29% интернет-пользователей используют один пароль для всех сайтов

29% интернет-пользователей используют один пароль для всех сайтов

29% интернет-пользователей используют один пароль для всех сайтов

Больше половины домашних пользователей игнорируют угрозу программ-вымогателей и никогда не делают резервные копии данных, а около трети – используют один пароль для всех аккаунтов. ESET подводит итоги опроса, посвященного распространенным нарушениям компьютерной безопасности.

Респондентам предложили выбрать все подходящие варианты ответа на вопрос «Какие правила компьютерной безопасности вы нарушаете?». «Законопослушные» пользователи, соблюдающие все без исключения правила, в опросе не участвовали. 

Несмотря на резонансные эпидемии шифраторов, самым распространенным нарушением стало отсутствие бэкапов – 59% респондентов никогда не выполняют резервное копирование. 

Вторая по популярности «вредная привычка» в наличие у 34% пользователей – все они отключают автоматическое обновление операционной системы. 

29% респондентов признались, что используют один и тот же пароль для входа во все учетные записи. Неудивительно, что после взлома, например, электронной почты, пользователь может лишиться доступа к игровым сервисам, соцсетям, аккаунтам в интернет-магазинах и на других ресурсах. 

11% участников опроса открывают вложения во всех письмах и переходят по ссылкам, не глядя. Рискованный подход, поскольку с помощью спам-рассылок часто распространяются вредоносные программы, включая те же шифраторы. 

Наконец, 9% пользователей добавляют в друзья в соцсетях незнакомцев – сравнительно безобидная ошибка оказалась наименее распространенной.

«Похоже, что для некоторых пользователей правила информационной безопасности существуют для того, чтобы их нарушать, – комментирует Алексей Оськин, руководитель отдела технического маркетинга ESET Russia. – Печально, поскольку за базовыми мерами предосторожности – тысячи историй о потерянных данных, опустошенных банковских счетах и взломанных учетных записях. Рекомендация одна – не делайте так, как участники опроса». 

Уязвимость в iPhone позволяет украсть до $10 000 через NFC

На YouTube-канале Veritasium вышло видео о редкой, но любопытной уязвимости в iPhone. Речь идёт о сценарии, при котором злоумышленник теоретически может провести NFC-платёж даже с заблокированного смартфона и списать до $10 000. Рядовым пользователям вряд ли стоит переживать, так как на практике для атаки нужен слишком уж специфический набор условий.

Саму проблему ещё в 2021 году обнаружили специалисты Иоана Буряну и Том Чотия.

Они показали, что iPhone можно обмануть и заставить принять фальшивый POS за настоящий терминал общественного транспорта. Это связано с функцией Express Transit, которая позволяет оплачивать проезд без разблокировки устройства.

Как объясняется в видео Veritasium, исследователи нашли способ обойти ещё несколько защитных механизмов Apple, чтобы в итоге инициировать перевод средств. В демонстрации речь идёт о сумме до $10 000.

Впрочем, у атаки есть серьёзные ограничения. Во-первых, она работает только в том случае, если в качестве карты для Express Transit на iPhone выбрана Visa. На Mastercard и другие платёжные системы этот сценарий не распространяется. Во-вторых, сама эксплуатация требует очень специфических условий и, по сути, лабораторной точности.

Apple сообщила Veritasium, что проблема связана с особенностями со стороны Visa. В Visa, в свою очередь, заявили, что держатели карт защищены политикой нулевой ответственности, так что в случае успешной атаки возможный ущерб должен быть компенсирован.

При этом компания подчеркнула, что подобный сценарий «крайне маловероятен» в реальной жизни, даже если в контролируемой среде он реально сработал.

RSS: Новости на портале Anti-Malware.ru