Исследовательская компания Netcraft сообщила об обнаружении серьезной уязвимости на веб-сайте Yahoo. Эксплуатация уязвимости ведет к перехвату идентификационных файлов cookie, которые сервер отдает легальным пользователям. При помощи таких сайтов портал различает пользователей и предоставляет им определенные привилегии, например доступ к конкретному почтовому ящику.

Перехватив указанные файлы-cookie злоумышленник может с точки зрения сайта yahoo.com и его дочерних проектов выступать от имени авторизованного

В разработке данных принципов принимали участие, помимо представителей интернет-компаний, инвесторы, ученые и правозащитники. Ожидается, что данные принципы оградят пользователей от доступа властей к их персональной информации.

Глава компании Yahoo! Джерри Янг заявил, что принципы лягут в основу