84% пользователей хотят избавиться от паролей

84% пользователей хотят избавиться от паролей

Некоторые специалисты давно говорят, что аутентификация по паролю не удовлетворяет современным требованиям безопасности. Очень редко бывает, чтобы абсолютное большинство простых пользователей с радостью согласились выполнить требования безопасников. Здесь как раз такой случай. 

Опрос юзеров показал, что 84% из них хотят навсегда избавиться от паролей.

Три четверти опрошенных высказали мнение, что их информация будет в большей безопасности, если использовать альтернативную форму верификации, а 59% предпочитают приложить палец к сканеру отпечатков, чем вводить ненавистный пароль.

Такие результаты вполне объяснимы. Почти половина опрошенных (46%) используют более десяти паролей для доступа к разным сайтам. Но это не спасает их от возможных проблем с утечкой пароля. Около 68% респондентов прекрасно осознают, что один и тот же пароль они указали на нескольких сайтах, а ведь делать это категорически не рекомендуется для аккаунтов, где хранится ценная информация, пишет xakep.ru.

Память человека тоже не безгранична. 77% людей признались, что часто забывают пароли или записывают их на бумажке. Наибольшую ненависть у граждан вызывают сайты, которые в целях безопасности заставляют периодически менять пароли, а также те сайты, которые (опять же, в целях безопасности) заставляют выбирать надёжный пароль по шаблону, который не вписывается в привычную для пользователя схему.

У парольной защиты есть «врожденные» недостатки — доступ к своему аккаунту легко поделить с другим человеком, а в некоторых случаях это считается даже нормой. Например, современные подростки в западных странах считают, что поделиться паролем от социальной сети с любимым человеком — это показатель доверия и искренности в отношениях. В случае с биометрической аутентификацией подобный фокус не пройдет.

Опрос проведен компанией LaunchKey, которая занимается созданием платформы для аутентификации с мобильных устройств и работает под девизом «Убей пароли». В своем опросе они специально изучили мнение людей о двухфакторной аутентификации. Оказывается, эту технологию тоже нельзя назвать перспективной: 64% опрошенных вообще не знают, что это такое, и только 20% назвали её удобной в использовании.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru