Microsoft запускает новую систему аутентификации

Компания Microsoft в скором времени собирается организовать 2-факторовую аутентификацию для всех своих учетных записей. Этот процесс носит название «2-шаговая верификация». Этот совершенно новый сервис будет функционировать в Windows, Windows Phone, Xbox, SkyDrive и Office.



«Эта программа позволит вам полностью защитить всю вашу учетную запись, с помощью 2-шаговой аутентификации, в независимости от того какой сервис или устройство вы используете с аккаунтом от Microsoft», – говорит Эрик Доерр –управляющий групповой программы учетными записями Microsoft. «Вы сами можете выбирать, включать эту опцию или нет. Однако если вы хотите обеспечить дополнительную защиту вашей учетной записи, то вы сможете легко это сделать», – добавляет специалист.

Подобные системы 2-шаговой аутентификации используются многими компаниями, в числе которых Apple, Facebook, Google, Paypal. Цель нового подхода к аутентификации заключается в минимизации риска фишинга паролей и других форм взлома и сетевого мошенничества.

Защищенный таким образом аккаунт окажется менее уязвимым для взлома, так как хакерам недостаточно будет просто получить пароль для кражи учетной записи. Однако пользователям стоит помнить, что если вы забыли пароль – то не сможете получить доступ к учетной записи вовсе. Служба поддержки будет бессильна вам помочь. Пользователям придется пройти через сложнейший процесс восстановления, который может затянуться на 30 дней. Для любого бизнеса – это все равно, что смертный приговор.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян захватил Android-приложение для управления секс-игрушками

Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.

Используя встроенный в Android компонент WebView, троян-кликер может незаметно для пользователя открывать сайты и заполнять на них формы данными, делать скриншоты отображаемого сайта, передавать их на сервер, анализировать и определять места кликов.

Вредонос также способен передавать на свой сервер информацию об устройстве, такую как бренд, модель, версия ОС, IP-адрес, регион, выбранный в настройках, код оператора мобильной сети.

Данный троян идентифицируют как Android.Click.414.origin. Он маскировался под библиотеку com.android.logcatch — компонент для сбора отладочной информации.

Аналитики «Доктор Веб» рассказали, что такой зловред злоумышленники используют для скрытого показа рекламы, накручивания количества переходов по ссылкам, оформления платных подписок и DDoS-атак.

Троян был внедрен лишь в нескольких последних версиях утилиты, начиная с 1.8.1. На данный момент разработчик Love Spouse уже обновил приложение, поэтому в версии 1.8.8 вредоноса нет.

Та же вредоносная программа была найдена в приложении для отслеживания физической активности QRunning. Обновлений с устранением проблемы выпущено пока не было.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru