Создана новая технология защиты электронной почты

Специалисты по сетевым технологиям предлагают новую систему восстановления забытого пароля для электронной почты, которая заметно надежнее существующих.

В рамках работы исследователей интересовал вопрос: насколько сложно получить доступ к электронной почте обычного пользователя интернета, используя так называемый "секретный вопрос". Традиционно этот вопрос, ответ на который должен знать в идеале только пользователь, используется для восстановления забытого пароля. Злоумышленники, однако, могут угадать ответ и заполучить таким образом пароль пользователя.

Для исследования было отобрано 32 обычных пользователя, которым предлагалось выступить в роли подобных злоумышленников. Отгадать ответ на "секретный вопрос" предложенных для взлома учетных записей удалось примерно пятой части участников. Таким образом, по словам специалистов, более подготовленные взломщики могут эффективно "добывать" пароли пользователей. Считается, что именно подобным образом злоумышленник добрался до электронной почты Сары Пэйлин в прошлом году.

Специалисты по защите предлагают совершенно иной способ защиты. Каждому пользователю предлагается завести некоторое количество "доверенных". В случае, если требуется получить пароль от почтового ящика, "доверенные" посылают соответствующий запрос. В ответ им приходят различные фрагменты защитного кода. После этого пользователю остается только собрать все куски вместе и использовать их для восстановления пароля.

По словам исследователей, испытания новой системы были достаточно успешными: из 19 участников 17 смогли получить пароль. Для сравнения, обычный метод с использованием "секретного вопроса" позволят добиться эффективности восстановления примерно 80 процентов (в данном случае эффективность - почти 90 процентов). 

 

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Каждый 10-й россиянин столкнулся с кибершантажом во время самоизоляции

Исследователи антивирусной компании ESET проанализировали киберугрозы, с которыми столкнулись российские пользователи в период самоизоляции, вызванной пандемией COVID-19. Эксперты уделили особое внимание sextortion-шантажу.

Опросив ряд граждан, команда ESET отметила, что со спамом, темой которого был коронавирус, столкнулись 36% респондентов. Вредоносные программы поразили при этом 22% опрошенных.

Киберпреступники не забывали и про фишинг, организовывая массовые рассылки, в которых фигурировала официальная символика ВОЗ. С этой угрозой напрямую столкнулись 12% россиян, участвовавших в опросе.

Что касается sextortion, по данным ESET, от него пострадали 11% респондентов. Как правило, в таких схемах злоумышленники утверждают, что у них есть запись, на которой жертва посещает сайты для взрослых. Эту запись мошенники угрожают опубликовать, если пользователь не заплатит определённую сумму.

Более того, в связи с актуальной темой коронавирусной инфекции COVID-19, киберпреступники пытались запугать россиян, угрожая заразить их и их семьи, если они не заплатят выкуп.

Однако есть и положительные моменты в отчёте: 57% опрошенных исследователями людей сообщили, что за время самоизоляции не столкнулись ни с одной киберугрозой.

По данным ESET, чаще всего киберугрозы поджидают пользователей в социальных сетях (68%), мессенджерах (25%) и поддельных интернет-магазинах (24%). Электронная почта становилась механизмом распространения вредоносов или ложных сведений в 21% случаев.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru