Facebook предложит пользователям сервис одноразовых паролей

Facebook предложит пользователям сервис одноразовых паролей

Участники социальной сети, которых беспокоит риск раскрытия учетных данных при работе на публичных компьютерах либо машинах их друзей / знакомых / соседей и т.п., отныне могут спать спокойно: Facebook вводит в действие систему выдачи и обработки одноразовых паролей. Новый функционал будет доступен пользователям, которые ассоциировали свою учетную запись с номером мобильного телефона.



"Просто отправьте SMS-сообщение с текстом "otp" на номер 32665, и в ответ вам будет выслан пароль. Использовать его можно только один раз и не позднее, чем через 20 минут после отправки", - написал в своем блоге менеджер по продуктам Facebook Джейк Брилл. - "Чтобы эта функция работала, в вашем профиле должны присутствовать сведения о мобильном номере. Система будет активироваться постепенно; в течение нескольких последующих недель она должна стать доступной для всех участников".


Представитель Facebook также указал, что пользователям необходимо будет подтвердить взаимосвязь профиля и номера телефона; для этого в особом SMS-сообщении им будет отправлен идентификационный код, который потребуется ввести на сайте социальной сети. В то же время на данный момент нет возможности предотвратить перехват пароля посторонними лицами, если у них имеется доступ к мобильному аппарату участника. "К сожалению, мы не можем обеспечить защиты от абсолютно всех вероятных инцидентов. Если кто-либо способен воспользоваться вашим телефоном в злонамеренных целях, то в его распоряжении - обширный спектр возможностей", - предупредил сотрудник компании.


Стоит, однако, заметить, что служба коротких сообщений уже не в первый раз используется для обеспечения безопасности - так, Microsoft недавно ввела систему сброса пароля через мобильный телефон для пользователей популярного почтового сервиса Hotmail.


Кроме того, г-н Брилл уведомил сообщество Facebook о завершении работ по внедрению системы удаленного выхода из сети. Anti-Malware.ru писал об этой инициативе ранее.


eWeek

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru