Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Adobe закрыла доступ к пользовательскому форуму из-за утечки данных

Компания-разработчик программного обеспечения Adobe Systems закрыла доступ к интернет-форуму Connectusers.com, где пользователи обмениваются информацией об использовании ее сервиса онлайн-конференций Connect, из-за утечки пользовательских данных, сообщает агентство Рейтер.

Программные продукты Adobe часто становятся мишенями хакеров, поскольку широко используются для обработки и публикации электронных документов. Нынешний инцидент получил огласку после того, как во вторник анонимный хакер опубликовал в интернете данные 644 аккаунта сайта Connectusers.com, которые включали имена пользователей, электронные адреса и хэши паролей (закодированных значений пароля, которые хранятся в базе данных сервиса), пишет digit.ru.

Согласно заявлению хакера, полная похищенная им база данных включает данные более 150 тысяч аккаунтов форума. По его словам, целью взлома было продемонстрировать медленную реакцию Adobe на выявленные уязвимости.

Компания признала факт взлома и временно закрыла доступ к форуму. Кроме того, Adobe заявила, что сбросит пароли примерно 150 тысяч пользователей сайта Connectusers.com, которые могли попасть в руки хакера. По данным Adobe, учетные записи самого сервиса Connect, а также данные других веб-сайтов компании не скомпрометированы.

Хакер, получивший доступ к данным форума Adobe, также пообещал опубликовать данные, похищенные у интернет-компании Yahoo, отмечает Рейтер. Представители Yahoo эту информацию не прокомментировали.

Утечка данных с пользовательского форума Connectusers.com была выявлена через неделю после того, как российские эксперты по информационной безопасности из компании Group-IB обнаружили в популярной программе для просмотра PDF-изображений Adobe Reader (10 и 11 версии) ранее неизвестную уязвимость — так называемую «уязвимость нулевого дня», которую уже в течение двух недель киберпреступники используют для распространения банковских троянских программ.

Представитель Adobe Вибке Липс (Wiebke Lips) заявила, что компания изучает отчет Group-IB, хотя и до сих пор не получила от специалистов по инфобезопасности примеров вредоносного кода. 

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru