В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

Google обещает защитить пользователей от атак «Человек посередине» (man-in-the-middle, MitM). Для этого интернет-гигант в июне введет запрет на вход в учетные записи посредством встроенных в приложения фреймворков браузеров. Эти фреймворки зачастую используются злоумышленниками в фишинговых кампаниях.

Эти возможности позволяют разработчикам приложений добавлять в них функциональность браузера. Например, Chromium Embedded Framework (CEF) позволяет встраивать основанные на Chromium браузеры в сторонние программы.

Злоумышленники, атакующие пользователей с помощью фишинга, могут использовать эти встроенные возможности для запуска кода JavaScript на интересующих их страницах. В случае с MitM-атаками киберпреступник может спровоцировать автоматический вход в учетную запись Google, получив возможность собрать учетные данные и даже коды двухфакторной аутентификации.

Специалисты Google отмечают, что легитимный процесс входа очень сложно отличить от атаки MitM. Единственным выходом в этой ситуации является полный запрет этих возможностей.

Естественно, такой шаг принесет разработчикам неудобства — они лишатся возможности обеспечивать своим пользователям легкий процесс входа в учетные записи в своих приложениях.

Однако и для них найдется выход — использовать OAuth-аутентификацию.

К 2029-му в России начнут отключать таксистов от агрегаторов за переработки

Российские власти хотят навести порядок с режимом труда и отдыха водителей такси. И нет, речь не о вежливой памятке. Водителей, которые нарушают правила, могут начать отключать от сервисов заказа такси.

Как сообщает ТАСС со ссылкой на утверждённый правительством РФ документ, власти проработают механизм, при котором агрегаторы смогут ограничивать доступ водителей к заказам.

Причиной может стать несоблюдение режима труда и отдыха, а также грубые или регулярные нарушения законодательства в сфере безопасности дорожного движения.

Проще говоря, если водитель работает на износ, игнорирует перерывы и превращает смену в марафон, его могут временно или полностью отрезать от платформы. Идея понятная: уставший водитель за рулём — это уже не герой труда, а потенциальная проблема на дороге.

Проработать меры должны Минтранс, МВД и региональные власти при участии самих сервисов такси. Срок — до 2029 года. После этого ожидается доклад в правительство.

Сейчас по закону нормальная продолжительность рабочей недели для водителей такси не должна превышать 40 часов. При пятидневке ежедневная смена должна быть не больше 8 часов. При суммированном учёте рабочего времени её можно продлить до 10–12 часов.

Есть и правило по перерывам: после каждых 4,5 часа за рулём водитель обязан отдыхать минимум 45 минут. Этот перерыв можно делить на части, но совсем игнорировать его нельзя.

Если механизм действительно заработает, агрегаторам придётся внимательнее следить не только за рейтингами и поездками, но и за тем, сколько водитель фактически проводит за рулём. А водителям — привыкать к мысли, что бесконечная смена может закончиться не премией, а отключением от сервиса.

RSS: Новости на портале Anti-Malware.ru