Facebook предложит пользователям сервис одноразовых паролей

Facebook предложит пользователям сервис одноразовых паролей

Участники социальной сети, которых беспокоит риск раскрытия учетных данных при работе на публичных компьютерах либо машинах их друзей / знакомых / соседей и т.п., отныне могут спать спокойно: Facebook вводит в действие систему выдачи и обработки одноразовых паролей. Новый функционал будет доступен пользователям, которые ассоциировали свою учетную запись с номером мобильного телефона.



"Просто отправьте SMS-сообщение с текстом "otp" на номер 32665, и в ответ вам будет выслан пароль. Использовать его можно только один раз и не позднее, чем через 20 минут после отправки", - написал в своем блоге менеджер по продуктам Facebook Джейк Брилл. - "Чтобы эта функция работала, в вашем профиле должны присутствовать сведения о мобильном номере. Система будет активироваться постепенно; в течение нескольких последующих недель она должна стать доступной для всех участников".


Представитель Facebook также указал, что пользователям необходимо будет подтвердить взаимосвязь профиля и номера телефона; для этого в особом SMS-сообщении им будет отправлен идентификационный код, который потребуется ввести на сайте социальной сети. В то же время на данный момент нет возможности предотвратить перехват пароля посторонними лицами, если у них имеется доступ к мобильному аппарату участника. "К сожалению, мы не можем обеспечить защиты от абсолютно всех вероятных инцидентов. Если кто-либо способен воспользоваться вашим телефоном в злонамеренных целях, то в его распоряжении - обширный спектр возможностей", - предупредил сотрудник компании.


Стоит, однако, заметить, что служба коротких сообщений уже не в первый раз используется для обеспечения безопасности - так, Microsoft недавно ввела систему сброса пароля через мобильный телефон для пользователей популярного почтового сервиса Hotmail.


Кроме того, г-н Брилл уведомил сообщество Facebook о завершении работ по внедрению системы удаленного выхода из сети. Anti-Malware.ru писал об этой инициативе ранее.


eWeek

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru