Менеджер паролей Chrome открыл биометрическую аутентификацию на десктопах

Менеджер паролей Chrome открыл биометрическую аутентификацию на десктопах

Разработчики Google Chrome решили допилить встроенный в браузер менеджер паролей. Основная задача — обезопасить пользователей от кражи учётных данных и облегчить им управление паролями.

Напомним, что Chrome Password Manager является частью сервисов Google и плотно интегрирован в экосистему интернет-гиганта. Менеджер позволят управлять паролями и автоматически подставлять учётные данные на сайтах. Все комбинации синхронизируются в пределах одного Google-аккаунта.

Считается, что сохранять пароли в браузере — крайне нежелательная и опасная практика, вспомнить хотя бы вредоноса RedLine, который недавно напомнил пользователям об этих рисках. Тем не менее специалисты отмечают, что если вы придерживаетесь основных правил кибербезопасности, можете не бояться использовать Google Password Manager для управления учётными данными.

На днях Google представила пять новых функций менеджера паролей, призванных повысить безопасность логинов и паролей пользователей. Особого внимания заслуживают три из них.

Первая — ярлык на десктопах для Google Password Manager, который позволит быстрее получать доступ к сохранённым данным, изменять их или заполнять формы для входа на сайтах.

 

Вторая фича ещё более вкусная — биометрическая аутентификация на десктопных компьютерах. Ранее это было доступно только мобильным платформам. Теперь пользователи настольных ОС смогут защитить свои данные ещё одним слоем: пароли будут подставляться только после сканирования отпечатка пальца или лица. То же самое касается просмотра и редактирования учётных данных.

 

Отметим также появление произвольных заметок к каждому из сохранённых логинов и паролей. Это позволит сохранять дополнительную информацию, которая требуется для входа в аккаунты (например, ответы на специальные вопросы, ПИН-коды и т. п.).

 

Помимо этого, в менеджере паролей Google Chrome также улучшили импорт из других аналогичных программ.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Apple устранила возможность выполнения кода в iOS, macOS

Apple выпустила очередную порцию обновлений с патчами для операционных систем iOS и macOS. По словам корпорации, одна из уязвимостей в мобильной ОС уже может использоваться в атаках на владельцев iPhone.

В общей сложности разработчики устранили в iOS и iPadOS 16 уязвимостей, при этом особенно выделив проблему под идентификатором CVE-2024-23296.

Последняя затрагивает RTKit и приводит к повреждению памяти. Именно ее, по данным Apple, злоумышленники могут эксплуатировать в реальных кибератаках.

RTKit представляет собой встроенную систему, работающую в режиме реального времени практически на всех устройствах Apple. В последнее время киберпреступники использовали ее для обхода защиты памяти ядра.

Разработчики уточнили, что CVE-2024-23296 угрожает более ранним версиям операционных систем, поэтому им пришлось портировать патчи в версиях iOS 16.7.8 и iPadOS 16.7.8.

Актуальные релизы систем получили свои обновления, устраняющие 14 уязвимостей. Закрытые баги могут привести к выполнению кода, раскрытию данных и сбою в работе ОС.

В macOS Sonoma, macOS Ventura и macOS Monterey девелоперы также устранили возможность выполнения кода, повышения прав и несанкционированного доступа к данным.

Напомним, в начале месяца мы писали о тестировании ИИ-функций в Safari 18. На днях также выяснилось, что Apple не особо следит за правилами использования API для снятия цифровых отпечатков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru