Хакеры взломали сервер Ashampoo

Хакеры взломали сервер Ashampoo

Немецкий производитель программного обеспечения сообщает, что его вычислительные системы подверглись нападению; пользователям рекомендуют быть настороже и ожидать вероятных попыток целевого фишинга со стороны киберпреступников.


Похоже, что до серверов с финансовыми сведениями взломщики не добрались (эти данные хранятся на отдельных площадках, не являющихся частью сети Ashampoo); их добычей стала лишь информация об именах и электронных адресах пользователей. Всего у компании порядка 14 млн. клиентов; о том, насколько большую часть базы сумели извлечь злоумышленники, пока ничего не известно.

В уведомлении Ashampoo говорится, что хакеры, возможно, будут пытаться использовать добытые сведения при рассылке электронных писем с вредоносными вложениями. В силу этого пользователям рекомендуется не слишком доверять поступающим сообщениям и удалять подозрительные письма, не открывая прикрепленных к ним файлов.

Также представители компании пишут, что отверстие в системе защиты, которым воспользовались взломщики, было оперативно ликвидировано, и об инциденте уже сообщили в правоохранительные органы. Впрочем, официальное расследование вряд ли поможет обнаружить и призвать к ответу хакеров - в Ashampoo говорят, что "их следы теряются за границей".

Для немецкой компании происшествие является не слишком приятным, поскольку она производит не только средства обслуживания ОС Windows, но и системы обеспечения безопасности. Хотя злоумышленники добыли не такую уж и секретную информацию, сам факт успешного несанкционированного доступа к информационным ресурсам Ashampoo вряд ли скажется положительно на ее репутации.

Computerworld

Письмо автору

Android 17 закручивает гайки: после 20 ошибок ПИН-код уже не перебрать

Google решила всерьез осложнить жизнь тем, кто пытается подобрать ПИН-код к чужому смартфону. В Android 17 компания радикально ужесточила защиту экрана блокировки, сократив допустимое число неверных попыток ввода практически в 90 раз.

В старых версиях системы злоумышленник теоретически мог сделать до 1800 попыток ввода ПИН-кода или пароля в течение пяти лет.

В Android 17 этот лимит сократили всего до 20 попыток. После двадцатой ошибки система полностью перестанет принимать новые варианты.

Ограничения начинают действовать практически сразу. Теперь в первую минуту разрешено лишь шесть неверных попыток, в течение шести минут — семь, за 25 минут — восемь, а за сутки — всего двенадцать.

По мнению Google, прежние лимиты оставляли слишком много пространства для атак. Многие пользователи выбирают простые ПИН-коды, связанные с датой рождения, годовщиной или другими легко угадываемыми комбинациями. Если злоумышленник знает подобную информацию, вероятность успешного подбора заметно возрастает.

Впрочем, о забывчивых владельцах смартфонов тоже подумали. Если пользователь несколько раз подряд случайно вводит один и тот же неправильный ПИН-код, Android 17 не будет считать такие ошибки отдельными попытками. Система распознает повторение и сообщит, что одинаковые неверные комбинации не засчитываются в общий лимит.

Google также немного переработала интерфейс блокировки. Вместо длинных таймеров вроде «Попробуйте снова через 1800 секунд» теперь будут отображаться привычные сообщения наподобие «Попробуйте снова через 30 минут».

Кроме того, на экране блокировки появится кнопка быстрого перехода к восстановлению доступа, чтобы пользователь мог быстрее найти инструкции по восстановлению учетной записи с другого устройства.

Для обычных пользователей изменения будут почти незаметны, а вот любителям подбирать чужие ПИН-коды станет значительно сложнее.

RSS: Новости на портале Anti-Malware.ru