В Gmail появились новые функции защиты конфиденциальности переписок

В Gmail появились новые функции защиты конфиденциальности переписок

Google добавила в Gmail новые функции, среди которых есть обеспечивающие кониденциальность и безопасность переписок пользователей. В частности, теперь на электронные письма можно установить ПИН-код, отозвать их, либо запретить адресату пересылать или копировать полученное письмо.

Новый конфиденциальный режим позволяет устанавливать срок действия того или иного электронного письма, по окончании которого оно будет немедленно отозвано.

Также пользователей порадует новая функция, использующая двухфакторную аутентификацию, которая потребует от получившего письмо пользователя ввести код, полученный посредством текстового сообщения. Только введя такой короткий код, адресат сможет просмотреть содержимое письма.

Google обещает, что эта функция будет введена в эксплуатацию «в ближайшие недели».

«Мы также добавили улучшенные механизмы защиты от фишинга. Специальные алгоритмы машинного обучения будут проверять каждое приходящее письмо. Помимо этого, переботана система оповещения пользователя о подозрительном письме», — объясняет представитель интернет-гиганта.

Более того, в рамках нововведений предусмотрена система, помечающая особо важные электронные письма, которая призвана помочь пользователям не пропустить важную электронную корреспонденцию.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг Instagram позволял любому просматривать контент закрытых аккаунтов

В Instagram нашли (и уже устранили) новую уязвимость, позволяющую любому пользователю просматривать посты и сторис закрытых аккаунтов. Баг работает таким образом, что для просмотра контента не нужно числиться в подписчиках закрытых учётных записей.

Проблему описал Маюр Фартейд на странице издания Medium. Вот что пишет специалист:

«Потенциальный атакующий мог получить возможность просматривать скрытые от посторонних глаз посты, видео IGTV, сторис и тому подобное с помощью идентификатора медиа (Media ID)».

16 апреля 2021 года Фартейд сообщил об уязвимости команде Facebook. 15 июня разработчики выпустили соответствующий патч и выплатили исследователю 30 тысяч долларов.

 

Даже учитывая, что потенциальному злоумышленнику нужен был идентификатор, связанный с фото- или видеоматериалом, Фартейд продемонстрировал брутфорс, с помощью которого можно создать специальный POST-запрос и извлечь конфиденциальные данные.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru