Epic Fail

Очередной сбой у AWS

2021-12-08T18:12:33.145Z

У Amazon Web Services очередной сбой — на этот раз в ярости уже геймеры. Потому что десятки популярных игр перестали работать или работают с перебоями: League of Legends, PUBG, Fornite, Destiny 2, Dead by Daylight и многое другое. Поплохело даже платформам дистрибуции Epic Games Store, Uplay и Bethesda.

Наблюдать за весельем можно как и всегда на https://downdetector.com.

Утечка данных 1,2 млн пользователей GoDaddy

2021-11-23T10:13:33.188Z

22 ноября GoDaddy, один из крупнейших регистраторов доменных имён и хостеров в мире, сообщил о том, что 6 сентября злоумышленники получили доступ к системам, в которых компания размещает сервера WordPress и управляет ими.

Хакеры получили доступ к 1,2 млн активных и неактивных аккаунтов WordPress, электронным адресам и номерам клиентов.

У клиентов могли увести доступы к sFTP, закрытые SSL ключи, логины и пароли. Как сообщает GoDaddy, пострадавшим уже сбросили пароли, также им выдадут новые SSL-сертификаты.

Ранее GoDaddy отличился в 2020 году утечкой 28 тысяч данных своих пользователей, а в 2018 из-за некорректной настройки AWS в открытый доступ попала информация о 31 тысяче серверов.

Владельцы Tesla не могли попасть в свои машины из-за сбоя серверов

2021-11-21T09:45:20.429Z

20 ноября 2021 из-за сбоя на серверах Tesla владельцы электромобилей несколько часов не могли получить доступ к ним.

Мобильная аппка Tesla отдавала 500-ю ошибку, поэтому пользователи не могли попасть в свои автомобили с помощью смартфона. Проблема коснулась клиентов компании в разных странах мира.

Стоит отметить, что мобильное приложение не является единственным способом авторизации. Поэтому без доступа к машине остались только те владельцы, у кого под рукой не было физической ключ-карты.

В общем-то эта ситуация не единичная, аналогичное уже происходило в сентябре 2020, а до этого в сентябре 2019, а до этого в августе 2018 😃.

Утечка данных 5 миллионов пользователей Robinhood

2021-11-09T06:17:16.450Z

Стало известно, что 3 ноября утекли электронные почты 5 млн юзеров финансового брокера Robinhood.

Были получены не только 5 млн почтовых адресов, но и 2 млн имён и 310 расширенных записей (дата рождения, индекс, etc). Взломщик потребовал выкуп, но компания обратилась в правоохранительные органы, начато расследование.

Robinhood основан в 2013 году, а в 2015 запустил мобильное приложение, позволяющее торговать акциями и криптовалютой в один клик. По состоянию на 2021 год Robinhood имеет 31 миллион пользователей.

С июля этого года акции компании котируются на NASDAQ под тикером HOOD с капитализацией почти $32 млрд.

Цены на Ozon упали до 1 рубля

2021-11-01T08:52:39.360Z

Ночью 1 ноября технический сбой на маркетплейсе Ozon привёл к снижению стоимости части товаров до 1 рубля.

Некоторые товары самопроизвольно получили цену от 1 до 50 рублей. Цены снизились более чем на сотню товаров из разных категорий.

Некорректные заказы уже аннулированы и не будут отправлены покупателям. Сколько продавцов затронул сбой — маркетплейс решил не уточнять.

Внезапно на ситуацию подал голос Роспотребнадзор:

Маркетплейс Ozon при аннулировании заказов, сделанных по аномально низким ценам из-за сбоя на сайте, действовал не по закону.

Почти трое суток даунтайма Roblox

2021-10-30T08:11:14.783Z

Ранним утром 29 октября Roblox, одна из крупнейших в мире игровых платформ, перестала функционировать. Сбой продолжается уже более суток.

Те игроки, которым всё же удаётся пробиться на сервера, сталкиваются с пропажей прогресса и внутриигровых предметов.

Причины сбоя до сих пор официально не названы, однако у сообщества есть версия, что причиной стала повышенная нагрузка из-за акции от сети ресторанов Chipotle, которая 28 октября открыла в виртуальной песочнице кассу и пообещала бесплатные буррито первым 30 тысячам человек.

Релиз Roblox состоялся в 2006 году и на данный момент проект насчитывает более 217 млн активных пользователей. Целевая аудитория платформы — дети и подростки до 16 лет. За 24 часа до сбоя мониторинг показывал более 5 млн суточных игроков. Полгода назад компания вышла на биржу с капитализацией в $41,9 млрд.

Невероятно, но факт — столь масштабный сбой не привёл к снижению стоимости акций RBLX. Более того, с момента аварии курс подрос с $82.61 до $84.05.

UPD: сервера вернулись в строй только лишь утром 1 ноября.

Сговор Google с Facebook на рекламном рынке (и не только)

2021-10-25T17:55:04.060Z

Прокуратура целой пачки штатов USA подала иск к Google. Речь, разумеется, о нарушении антимонопольного законодательства. Но в этот раз, похоже, Google и, вероятно, FB придётся попотеть, чтобы выкрутиться.

Далее процитирую телеграм канал Запуск завтра, который ведёт Самат Галимов, бывший CTO Медузы и множества других проектов:

Чтобы вы понимали, гугл — это самая крупная площадка обмена рекламой. То есть сайты говорят гуглу, какие у них есть рекламные места, а рекламодатели — какую они рекламу хотят показать. Гугл — аукционный дом. Причем аукцион происходит каждый раз, когда вы заходите на сайт, где увидите рекламу, буквально за миллисекунды. То, как работает эта система — отдельная интересная тема.

Всё бы ничего, но гугл видит все ставки и, используя подставные фирмы, завышает цены на рекламу (стр. 56). При этом, гугл блокирует возможность сайтов использовать другие обменные площадки (аукционные дома) (стр. 50).

Когда же гугл позволяет использовать другие обменные площадки, он говорит, что аукцион выиграла его собственная площадка, даже когда её цена ниже, чем цена на конкурирующей площадке (проект Jedi, джедай, стр 5).

Когда рекламная индустрия придумала способ обойти эти проблемы, гугл заключил секретный договор с фейсбуком, по которому было оговорено, какую часть лотов будет «выигрывать фейсбук» (проект Blue Jedi, синий джедай, стр 81). Сами сотрудники гугла знали, что это незаконно и писали об этом во внутренней переписке.

Вообще, собственная аукционная площадка позволяет гуглу забирать себе до 43% стоимости рекламного места, что довольно дико (стр. 93). Представьте, что такое бы происходило на фондовой бирже.

Помните AMP, который гугл подавал под соусом, что это — единственный способ сделать интернет-страницы побыстрее? Оказывается, проект использовался как раз для уничтожения конкуренции аукционных площадок. И сайты с AMP стали зарабатывать на 40% меньше, чем без AMP (стр 92).

Кроме обменных площадок, рекламодатели используют специальные «инструменты покупки рекламы» (ad buying tools). Так вот, у гугла была специальная программа Бернанке (в честь знаменитого главы ФРС), которая помогала пользователям инструментов покупки рекламы гугла выигрывать, даже если их ставка была ниже, чем у конкурентов, использующих внешние инструменты (стр 57).

Помните, нам говорили, что кукисы — это механизм слежки и давайте его ограничим по максимуму? Гугл только за, потому что тогда единственным способом трекать пользователей останутся внутренние механизмы браузера. А тут у гугла и свой браузер есть — хром. У них был целый проект NERA, который придуман для того, чтобы сделать из интернета «walled garden», как у фейсбука, где они будут не только одним из игроков, а полным владельцем рынка. (стр 94). Свежая версия этого проекта называется Privacy Sandbox. Идея та же самая — через блокирование кукисов (приватность!) убиваем всех конкурентов и продаем рекламу только сами. (стр 96).

В общем, жира там — на целый вагон. Я пересказал только самые понятные и броские места. Интересно, чем закончится дело. 🍿

Можно ли считать сговор эпик фейлом, если он долгие годы приносил и продолжает приносить корпорациям миллиарды прибыли? Скорее нет. Но факт того, что это, наконец-то, дошло до суда не может не интриговать.

Авария KT Corp: почти вся Южная Корея осталась без сети

2021-10-25T17:37:32.963Z

Утро 25 октября запомнилось жителям Южной Корее как nationwide network outage — практически вся страна осталась без доступа к интернету более чем на час.

Авария случилась в сети KT Corp, местного монополиста в сфере обеспечения проводного и беспроводного доступа к Сети. Пресс-служба корпорации поспешила заявить, что наблюдается небывалой мощи DDOS-атака, а полиция уже начала расследование.

Но довольно быстро отдел киберпреступлений выступил с заявлением, что никаких следов атаки не обнаружено. KT Corp пришлось признать, что это «всего лишь» ошибка маршрутизации.

Услугами доступа в сеть от этой компании пользуется более 14 млн абонентов при общей численности населения страны в 50 млн человек. Во время аварии без интернета остались не только простые граждане, но и магазины, больницы, государственные ведомства и школы.

Немного о KT Corp: корпорация приватизирована государством в 2002 году. Изначально они занимались только телекомом, но сейчас холдинг оказывает финансовые услуги, управляет сервисами по аренде машин и квартир, звукозаписывающими лейблами, киностудиями и много чем ещё. С завидной регулярностью (примерно раз в 2 года) компанию взламывают хакеры и собирают данные 8-14 млн абонентов, включая их паспортные данные.

Хакеры получили паспортные данные всех жителей Аргентины

2021-10-24T10:48:36.354Z

В середине октября стало известно, что была взломана Registro Nacional de las Personas — система хранения паспортных данных, курируемая МВД Аргентины.

Свежерегнутый Twitter аккаунт AnibalLeaks (уже заблокирован) зашёл в медиа-пространство с козырей — выложил в публичный доступ сканы паспортов 44 аргентинских знаменитостей, включая самого президента страны.

Хакеры предлагают в обмен на деньги предоставить выгрузку данных по абсолютно любому жителю Аргентины.

МВД страны сообщило, что утечка, похоже, произошла через VPN учётку Министерства здравоохранения. Хотя официальный пресс-релиз гласит, что полноценного массового взлома не было, но местные журналисты уже порезвились и выяснили, что дамп базы (45 млн записей, т.е. все жители страны) у хакеров таки есть. Ведётся официальное расследование, а пока хакеры обещают выложить в свободный доступ полные данные 1-2 миллионов жителей.

По этому случаю хочется напомнить:

29 сентября 2021 года в МВД заявили о готовности к введению в России электронных паспортов.

С трепетом ожидаем.

Фейковые авторизации в Яндекс ID?

2021-10-24T10:04:55.314Z

Вечером 21 октября приложение Яндекс GO прислало тревожный пуш. По тапу сообщалось, что некто авторизовался в моём Яндекс ID из Киева.

Взломали? Звучит неприятно, учитывая тот факто, что у меня настроена двухфакторая авторизация по номеру телефона и уникальный сгенерированный пароль из 25 символов. Перевыпуск или клонирование сим-карты?

Поглядел все активные сессии и историю заходов — ничего аномального нет, там только я. Подрубил двухфакторку с одноразовым паролем от фирменного приложения Яндекс.Ключ, разлогинился из всех устройств и на всякий случай проверил сессии в других сервисах типа Facebook и Telegram. Там тоже всё чисто.

После чего попытался снова авторизоваться в Яндекс GO уже с помощью Яндекс.Ключа, но сервис выдавал невнятную ошибку именно при попытке зайти в GO. В другие сервисы компании авторизовывало корректно. Написал в техподдержку и стал ожидать.

Мне довольно быстро ответила первая линия саппорта:

После чего агент поддержки пропал почти на 2 дня:

На вопрос о том была ли инородная авторизация и стоит ли опасаться за приватные данные ответили так:

В ситуации разбираются уже 3 дня, но за время ожидания ещё трое знакомых столкнулись с точно такой же проблемой — пуш о чужеродной авторизации в их аккаунты, которой якобы не было. По четырём кейсам судить о масштабах проблемы не получится, но уже очевидно, что случай не единичный.

Яндекс, пожалуйста, живи и постарайся больше не авторизовывать в наши аккаунты рандомных людей.