Fantasy site 2ème vie expose les données de l'utilisateur

Second Life, la croissance rapide site en ligne où des centaines de milliers de personnes à jouer fantaisie vie en ligne, a subi une violation de la sécurité informatique que l'exposé du monde réel des données personnelles de ses utilisateurs.

Linden Lab, de San-Francisco société derrière le site Second Life, a déclaré dans une lettre à ses 650000 utilisateurs, ce week-end que sa base de données clients, y compris les noms, adresses, mots de passe et des données de la carte de crédit, avait été compromise.

Tous les utilisateurs - ou des résidents de Second Life jargon - sont tenus de demander un nouveau mot de passe. Quelques 286000 résidents ont utilisé le site dans les 60 derniers jours, selon une compter sur la page d'accueil à http://www.secondlife.com/.

"Alors que nous savons c'est un inconvénient pour les résidents, nous pensons qu'il est le plus sûr d'action," Cory Ondrejka, le Chief Technology Officer de Linden Lab a dit dans le message de Second Life clients libérés fin le vendredi.

Second Life est un trois-dimensions monde des logiciels sur le Web habitées par des personnages animés que les utilisateurs eux-mêmes pour la conception d'interagir avec d'autres participants. Les utilisateurs d'acheter et de vendre la terre virtuelle et de construire avec les entreprises monnaie appelée "Linden Dollars", qui peuvent être échangés contre de la monnaie réelle.

Brouiller la ligne entre un jeu multijoueur en ligne et une entreprise, la popularité du site a favorisé Fortune 500 sociétés telles que Coca-Cola Co. et Wells Fargo & Co., ainsi que des architectes, des auteurs, des musiciens et à ériger virtuelle de leurs avant-postes organisations ou personnes.

Détaillant American Apparel a créé une entreprise à vendre des vêtements pour la deuxième vie aux utilisateurs de créer des avatars se représenter elles-mêmes dans le monde en ligne. Musiciens comme Duran Duran et Suzanne Vega ont organisé des concerts dans Second Life.

La base de données violation potentiellement exposées les données des clients en clair y compris les noms et adresses, ainsi que les mots de passe encryptés et cryptée informations de paiement de tous les utilisateurs de Second Life, Linden Lab a dit dans le message pour les utilisateurs. En clair informations de carte de crédit, qui sont stockées sur une base de données séparée, n'a pas été compromise, elle a dit.

La violation a été découverte sur Septembre 6. La société a lancé une enquête qui a révélé un intrus a été en mesure d'accéder aux bases de données de Second Life en utilisant un "Zero-Day Exploit» grâce à des logiciels commerciaux utilisés sur les serveurs de Second Life.

"En raison de la nature de l'attaque, l'entreprise ne peut pas déterminer quelles données individuelles ont été exposés», Linden Lab a dit la déclaration. Une sonde est en cours, il a dit.

Reuters

Medication To Aid Drug Detox At Home

Machines de vote électronique pourrait fausser les élections

Cheryl Kagan, un ancien législateur démocratique du Maryland, a été choquée quand elle a ouvert son mail mercredi matin.

L'intérieur, elle a découvert trois disques d'ordinateur. Avec eux, était une lettre anonyme disant que le disque contient le code source secret pour compter les voix qui pourraient être utilisés pour modifier les suffrages exprimés par le Maryland de neuf machines de vote électronique.

"Ma compréhension est que ces disques avec une personne malveillante pourrait fausser les résultats d'une élection", dit Kagan.

Diebold, la société qui fabrique des machines de vote, a déclaré à ABC News, «Ces disques ne modifient en rien la sécurité du Diebold écran tactile système de quelque manière que ce soit," parce que l'élection travailleurs peuvent établir leur propre mot de passe.

Mais ABC News a obtenu un rapport indépendant commandé par l'État du Maryland et mené par la Science Applications International Corporation révélant que la première usine Diebold les mots de passe sont toujours utilisés sur de nombreuses machines à voter.

Le SAIC étude montre également une multitude d'autres failles de sécurité, y compris administratives-ride sur les mots de passe qui ne peuvent pas être modifiées par les responsables locaux mais peut être utilisé par les hackers ou de ceux qui ont vu les disques.

Le rapport indique par ailleurs que l'un des risques élevés pour le système d'exploitation est si code disques sont perdus, volés ou vus par des tiers non autorisés - précisément ce qui semble avoir eu lieu avec les disques envoyés aux Kagan, qui craint que l'incident indique le secret code source n'est pas si difficile à obtenir.

"Certes, il suffit de modifier un peu de voix dans quelques Etats pourraient radicalement changer le résultat de nos politiques pour l'année à venir», at-elle dit.

Computer experts et des représentants du gouvernement ont exprimé de graves préoccupations que si ces machines tombe en panne, pas de papier dossier existent pour un recomptage. Pire encore est la crainte que l'élection pourrait être piraté.

Des chercheurs de l'Université de Princeton en utilisant un Accuvote TS - un écran tactile version de la machine Diebold - a montré comment il serait facile de déployer un virus qui, en quelques secondes, retournez le vote d'une élection quelconque.

"Nous prenons le vote processus de comptage et de nous remettre à ces entreprises - et nous ne savons pas ce qui se passe dans ces machines», a déclaré Edward Felten, un professeur et un chercheur à Princeton's Center for Information Technology Politique, qui a duré l'étude.

Diebold a demandé l'étude de Princeton "irréaliste et inexact."

Mais de nombreux informaticiens, y compris la cyber-sécurité expert Stephen Spoonamore, en désaccord, soulignant que le Accuvote TS a été utilisé dans l'élection présidentielle de 2004 et est toujours utilisé dans au moins quatre États - y compris toutes les machines en Géorgie et le Maryland. Spoonamore dit le hack attaqué la couche système d'exploitation de logiciels et d'influer sur tout écran tactile machine construite par Diebold.

Diebold affirme que le logiciel à partir des élections de 2004 a été mise à jour pour corriger d'éventuels problèmes de sécurité. Mais Spoonamore n'est pas convaincu, Diebold disant "système est tout à fait non. L'ensemble de la cyber-communauté de sécurité est la mendicité à revenir à la réalité et la sécurité de notre nation de vote."

Il ya aussi la question de problèmes d'ordinateur. Dans élections primaires et essais cette année, il y avait problèmes avec les machines électroniques de vote de Diebold et d'autres sociétés.

Machines mal fonctionné au Texas, où 100000 voix ont été ajoutées.

En Californie, les orientations pour les électeurs avec des problèmes de vision est sorti en vietnamien.

Et dans le Maryland, a gelé les écrans et les cartes de mémoire a été porté disparu.

Gov Robert Ehrlich, un républicain pour la réélection de fonctionnement, a informé les résidents de vote par scrutin absents parce qu'il n'avait pas confiance dans les machines.

"Je ne suis pas si nous avons payé un demi-milliard de dollars ou 1 milliard de dollars," a dit Ehrlich. "Si ça va mettre à l'élection à risque, il n'y a pas de prix pour une pseudo-élection ou une élection frauduleuse."

Beaucoup d'entre eux sont préoccupés par la façon dont la confusion des questions techniques seront traitées par sondage travailleurs, qui ont tendance à être des personnes âgées et qui ne sont pas nécessairement tech-savvy.

Machines de vote électronique étaient censés être la solution aux problèmes papier scrutin de l'élection présidentielle de 2000. Mais pour de nombreux critiques, en Amérique du système de vote a disparu de la poêle et dans le feu.

Copyright © 2006 ABC News Internet Ventures