29% интернет-пользователей используют один пароль для всех сайтов

29% интернет-пользователей используют один пароль для всех сайтов

29% интернет-пользователей используют один пароль для всех сайтов

Больше половины домашних пользователей игнорируют угрозу программ-вымогателей и никогда не делают резервные копии данных, а около трети – используют один пароль для всех аккаунтов. ESET подводит итоги опроса, посвященного распространенным нарушениям компьютерной безопасности.

Респондентам предложили выбрать все подходящие варианты ответа на вопрос «Какие правила компьютерной безопасности вы нарушаете?». «Законопослушные» пользователи, соблюдающие все без исключения правила, в опросе не участвовали. 

Несмотря на резонансные эпидемии шифраторов, самым распространенным нарушением стало отсутствие бэкапов – 59% респондентов никогда не выполняют резервное копирование. 

Вторая по популярности «вредная привычка» в наличие у 34% пользователей – все они отключают автоматическое обновление операционной системы. 

29% респондентов признались, что используют один и тот же пароль для входа во все учетные записи. Неудивительно, что после взлома, например, электронной почты, пользователь может лишиться доступа к игровым сервисам, соцсетям, аккаунтам в интернет-магазинах и на других ресурсах. 

11% участников опроса открывают вложения во всех письмах и переходят по ссылкам, не глядя. Рискованный подход, поскольку с помощью спам-рассылок часто распространяются вредоносные программы, включая те же шифраторы. 

Наконец, 9% пользователей добавляют в друзья в соцсетях незнакомцев – сравнительно безобидная ошибка оказалась наименее распространенной.

«Похоже, что для некоторых пользователей правила информационной безопасности существуют для того, чтобы их нарушать, – комментирует Алексей Оськин, руководитель отдела технического маркетинга ESET Russia. – Печально, поскольку за базовыми мерами предосторожности – тысячи историй о потерянных данных, опустошенных банковских счетах и взломанных учетных записях. Рекомендация одна – не делайте так, как участники опроса». 

Подпишитесь на новости

Android 17 ограничит доступ к специальным возможностям непроверенному софту

Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.

Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям.

Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него.

Заодно Google расширила набор защиты. В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки.

Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17.

Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную.

Главное условие — активированная Advanced Protection. Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.

RSS: Новости на портале Anti-Malware.ru