Apple вводит двойную аутентификацию при работе с iCloud

Для работы с iCloud вводят дополнительные пароли

На официальном сайте Apple опубликовали информацию о новой мере безопасности, которую добавят в сторонние программы, работающие с облачным сервисом iCloud. Дополнительная функция появится даже в приложениях, которые не поддерживают двухфакторную аутентификацию.

Если пользователь заходит на iCloud через такие программы, как Microsoft Outlook, Mozilla Thunderbird или BusyCal, он может задать пароли для этих приложений. Данная операция гарантирует, что программа не сохраняет пароль Apple ID. Когда систему запустят, клиенты iCloud сумеют генерировать новые пароли на домашней странице My Apple ID.

Новый код можно создать в настройках «Пароль и безопасность». Система ограничена до 25 активных паролей. Данный метод надежнее, чем использование единого пароля для подсоединения к сервисам, таким как социальные сети или электронная почта. В таком случае код можно легко аннулировать при краже или потере устройства, тем самым защищая iCloud-аккаунт.

16 сентября в iCloud.com активизировали новые протоколы двухэтапной аутентификации. Судя по действиям Apple, она всерьез занялась облачной безопасностью после взлома учетных записей голливудских звёзд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неподтвержденная утечка в Huawei: украдены исходники и секреты разработки

Злоумышленники утверждают, что взломали системы Huawei Technologies и получили доступ к исходным кодам софта и инструментам разработки. Информация, якобы украденная у производителя телеком-оборудования, выставлена на продажу.

Какие именно внутренние данные удалось заполучить и в каком объеме, продавец не уточнил.

Эксперты проверяют информацию об утечке (авторам атак свойственно бахвальство на пустом месте, ради славы). Официальных заявлений самой Huawei по этому поводу пока нет.

 

Если кража со взломом подтвердится, инцидент нанесет ощутимый урон репутации техногиганта и создаст дополнительные риски для его глобальной клиентуры.

Утечка исходников способна раскрыть уязвимости софта, проприетарные алгоритмы и механизмы безопасности. Подобную информацию можно использовать для проведения целевых атак.

Корпоративным пользователям продуктов Huawei рекомендуется усилить мониторинг сетей на предмет аномальной активности и удостовериться в том, что наличная защита четко реагирует на IoC, причиной появления которых может оказаться инцидент у поставщика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru