Android сертифицирована FIDO2 — пользователей избавят от паролей

Android сертифицирована FIDO2 — пользователей избавят от паролей

Android сертифицирована FIDO2 — пользователей избавят от паролей

На проходящей в Барселоне международной выставке Mobile World Congress 2019 (MWC 2019) представители Google и консорциума FIDO Alliance рассказали, что пользователи Android в скором времени будут полностью избавлены от парольной защиты.

Представители обеих организаций заявили: теперь операционная система Android сертифицирована FIDO2. Это значит, что однажды пароли могут полностью исчезнуть из экосистемы этой ОС.

Напомним, что FIDO Alliance также является создателем спецификаций для усовершенствованных методов аутентификации. Среди разработанных консорциумом стандартов выделяют следующие: FIDO Universal Second Factor (FIDO U2F), FIDO Universal Authentication Framework (FIDO UAF) и FIDO2.

Если говорить о FIDO2, то устройства в этом случае дают пользователям возможность войти в приложения и онлайн-сервисы, используя ключи безопасности FIDO — например, YubiKey.

Также могут использоваться биометрические средства аутентификации: сканеры отпечатка пальца, камеры для распознавания лиц и тому подобное. Главное условие — они должны быть защищены криптографией.

Это не только избавляет от возможных атак вида «Человек посередине» (Man-in-The-Middle, MiTM), но и нивелирует риск нарваться на успешную брутфорс-атаку в случае с паролями.

Теперь, когда Android получила сертификацию FIDO2, это открывает для миллиардов устройств путь имплементации беспарольных стандартов. Для этого потребуется версия Android 7.0 или выше.

К слову о парольной защите — на днях мы писал, что специалисты по информационной безопасности компании Digital Security протестировали парольные политики 157 веб-сервисов, включая социальные сети, почтовые клиенты, облачные хранилища и интернет-банкинг.

Более 1000 геймеров заразили зловредом под видом читов, дело передали в суд

В Ханты-Мансийском автономном округе выдвинуты обвинения в рамках уголовного дела о распространении вредоносного софта под видом дополнений к играм. Фигуранты — пятеро жителей Югры, Республики Коми и Тюменской области в возрасте от 21 до 36 лет.

По версии следствия, неназванного зловреда подельники использовали для получения доступа к компьютерам геймеров и кражи конфиденциальной информации на заказ и за вознаграждение.

Вредонос позиционировался как программа, способная обеспечить игровое преимущество. Для его распространения злоумышленники публиковали на популярном видеохостинге фейковые деморолики, вставляя в описания коварную ссылку.

В результате реализации мошеннической схемы в период с сентября 2021 года по май 2022-го было заражено более 1000 устройств в России и за ее пределами.

Уголовное дело было возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 273 УК РФ (распространение / использование вредоносных программ по сговору, до пяти лет лишения свободы).

В настоящее время расследование завершено, все материалы и обвинительное заключение переданы в Сургутский горсуд для рассмотрения по существу.

RSS: Новости на портале Anti-Malware.ru