В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

В июне Google заблокирует один из векторов фишинговых атак

Google обещает защитить пользователей от атак «Человек посередине» (man-in-the-middle, MitM). Для этого интернет-гигант в июне введет запрет на вход в учетные записи посредством встроенных в приложения фреймворков браузеров. Эти фреймворки зачастую используются злоумышленниками в фишинговых кампаниях.

Эти возможности позволяют разработчикам приложений добавлять в них функциональность браузера. Например, Chromium Embedded Framework (CEF) позволяет встраивать основанные на Chromium браузеры в сторонние программы.

Злоумышленники, атакующие пользователей с помощью фишинга, могут использовать эти встроенные возможности для запуска кода JavaScript на интересующих их страницах. В случае с MitM-атаками киберпреступник может спровоцировать автоматический вход в учетную запись Google, получив возможность собрать учетные данные и даже коды двухфакторной аутентификации.

Специалисты Google отмечают, что легитимный процесс входа очень сложно отличить от атаки MitM. Единственным выходом в этой ситуации является полный запрет этих возможностей.

Естественно, такой шаг принесет разработчикам неудобства — они лишатся возможности обеспечивать своим пользователям легкий процесс входа в учетные записи в своих приложениях.

Однако и для них найдется выход — использовать OAuth-аутентификацию.

ИИ нашёл борщевик и выписал владельцу участка штраф на 150 тысяч рублей

Борщевик Сосновского в Подмосковье вышел на новый уровень цифровой известности. Владельца частного участка впервые оштрафовали по результатам мониторинга с помощью беспилотника и искусственного интеллекта, сообщило областное Министерство сельского хозяйства и продовольствия.

Нарушение обнаружили в Рузском муниципальном округе. Дрон провёл съёмку территории, а система на основе ИИ проанализировала данные и распознала опасное растение.

После этого она сформировала постановление и отправила уведомление владельцу через Госуслуги. Получателем цифрового привета стало юридическое лицо, которому назначили штраф в размере 150 тыс. рублей.

До сих пор заросли борщевика на частных землях нередко оставались проблемой из категории это не наше поле. Между тем около 70% жалоб жителей региона на опасное растение относятся именно к таким участкам. Теперь спрятать ботанический беспорядок за высоким забором будет сложнее: беспилотнику всё равно, а ИИ не боится обжечься.

Пилотный проект позволяет не только находить заросли, но и устанавливать собственников земли, после чего запускать процедуру привлечения к ответственности. Опыт Рузского округа власти рассматривают как основу для внедрения цифрового мониторинга в других муниципалитетах Подмосковья.

Параллельно регион продолжает уничтожать борщевик на муниципальных территориях. Первый этап обработки завершили на площади около 23,5 тыс. га, во время второго повторно обработали более 18,3 тыс. га. Полностью закончить работы планируется до конца августа.

RSS: Новости на портале Anti-Malware.ru