Microsoft начнет использовать систему аутентификации через смартфон

Microsoft приобрела производителя систем аутентификации

Американская корпорация приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.


«Приобретение PhoneFactor поможет Microsoft предоставлять эффективные и доступные многофакторные системы аутентификации для пользователей наших облачных сервисов и других приложений», – говорит Бхарат Сха – корпоративный вице-президент подразделения Server and Tools в Microsoft. «В дополнение к этому решения PhoneFactor помогут клиентам, партнерам и разработчикам, сотрудничающим с Microsoft, дополнить их программы новыми сценариями аутентификации».

;



Основанная в 2001 году компания PhoneFactor помогает сотням различных организаций защищать их логины и сделки. Используя обычный телефон (устройство, доступное практически для всего работающего населения), PhoneFactor позволяет использовать MFA-функционал в большом количестве самых разнообразных приложений.

Система PhoneFactor предлагает на выбор широкий спектр самых разнообразных методов аутентификации действия. Вот несколько примеров:

  • PhoneFactor звонит пользователю, который должен ответить и нажать # на клавиатуре мобильного аппарата.
  • PhoneFactor отсылает текстовое сообщение, содержащее пароль. Пользователь отвечает на это текстовое сообщение и вводит указанный пароль.
  • PhoneFactor выдает напоминание от имени соответствующей программы на смартфоне или планшете пользователя, которое пользователь принимает, нажимая кнопку «Одобрить».
  • PhoneFactor требует от пользователя устного произношения фразы-пароля во время звонка аутентификации, который называют звонком аутентификации.


Система от этого производителя уже совместима со многими продуктами Microsoft, включая Outlook Web Access и Internet Information Services, Active Directory.

«Мы чрезвычайно рады присоединиться к Microsoft и с нетерпением ждем, когда сможем предоставить наш надежный, недорогой и удобный метод аутентификации миллионам клиентов Microsoft», – сказал в официальном заявлении Тимоти Саттон – исполнительный директор и основатель PhoneFactor.

Сколько именно Microsoft заплатила за эту сделку – не уточняется, но топ-менеджеры из Рэдмонда явно не поскупились. Достаточно только вспомнить, сколько компания заплатила за Skype. В каких именно продуктах Microsoft мы сможем увидеть новые решения аутентификации от PhoneFactor, пока также не известно.

приобрела разработчика многофакторных систем аутентификации (MFA), позволяющей одобрять действие в программе посредством мобильного телефона.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru