Microsoft: Атаки с обходом мультифакторной аутентификации крайне редки

Microsoft: Атаки с обходом мультифакторной аутентификации крайне редки

Microsoft: Атаки с обходом мультифакторной аутентификации крайне редки

Microsoft поделилась интересной статистикой: атаки на аккаунты пользователей сервисов корпорации, способные обойти мультифакторную аутентификацию (MFA), настолько редки, что техногигант даже не фиксирует их.

Помимо этого, специалисты Microsoft в области кибербезопасности назвали лучшие способы аутентификации по части отражения атак.

«Если сравнивать с атаками, в ходе которых злоумышленники пытаются добраться до пароля пользователя, атаки на дополнительные факторы аутентификации крайне редки», — объясняет Алекс Вайнерт, специалист по защите личности.

«По нашим оценкам, на сегодняшний день менее 10% пользователей ежемесячно задействуют мультифакторную аутентификацию».

По словам эксперта, именно такой низкий процент использования MFA сдерживает киберпреступников от разработки инструментов для перехвата MFA-операций.

«У атакующих нет причин совершенствовать свои инструменты и методы, пока мультифакторная аутентификация используется малым процентом потенциальных жертв», — подчёркивает Вайнерт.

Тем не менее специалист предупреждает, что инструменты для обхода MFA всё же существуют — например, Modlishka.

MAX вместо паспорта: Путин разрешил подтверждать возраст через мессенджер

Президент России Владимир Путин подписал закон, который позволяет подтверждать возраст при покупке табака, алкоголя и энергетиков через госмессенджер MAX. Документ уже опубликован на официальном портале правовых актов.

По сути, MAX теперь официально приравнен к паспорту в части подтверждения возраста. На кассе — в том числе на кассах самообслуживания — достаточно будет показать цифровой ID в приложении, без бумажных документов.

Первые шаги в эту сторону уже сделаны: ранее сообщалось, что Цифровой ID в MAX начали принимать в девяти магазинах ретейлера «Мария-Ра». Теперь эта практика получила полноценную законодательную основу.

Но на этом цифровые нововведения не заканчиваются. Тем же пакетом законов Путин перевёл студенческие зачётки и билеты в электронный формат — тоже через MAX.

Бумажные версии сохранятся по умолчанию только у студентов вузов, связанных с обороной и безопасностью. Остальным же привычные «корочки» будут выдавать только по личному заявлению.

В итоге MAX постепенно превращается в универсальный цифровой инструмент: и для подтверждения возраста в магазине, и для студенческих документов. Судя по всему, список сценариев использования госмессенджера будет расширяться и дальше.

RSS: Новости на портале Anti-Malware.ru