Google развернула двухфакторную верификацию в более чем 150 странах

Google развернула двухфакторную верификацию в более чем 150 странах

Google накануне сообщила, что развернула свою систему двухфакторной верификации на 40 новых языках в более чем 150 странах. Новый сервис имеет своей целью затруднить проникновение хакеров в аккаунты пользователей сервисов Google. Первоначально система была развернута только на английском языке и поддерживалась только в нескольких странах.



В компании говорят, что данный шаг должен будет усложнить процесс похищения аккаунта и расширить существующий механизм аутентификации, работающий только на базе пароля.

 Те, кто решит добавить второй шаг к системе авторизации Google, получат более защищенную систему и существенно усложнят доступ к своим данным со стороны, уверяют в Google. Ожидается что система двухфакторной верификации заработает сегодня вечером, но ее полное развертывание на всех серверах займет несколько дней, сообщает cybersecurity.

В Google говорят, что новая функция для активации требует около 15 минут, но после установки и настройки она требует лишь незначительного дополнительного времени требующегося на получение и ввод одноразового кода.

Пользователям предложена на выбор генерация однократного кода с последующей отправкой на мобильный телефон посредством SMS или голосового звонка. Кроме того, код может быть сгенерирован в мобильном приложении Android, BlackBerry или iPhone.

С новой функцией пользователи могут оставаться залогиненными на протяжении 30 дней и на протяжении этого времени им не нужно повторять ввода пароля или одноразового кода. "Пароли уязвимы сразу с нескольких точек зрения. Во-первых, их можно получить через незащищенные WiFi-сети, можно вынудить пользователя под тем или иным предлогом раскрыть его или же перехватить его при помощи сетевого анализа. Еще одна проблема - это один и тот же пароль для многих или всех сервисов, применяемых человеком", - говорят в Google.

Ограниченно систему двухфакторной верификации Google начала предлагать еще в сентябре для ряда пользователей Google Apps.

Мошенники маскируют Android-вредонос под поиск пропавших в зоне СВО

Мошенники начали использовать особенно циничную схему обмана: они вынуждают россиян устанавливать вредоносные приложения для мобильных устройств на Android, прикрываясь помощью в поиске родственников, пропавших в зоне СВО.

Об этом сообщили в пресс-центре МВД России в ответ на запрос ТАСС.

По данным ведомства, злоумышленники представляются сотрудниками общественных организаций или частными лицами, якобы занимающимися розыском военнослужащих.

В ходе общения они присылают файлы для скачивания и уверяют, что в них содержится «официальная информация» или «специализированное приложение» с данными о пропавших.

На практике же под видом документов пользователям предлагают установить APK-файлы с говорящими названиями — например, «Приказ 18.02.apk», «Поиск_СВО.apk», «Список(2025).apk» и другие. Именно в них и скрывается зловред.

После установки вредоносное приложение получает практически полный контроль над смартфоном. Оно позволяет мошенникам собирать данные о модели устройства и версии операционной системы, отслеживать используемые номера телефонов, читать СМС, получать доступ к контактам и журналу вызовов.

Кроме того, зловред может в реальном времени передавать информацию о входящих и исходящих соединениях, определять геолокацию пользователя и даже удалённо управлять функциями устройства.

В МВД подчёркивают, что подобные схемы рассчитаны на эмоциональное состояние людей, которые находятся в тревоге за судьбу близких. Именно поэтому граждан просят быть особенно осторожными: не скачивать файлы из непроверенных источников и помнить, что официальные структуры никогда не рассылают подобные «приложения» через мессенджеры или личные сообщения.

Эксперты по информационной безопасности также советуют: если речь идёт о розыске или официальных сведениях, вся информация должна поступать исключительно через государственные каналы и проверенные ресурсы — без APK-файлов и «секретных списков».

RSS: Новости на портале Anti-Malware.ru