Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Представлен концепт двухфакторной авторизации при помощи фоновых шумов

Специалисты швейцарской высшей технической школы Цюриха представили проект Sound-Proof. Это приложение призвано сделать двухфакторную аутентификацию более удобной. С Sound-Proof больше не придется генерировать защитные коды или ждать SMS-сообщений с паролем, приложение способно произвести аутентификацию пользователя, анализируя фоновые шумы.

Ученые из Цюриха утверждают, что их изобретение могло бы здорово облегчить пользователям жизнь. Любое приложение, интегрированное с Sound-Proof, может пройти этап двухфакторной авторизации, просто проверив фоновые шумы. К примеру, пользователь заходит со своего ПК на некий сайт, поддерживающий Sound-Proof. Сайт просто пингует приложение Sound-Proof на телефоне или планшете пользователя, и оба устройства (ПК и смартфон) «слушают» фоновые шумы пару секунд. Если оба устройства «слышат» одно и то же – аутентификация пройдена, пишет xakep.ru.

Интересно, что на компьютер при этом не нужно устанавливать никаких специальных программ и расширений, то есть можно воспользоваться и чужим ноутбуком, и компьютером в кафе.

Приложение работает в фоновом режиме и автономно, то есть пользователю не понадобится доставать телефон из кармана, разблокировать его и производить какие-либо действия. «Прослушка» запускается автоматически, по сигналу сервера, затем приложение создает цифровую сигнатуру услышанного и отправляет на сервер для анализа. Если сигнатуры с ПК и смартфона совпали – все хорошо.
Создатели Sound-Proof подчеркивают, что ради сохранения приватности, на сервер отправляется только сигнатура, но не сам записанный звук, окружающий пользователя в данный момент.

К сожалению, при всех удобствах, данная технология имеет свои минусы. Для начала, смартфон или планшет должны быть на связи, что предполагает работающий Wi-Fi или возможность передачи данных через сотовую сеть. Плюс, если хакеры настроены решительно и пользователь – не случайная цель, они вполне могут проследить за человеком и, оказавшись вместе с ним в общественном месте, войти в аккаунт. Также есть шанс, что кто-то смотрит ту же телепередачу, или слушает ту же радиостанцию, что и пользователь. Теоретически, в таком случае можно подделать сигнатуру, но многое зависит от конкретных окружающих шумов и задержек в бродкасте. Так как приложение работает в фоновом режиме, в любом из перечисленных случаев, пользователь ничего не заметит и не узнает, что его взломали, до тех пор, пока не станет слишком поздно.

Впрочем, пока Sound-Proof еще не готовый продукт, а исследовательский проект, который может сильно измениться к моменту релиза.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru