно мошенникам, - это имя жертвы и адрес электронной почты.

    Все, что нужно мошенникам, - это имя жертвы и адрес электронной почты

    Начиная чат с Amazon - без входа в систему в первую очередь

    Уже много лет Amazon знает об этой дыре в безопасности в своих процедурах и ничего не делает с этим.

    Последний аккаунт жертвы от Эрика Спрингера доступен онлайн как Арс Техника а также Средняя ,

    Спрингер не руб. Он техник, который использует уникальные пароли, двухфакторную аутентификацию и хорошо знает о фишинговых атаках. Черт, он даже работал на Amazon. Но он дал Amazon свой обычный адрес электронной почты. Это была ошибка.

    В текстовом чате мошенник Springers спросил службу поддержки Amazon, куда отправляется его последний заказ. Представитель Amazon подтвердил личность плохих парней, запросив его имя, адрес электронной почты и адрес для выставления счетов. Мошенник предоставил первые два вместе с поддельным адресом . Не совсем фальшивая, это был адрес отеля в городе, где живет Спрингер. Важным моментом является то, что это не был адрес для выставления счетов Springers. Тем не менее, представитель Amazon принял это как удостоверение личности.

    WTF?

    После проверки мошенник запросил адрес, на который был отправлен его последний заказ. Конечно, плохой парень не знает, что заказал мистер Спрингер, но это не проблема - представитель Amazon вежливо спросил, имеет ли он в виду заказ планшета Wacom. Плохой парень подтверждает это, и представитель Amazon сообщает домашнему адресу и номеру телефона мошенника мистера Спрингера, а также номер трекера DHL.

    Неясно, что преследовал злоумышленник, но мошенник убедил банк Спрингерса выпустить новую копию своей кредитной карты. Путь к Амазонке.

    Безопасность здесь позорная. Даже если мошенник предоставил фактический платежный адрес Springers, Amazon необходимо сделать больше для проверки пользователей чата .

    Возможно, поддержка чата должна быть доступна только после того, как вы вошли в свою учетную запись. Возможно, они должны проверить IP-адрес болтальщика. Возможно, Amazon следует перезвонить людям, используя номер телефона, указанный в файле. Возможно, им следует написать или отправить одноразовый код по электронной почте. Возможно, им не следует использовать адрес электронной почты в качестве своего идентификатора пользователя. А как насчет проверки адреса выставления счета? Что-то. Может быть, даже две вещи.

    Спустя несколько месяцев Springer снова стал мишенью.

    Вторая атака, также с помощью текстового чата, снова началась с мошенника, запрашивающего у Amazon статус его последнего заказа, для которого у него нет номера. Но на этот раз злоумышленник знает реальный адрес Спрингера, поэтому он проходит ту же проверку безопасности. Как и прежде, мошенник хочет получить адрес доставки заказа, который, по словам представителя, был предназначен для ловушки для комаров. На этот раз цель более ясна, мошенник следует за последними четырьмя цифрами кредитной карты Springers. Он не понимает этого.

    Через день злоумышленник снова связался с Amazon, на этот раз по телефону, поэтому расшифровка стенограммы отсутствует.

    После первых двух инцидентов, Amazon сказал, что они «положат заметку» на аккаунт Springers. Похоже, это тоже было мошенничеством, как и два обещания компании вернуть «специалиста».

    То, что случилось со Спрингером, не было случайностью.

    В ответ на рассказ, кто-то прокомментировал Medium.com был в состоянии воспроизвести ошибку безопасности Amazon. Этот анонимный человек также прошел проверку безопасности, предоставив адрес отеля в городе, где он живет, а не фактический адрес для выставления счетов.

    Снимки экрана транскрипта этого чата доступны ( Часть 1 а также Часть 2 ). Обратите особое внимание на комментарии Бикаша из руководства Amazon в конце.

    Мошенническая история

    Еще одно доказательство того, что это не случайность, - очень похожий инцидент 2013 года, задокументированный Скоттом Хансельманом Погоня за активным мошенничеством в сфере социальной инженерии на Amazon Kindle ).

    В этом случае мошенники заставили Amazon выдать замену для Kindle, которая не сломалась, а затем попытались изменить адрес доставки для замены Kindle. Здесь также мошенничество было совершено через веб-чат без мошенника, вошедшего в учетную запись Amazon. Гансельман пишет

    ... это взлом социальной инженерии, а не взлом паролей. Человек сообщил, что Kindle "Скотта" сломан и попросил замену, но затем попытался перенаправить доставку. Представитель клиента говорит, что не может его перенаправить. Тем не менее, похоже, что плохой парень пытался несколько человек поддержки, пока они, наконец, не перенаправили пакет.
    ... ничего из этого не требовало ничего, кроме моего адреса и моей электронной почты. Они смогли заставить сервисную службу Amazon принять, что это я, без моего пароля или какой-либо дополнительной проверки.

    Вы можете подумать, что плохих парней можно найти, используя новый адрес доставки для замены Kindle. Но адрес в США был немного необычным. Гансельман объясняет:

    Это глобальная транспортно-логистическая компания. Странный номер в конце их адреса - это номер виртуальной маршрутизации. Адрес с номером после него позволяет людям отправлять посылку по почте в США, затем этот пакет прозрачно пересылается за границу. Это число указывает на учетную запись, которую они имеют в почтовом отделении в стране в Юго-Восточной Азии. Они получали посылки со всех концов, собирали их, а затем отправляли их массово. Это позволяет правительствам и компаниям (и, по-видимому, плохим парням) заказывать товары у компаний в США, а затем оплачивать международные перевозки и тарифы в качестве крупной партии, когда она отправляется за границу.

    Не нужно было много исследований, чтобы найти еще один отчет об этом мошенничестве, Крис Кардинал в далеком 2012 году. В этом случае мошенники обманули Amazon, чтобы он повторно отправлял товары, которые, по их утверждению, так и не были получены. Как и в случае с Гензельманом, мошенники направили груз Кардинала в «логистическую компанию», которая пересылает почту за границу.

    Еще раз, все, что было необходимо, чтобы мошенник подделал Amazon, это имя жертвы, адрес для выставления счетов и адрес электронной почты.
    ЗАЩИЩАЯ СЕБЯ

    Очевидно, что у Amazon есть проблема, а это значит, что у их клиентов есть проблема.

    Слон в комнате - это использование Amazon адреса электронной почты в качестве идентификатора пользователя. Поскольку они настолько публичны, это наполовину делает работу для злоумышленников. Лучшая защита была предложенный Крисом Кардиналом Жертва 2012 года.

    С тех пор я зарегистрировал свою учетную запись Amazon под специальным адресом электронной почты, который предназначен только для Amazon.

    То есть клиенты Amazon должны предоставить компании адрес электронной почты, который больше нигде не используется .

    Одним из способов получить уникальный адрес электронной почты является псевдоним .

    Springer использует FastMail , коммерческий поставщик электронной почты, который рекомендуют многие технические специалисты. Их более дешевые аккаунты позволяют использовать 11 псевдонимов, шагая вверх получает 255 псевдонимов. Раньше я использовал Earthlink в качестве провайдера электронной почты, и они тоже предлагали псевдонимы, но у псевдонимов Fastmail есть дополнительный кикер.

    Псевдонимы Earthlink были ограничены тем же доменом. То есть [email protected] может иметь псевдоним [email protected], [email protected] или [email protected] Fastmail, однако, владеет довольно многими доменами , Таким образом, псевдоним для [email protected] не должен заканчиваться на fastmail.com.

    Другой подход предполагает пересылку .

    Вы можете зарегистрировать новую учетную запись Gmail, а затем настроить ее для автоматической пересылки входящих сообщений в существующую учетную запись.

    Почта Yahoo не поддерживает пересылку, вероятно, электронная почта провайдера. Конечно, любой, кто владеет собственным доменом, может пересылать электронную почту. Кажется, что Outlook.com поддерживает пересылку, но когда я попытался создать правило, он пожаловался, что одного получателя было слишком много. Типичный Microsoft.

    Есть два трюка Gmail для создания уникальных адресов электронной почты, которые я бы не использовал с Amazon.

    Первый включает добавление периодов. Gmail обрабатывает [email protected] так же, как [email protected], так что вы можете предоставить Amazon свою обычную учетную запись Gmail с дополнительным встроенным периодом или двумя. Но если представители Amazon игнорируют адрес выставления счета, они, вероятно, будут игнорировать периоды в адресе электронной почты тоже.

    По той же причине я не стал бы использовать знак плюс для создания уникальной учетной записи Gmail. Мне кажется безопаснее дать Amazon что-то вроде [email protected], а не [email protected]

    Дополнительная безопасность при входе на Amazon.com

    По иронии судьбы, когда я писал это, я решил сменить учетную запись Amazon на своей жене на новый, только что отчеканенный адрес электронной почты. После входа в систему со своим текущим адресом электронной почты и паролем Amazon захотелось получить еще одно удостоверение личности, как показано выше.

    Может быть, я должен был использовать веб-чат.

    Похожие

    Как максимально использовать бесплатные бизнес-сервисы Amazon
    ... com/d/cloud-computing/review-amazon-the-mother-of-all-clouds-214375"> Amazon Web Services как трамплин. Это способ промочить ноги с помощью базовых механизмов AWS и Elastic Compute Cloud (EC2); понять, как Amazon обрабатывает экземпляры виртуальных машин, хранилища, данные и сети; и создать что-то, что в конечном итоге может быть размещено на полном платном экземпляре AWS. Это также способ узнать, как управлять и ограничивать использование AWS - если вы не будете осторожны, вы, в конце
    Руки с новым водонепроницаемым Amazon Kindle Paperwhite
    Амазонка только что убила бизнес по производству сумок Ziploc. Его новое Kindle Paperwhite за $ 129, самое продаваемое первое аппаратное обновление Kindle за последние три года, наконец, стало средним уровнем электронная книга водонепроницаемый. Это отличная причина для читателей пляжей и ванн, наконец, сбросить свою пластиковую упаковку и взять одну. Я люблю читателей. Они сосредоточены, спокойны и мирны.
    Amazon Prime против Amazon Business: все, что вам нужно знать
    ... себя некоторые приятные преимущества, которые трудно игнорировать. Читайте также: Amazon Prime Day 2018: как и когда найти лучшие предложения Чтобы облегчить вам этот процесс, мы собрали все, что вам нужно знать, в этом подробном руководстве. Честно говоря, те из вас, кто хочет узнать больше об Amazon в целом, должны прочитать это,
    Как настроить мгновенное видео Amazon на Nintendo Wii
    ... отокового видео на iPhone а также IPOD сенсорных устройств всего месяц назад, Amazon объявил вчера, что их Сервис мгновенного видео теперь доступен на Nintendo Wii , Вот как настроить новое приложение на вашем Wii: Шаг 1: Перейти к Wii Магазин канал на
    Запрет России Телеграмма бьет по сервисам Google и Amazon
    ... amazon-1.jpg> Воспроизведение мультимедиа не поддерживается на вашем устройстве Подпись к СМИ: запрет Telegram в России провалился Google, Amazon и другие сервисы внутри России пострадали от предложений страны запретить людям использовать приложение для обмена сообщениями Telegram. Россия запретила приложение после того, как компания отказалась передавать ключи шифрования, которые могли расшифровывать сообщения. Запрет, который начался в этом месяце, касался того,
    Как отправить приложение для Android в Amazon App Store
    ... com/ap/signin?openid.ns=http%3A%2F%2Fspecs.openid.net%2Fauth%2F2.0&pageId=mas_dev_portal2&openid.identity=http%3A%2F%2Fspecs.openid.net%2Fauth%2F2.0%2Fidentifier_select&openid.claimed_id=http%3A%2F%2Fspecs.openid.net%2Fauth%2F2.0%2Fidentifier_select&openid.mode=checkid_setup&openid.assoc_handle=mas_dev_portal&openid.return_to=https%3A%2F%2Fdeveloper.amazon.com%2Fap_login%2F68747470733A2F2F646576656C6F7065722E616D617A6F6E2E636F6D2F6D79617070732E68746D6C.html&language=en_US&openid.pape.max_auth_age=1">
    Amazon Fire HD 8, планшет с дисплеем HD стоит меньше ста евро
    Fire HD 8 - последнее предложение планшета от Amazon. Предложение рассчитано на тех, кто хочет потратить немного, но имеет доступ к планшету для использования мультимедийного контента. E ' уже доступно в предзаказе новый планшет, предложенный Amazon , Fire HD 8. Планшет поставляется с HD-дисплеем с диагональю 8 дюймов и разрешением 1280 × 800, четырехъядерным процессором с тактовой частотой 1,3 ГГц, всего 1,5 ГБ оперативной
    Покупайте книги для Kindle в магазине Amazon без платежного адреса в США
    Amazon не отправляет Kindle Reader за пределы США, но вы всегда можете попросить свою двоюродную сестру получить Kindle для вас в ее следующей поездке в Индию. Но есть другая проблема. Вам нужна кредитная
    ПК Revue | Что Amazon делает с товарами, которые покупатели возвращают к нему?
    ... отизированные логистические центры Amazon в Трейси, штат Калифорния, мы узнали о процессе получения товаров от субподрядчиков и обработке заказов. Однако процесс не всегда заканчивается отправкой заказанного товара. Некоторые клиенты предпочитают возвращать товары по разным причинам. С точки зрения клиента, на сайте легко распечатать этикетку возврата, упаковать товар, наклеить этикетку и отправить товар. Но на Amazon есть более сложный процесс. Возвращенный товар следует распаковать, осмотреть
    Калькулятор стоимости за 100г / Цена за 100г
    Перейти к Калькулятор цен на 100г Что дешевле? (Наведите курсор мыши или щелкните) Неправильно! Этот предмет не самый дешевый. Это стоит 3,60 злотых за 100 г Ты прав! Этот пункт самый дешевый. Это стоит 3,30 злотых за 100 г Неправильно! Этот предмет не самый дешевый. Это стоит 3,36 злотых за 100 г
    Как использовать Amazon Cloud Player
    ... com недавно представила Cloud Player, интернет-сервис, который позволяет хранить до 5 ГБ музыки и получать доступ к этой музыке через веб-браузер, устройство Android и - если вы знаете хитрость - устройство iOS. Вот шаги для использования Cloud Player. Шаг 1. Войдите и запустите Cloud Player. Путешествие в Amazon MP3 сайт и нажмите Launch

    Комментарии

    Какие льготы включены в Amazon Business?
    Какие льготы включены в Amazon Business? Некоторые из выдающихся функций включают в себя: Деловой опыт: опыт покупок, ориентированный на бизнес. Бизнес-учетные записи. Создайте однопользовательскую или многопользовательскую бизнес-учетную запись, пригласите в нее дополнительных пользователей и определите группы пользователей для обмена методами оплаты и адресами доставки. Business Prime Shipping:
    Как города пытались продать себя?
    Как города пытались продать себя? первоначальное объявление HQ2 по сути, стартовал «конкурс красоты» среди муниципалитетов. Поскольку компания заявила, что ищет «сообщества, которые думают масштабно и творчески», многие города сделали широкие и глупые жесты, чтобы привлечь внимание Amazon. Таксон, Аризона, например,
    Какую полосу пропускания данных можно получить, если мы имеем такую ​​сеть только для себя?
    Какую полосу пропускания данных можно получить, если мы имеем такую ​​сеть только для себя? В ноябре отдел НАСА, занимающийся практикой использования современных информационных технологий, отправил данные между Денвером и Гринбелтом в Мэриленде со скоростью 91 гигабит. Теоретически максимальная пропускная способность составляет 100 гигабит - эта сеть построена на таких компонентах (коммутаторы, маршрутизаторы и т. Д.). Испытания НАСА между Гринбелтом и Университетом Юты позволили передавать данные
    Вы также можете купить шаблон и бороться с WordPress самостоятельно, но если в ситуации, когда мы понятия не имеем, как отремонтировать автомобиль, мы заставляем себя его ремонтировать?
    Вы также можете купить шаблон и бороться с WordPress самостоятельно, но если в ситуации, когда мы понятия не имеем, как отремонтировать автомобиль, мы заставляем себя его ремонтировать? Точно. Настройка веб-сайта, магазина или блога является клише. Проблема возникает, когда магазин не продается, а сайт работает не так, как должен. Он должен был быть высоким в результатах поиска Google, но это не так. Предполагалось генерировать новые запросы от клиентов, но этого не происходит. Почему?
    Com/watch?
    com/watch?v=ztv4uMmtgwc"> https://www.youtube.com/watch?v=ztv4uMmtgwc ). Он заставил телефонный коммутатор получить информацию о завершенном разговоре, оставив открытую линию, которую затем можно было использовать для междугородних и международных звонков. Около 1957 года семилетний слепой Джозеф Карл Энгрессия (также известный как Joybubbles) обнаружил, что свист на телефон позволяет совершать бесплатные междугородние звонки. Оказалось, что он стал первым в мире фрикером, человеком, который
    Прямая поставка на Amazon: что работает?
    Прямая поставка на Amazon: что работает? Так что, если вам интересно, нет, вам не нужно использовать Amazon с вышеупомянутыми методами доставки. Так как существует множество различных стратегий доставки, вот краткий пример покупок. Допустим, нашего клиента зовут Сара. Она в Интернете, видит ваше объявление и попадает в ваш магазин Shopify. Как только она разместит свой заказ, у вас есть несколько вариантов выполнения: Модель
    Com/embed/88IUE41-92U?
    com/embed/88IUE41-92U?rel=0" frameborder = "0" width = "560" height = "315"> </ iframe> <- назад в: Архив

    WTF?
    А как насчет проверки адреса выставления счета?
    Com/ap/signin?
    Какие льготы включены в Amazon Business?
    Как города пытались продать себя?
    Какую полосу пропускания данных можно получить, если мы имеем такую ​​сеть только для себя?
    Вы также можете купить шаблон и бороться с WordPress самостоятельно, но если в ситуации, когда мы понятия не имеем, как отремонтировать автомобиль, мы заставляем себя его ремонтировать?
    Почему?
    Com/watch?
    Com/watch?
    ДОБАВЬ В ЗАКЛАДКУ
    Форма входа
    ДРУЗЬЯ сайта

    Ярмарка Мастеров - ручная работа, handmade
    Способы заработка


    Copyright MyCorp © 2013
    Создать сайт бесплатно