Прощай, автозапуск!

Прощай, автозапуск!

После десяти лет процветания вредоносного программного обеспечения, использовавшего для самораспространения функционал автоматического запуска содержимого съемных дисков, корпорация Microsoft наконец представила обновление, отменяющее обработку autorun.inf во всех выпусках операционной системы Windows.



Напомним, что вчера был "день патчей": в соответствии со своим устоявшимся расписанием Microsoft выпустила новый пакет обновлений. Среди них оказалась модификация для ранних версий Windows - от Server 2008 и ниже, - благодаря которой как индивидуальные пользователи, так и сотрудники департаментов информационных технологий на предприятиях смогут вздохнуть свободнее: автозапуска съемных устройств больше не будет (во всяком случае, обязательное исполнение кода, записанного в корневой файл autorun.inf, которое осуществлялось без ведома пользователя, точно останется в прошлом).


Ранее корпорация избавила от небезопасного функционала пользователей Windows 7, однако всем остальным клиентам до вчерашнего дня оставалось лишь выключать автоматический запуск вручную или специально искать, загружать и устанавливать особое дополнение, которое проводило эту операцию в автоматическом режиме. Теперь же, когда обновление появится в списках Windows Update, операционные системы миллионов пользователей самостоятельно дезактивируют обработку autorun.inf.


Представитель Microsoft Response Communications Джерри Брайант рассказал журналистам, что корпорация оценила текущий момент как наиболее подходящий для всеобщего отключения автозапуска и, соответственно, нанесения массированного удара по позициям вредоносного программного обеспечения, использующего такой метод размножения. По словам г-на Брайанта, Microsoft давно была готова выпустить это обновление, но некоторым ее партнерам понадобилось время для адаптации - в прежние времена они использовали проблемный функционал для автоматической установки приложений, поставляемых совместно с их аппаратным обеспечением. Когда же все партнеры перешли на альтернативные способы инсталляции, производитель Windows смог наконец отправить патч в систему Windows Update.


Некоторые специалисты в области защиты информации, однако, считают, что предпринятого шага недостаточно: нужно отключить еще и автостарт содержимого компакт-дисков. Microsoft в лице группы Trustworthy Computing с ними не согласна: эксперты корпорации заявили, что они до сих пор не видели в реальной вирусной среде ни одной попытки использовать самозапуск CD и DVD для доставки и установки вредоносного программного обеспечения. 


The Register

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

88% россиян забывают пароли: почему это нормально и что с этим делать

Ко Всемирному дню пароля, который отмечается 1 мая, эксперты напомнили, почему мы так часто забываем свои пароли — и как с этим справляться безопасно. По результатам опроса, большинство россиян хоть иногда, но сталкиваются с ситуацией, когда приходится восстанавливать доступ к своим аккаунтам.

У 16% это случается часто, у 37% — время от времени, у 35% — редко, но бывает. И это не только неудобно, но и потенциально опасно с точки зрения кибербезопасности.

Почему мы забываем пароли? Всё дело в особенностях памяти. Человеческий мозг запоминает лучше то, что связано с эмоциями, имеет личную значимость или повторяется часто. А вот случайные наборы символов, которые используются редко, мозг склонен «выкидывать» как ненужные. К тому же, забывание — это естественный процесс, который помогает регулировать эмоции и обновлять информацию.

Чтобы всё-таки защитить свои аккаунты и не сойти с ума от количества паролей, специалисты советуют:

  • Не хранить пароли на бумажках и в виде скриншотов;
  • Пользоваться менеджерами паролей — так достаточно будет запомнить всего один мастер-пароль;
  • Создавать надёжные, но запоминаемые комбинации, используя ассоциации, понятные только вам. Например, взять первую букву каждого слова из любимого стихотворения, перемешать заглавные и строчные буквы, добавить символ и важную для вас цифру;
  • Разделять пароль на логические части — так его будет проще держать в памяти;
  • Применять визуальные и аудиальные методы запоминания: «фотографировать» пароль в голове или проговаривать его вслух.

Кроме самих паролей, специалисты рекомендуют включать дополнительные меры безопасности: двухфакторную аутентификацию (например, код из СМС-сообщения) или использовать альтернативные способы входа, основанные на биометрии, одноразовых кодах или токенах. Последние становятся всё популярнее — не нужно ничего запоминать, а уровень защиты при этом высокий.

Возможно, будущее действительно за беспарольной авторизацией. Но пока она не стала повсеместной, стоит позаботиться хотя бы о том, чтобы придуманные пароли не превращались в головоломку — ни для вас, ни для вашей безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru