Facebook предложит пользователям сервис одноразовых паролей

Участники социальной сети, которых беспокоит риск раскрытия учетных данных при работе на публичных компьютерах либо машинах их друзей / знакомых / соседей и т.п., отныне могут спать спокойно: Facebook вводит в действие систему выдачи и обработки одноразовых паролей. Новый функционал будет доступен пользователям, которые ассоциировали свою учетную запись с номером мобильного телефона.



"Просто отправьте SMS-сообщение с текстом "otp" на номер 32665, и в ответ вам будет выслан пароль. Использовать его можно только один раз и не позднее, чем через 20 минут после отправки", - написал в своем блоге менеджер по продуктам Facebook Джейк Брилл. - "Чтобы эта функция работала, в вашем профиле должны присутствовать сведения о мобильном номере. Система будет активироваться постепенно; в течение нескольких последующих недель она должна стать доступной для всех участников".


Представитель Facebook также указал, что пользователям необходимо будет подтвердить взаимосвязь профиля и номера телефона; для этого в особом SMS-сообщении им будет отправлен идентификационный код, который потребуется ввести на сайте социальной сети. В то же время на данный момент нет возможности предотвратить перехват пароля посторонними лицами, если у них имеется доступ к мобильному аппарату участника. "К сожалению, мы не можем обеспечить защиты от абсолютно всех вероятных инцидентов. Если кто-либо способен воспользоваться вашим телефоном в злонамеренных целях, то в его распоряжении - обширный спектр возможностей", - предупредил сотрудник компании.


Стоит, однако, заметить, что служба коротких сообщений уже не в первый раз используется для обеспечения безопасности - так, Microsoft недавно ввела систему сброса пароля через мобильный телефон для пользователей популярного почтового сервиса Hotmail.


Кроме того, г-н Брилл уведомил сообщество Facebook о завершении работ по внедрению системы удаленного выхода из сети. Anti-Malware.ru писал об этой инициативе ранее.


eWeek

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ShinyHunters слил третью за неделю базу — миллионов клиентов Teespring

Уже известный киберпреступник ShinyHunters, наводящий шороху последние несколько дней, слил очередную базу данных, в которой содержатся сведения миллионов пользователей, зарегистрированных на площадке Teespring. Напомним, что эта компания занимается производством одежды с индивидуальным принтом.

ShinyHunters не стал изменять себе — все данные злоумышленник выложил в открытый доступ на одном из форумов хакерской тематики. База была запакованы в 7zip-архив и представляла собой два SQL-файла.

Первый файл содержал список адресов электронной почты пользователей Teespring, в общей сумме их было 8,2 миллионов. Также там можно было найти дату последнего обновления ящика:

 

Во втором файле содержались сведения более чем о 4,6 миллионах юзеров. Среди них были хешированные адреса электронной почты, имена пользователей, реальные имена, телефонные номера, домашние адреса, а также идентификаторы Facebook и OpenID.

К счастью, не у всех аккаунтов была заполнена вся перечисленная информация, благодаря чему число реально пострадавших пользователей ощутимо меньше указанных ShinyHunters цифр. Пароли также остались нетронутыми, однако есть подозрение, что киберпреступник всё-таки получил к ним доступ.

 

Исследователи считают, что изначально системы Teespring взломал не ShinyHunters, а другой злоумышленник (или группа злоумышленников). Кто — пока загадка. Напомним, что на днях ShinyHunters отличился сливом БД Nitro PDF с 77 млн записей и Pixlr с 1,9 млн записей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru