Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила бесплатный менеджер паролей для Android

Mozilla выпустила свой бесплатный менеджер паролей для пользователей мобильной операционной системы Android. Разработка поставляется в виде отдельного приложения под названием Firefox Lockbox. Теперь пользователи смогут легко получить доступ к учетным данным, сохраненным в браузере Firefox, на своих мобильных устройствах.

К сожалению, данное решение от Mozilla категорически не готово конкурировать с такими серьезными игроками, как 1Password, Dashlane, LastPass. Например, отсутствуют базовые возможности — добавлять, редактировать и удалять пароли нельзя.

Также Firefox Lockbox не сможет предложить вам сложные пароли или сообщить о потенциально скомпрометированных учетных данных.

Однако приложение бесплатное, что от него можно требовать? Если вы пользователь браузера Firefox, Lockbox для вас может стать более приемлемой альтернативой, чем, скажем, хранение паролей в приложении «блокнот».

Помимо прочего, Firefox Lockbox также можно настроить на автозаполнение полей в системе Android. Соответствующую версию можно скачать из Google Play.

Подытоживая, можно сказать, что Firefox Lockbox может выступить в качестве неплохого компаньона для браузера от Mozilla. На видео ниже можно посмотреть, как работает этот менеджер паролей.

Вчера мы писали, что Mozilla тестирует импорт корневых сертификатов Windows в браузер Firefox. Благодаря этому разработчики пытаются избежать возможных ошибок, вызванных функцией сканирования SSL, которая есть во многих антивирусных программах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru