SMS-аутентификация устарела, считают в институте стандартов и технологий

SMS-аутентификация устарела, считают в институте стандартов и технологий

SMS-аутентификация устарела, считают в институте стандартов и технологий

Национальный институт стандартов и технологий США (NIST) призывает отказаться от SMS-аутентификации.

Об этом говорится в последней директиве, в пункте 5.1.3.2. Утверждается, что SMS-аутентификация устарела и больше не будет фигурировать в рекомендациях и руководствах института стандартов и технологий.

Также NIST утверждает, что сервисам, которые используют подтверждение по SMS необходимо убедиться, что они отсылают сообщения именно на номер мобильного телефона, а не на сервис VoIP.

В директиве говорится, что пользователи должны быть более защищены от тех случаев, когда злоумышленнику удается убедить сервис, что номер изменился. «Изменение предварительно зарегистрированного номера мобильного телефона не должно происходить без двухфакторной аутентификации во время самого процесса изменения», - говорится в документе.

NIST пишет, что сделает процесс обсуждения и поправок как можно более открытым. Документы загружены на GitHub и готовы принимать предварительные отзывы.

NIST подчеркивают, что хотели бы сосредоточиться на обсуждении технических аспектов документов, а не на вопросах грамматики либо форматирования.

Claude AI помог запустить Bartlett Lake на обычной Z790-плате

У Intel Bartlett Lake появился ещё один неожиданный шанс на жизнь вне встраиваемых систем. Энтузиаст с ником kryptonfly сумел загрузить Windows на процессоре Bartlett Lake с 12 P-ядрами на материнской плате Asus Z790-AYW OC Wi-Fi, несмотря на то что официальной поддержки таких чипов у массовых плат на чипсетах 600-й и 700-й серий нет.

Об этом сообщили Tom’s Hardware и другие профильные издания со ссылкой на обсуждение на Overclock.net. Самое интересное в этой истории даже не сам запуск, а то, как он был достигнут.

Модер правил BIOS, много экспериментировал и использовал Claude AI как помощника в процессе модификации прошивки. Сначала ему удалось добиться только POST, а затем пришлось отдельно бороться с проблемой инициализации памяти, которая не давала системе пройти дальше стартового этапа и загрузить Windows.

Чтобы обойти это ограничение, kryptonfly фактически заставил плату думать, что отдельные компоненты Bartlett Lake относятся к поддерживаемым Raptor Lake 13-го и 14-го поколений. Именно это и помогло протолкнуть систему дальше стартового экрана и довести дело до полноценной загрузки Windows.

До идеала, впрочем, ещё далеко. У сборки остаются проблемы: например, процессор по-прежнему не даёт нормально заходить в BIOS, поэтому для изменения настроек приходится менять CPU. Но даже в таком виде результат считают серьёзным шагом вперёд: раньше речь шла только о POST, а теперь — уже о рабочей загрузке системы. Сам модер уже смотрит в сторону адаптации решения для других LGA 1700-плат, включая версии Asus Apex и Encore.

Интерес к Bartlett Lake понятен. Это довольно странная и потому любопытная линейка Intel: топовые чипы вроде Core 9 273QPE / 273PQE предлагают до 12 производительных ядер без E-ядер, с частотами до 5,9 ГГц. Формально эти процессоры рассчитаны не на обычные домашние десктопы.

RSS: Новости на портале Anti-Malware.ru