Microsoft может заменить пароли на открытые ключи шифрования

Корпорация Microsoft присоединилась к организации FIDO Alliance, разрабатывающей новые методы идентификации интернет-пользователей, которые должны заменить систему паролей на открытые ключи шифрования, говорится в сообщении компании FIDO Alliance.

Как член организации, Microsoft будет участвовать в разработке открытых стандартов авторизации пользователей, основанных на использовании системы открытых ключей шифрования. Предполагается, что идентификация будет осуществляться при помощи отдельной программы, установленной на компьютер, которая будет получать отдельный ключ для каждого интернет-сервиса при регистрации в нем. В дальнейшем, доступ будет осуществляться автоматически после проверки этого ключа, а от пользователя не потребуется никаких дополнительных действий, сообщает digit.ru.

Система должна заменить используемую сейчас авторизацию по логину и паролю, которая, по мнению участников FIDO Alliance, давно устарела и уступает новому стандарту по надежности и удобству использования.

FIDO Alliance планирует сделать сервис доступным для всех браузеров. Участие Microsoft в работе организации также означает, что, возможно, аналогичные методы авторизации пользователей появятся и для входа в операционную систему Windows. Также, представители FIDO Alliance ожидают появления системы на устройствах с Android и продуктах компании Apple.

Кроме Microsoft, к организации ранее уже присоединились Google, Lenovo, BlackBerry, MasterCard, PayPal и ряд других компаний. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru