Ростелеком планирует ловить киберпреступников ханипотами

Ростелеком планирует ловить киберпреступников ханипотами

Ростелеком планирует ловить киберпреступников ханипотами

В целях противодействия растущей угрозе, которую представляют для страны киберпреступники, крупнейший российский провайдер «Ростелеком» предложил разработать ханипоты (honeypot). Эти ловушки, по словам представителей компании, помогут поймать злоумышленников.

Ключевая роль ханипотов заключается в имитации уязвимых серверов и устройств, на которые может клюнуть киберпреступник. Вероятнее всего, атакующий постарается взломать компонент с брешью, однако в итоге попадёт в ловушку.

Ханипот способен подробно записать все действия преступника, которые в дальнейшем смогут проанализировать специалисты в области кибербезопасности.

Наталья Лезина, представитель «Ростелекома», уточнила, что ловушки планируется расставить в инфраструктуре операторов.

На данном этапе специалисты затрудняются назвать стоимость проекта, однако есть мнение, что установка ханипотов не станет чрезмерно затратным мероприятием.

Помимо этого, специалисты «Ростелекома» предлагают наладить обмен информацией о кибератаках между операторами связи. Так у команд безопасности будет актуальная информация о новых метолах кибервторжений.

Однако стоит упомянуть, что есть и способы обхода ханипотов, с которыми вы можете ознакомиться в нашей статье.

Android разрешил переносить пароли и passkeys без опасных текстовых файлов

Google запустила в Android механизм прямого переноса паролей и ключей доступа между менеджерами учётных данных. Теперь ради смены приложения не нужно выгружать секреты в незашифрованный текстовый файл и надеяться, что его никто не найдёт раньше удаления. Перенос запускается внутри нового менеджера паролей.

Пользователь выбирает импорт, после чего Android находит совместимые приложения на устройстве и перенаправляет в прежний сервис.

Там можно проверить список данных и подтвердить передачу. По словам Google, весь процесс занимает несколько секунд, а отдельный файл на смартфоне не создаётся.

Главным изменением стала поддержка passkeys. Ранее ключи доступа нельзя было перенести в другой менеджер: их приходилось заново создавать на каждом сайте и в каждом приложении.


На старте новую функцию поддерживают Google Password Manager, 1Password, Bitwarden Password Manager и Dashlane. Google обещает подключить новых партнёров, но конкретных имён и сроков пока не приводит. Если используемый менеджер не вошёл в список, остаётся прежняя схема с экспортом паролей, а passkeys переезжать откажутся.

Согласно примечанию Google, новый механизм совместим с устройствами под управлением Android 8 и новее. При этом компания описывает передачу как безопасную, но не раскрывает в анонсе технические подробности защиты данных во время обмена между приложениями.

Функция снижает зависимость пользователей от одного поставщика и устраняет один из самых неприятных этапов миграции — хранение всей коллекции паролей открытым текстом.

RSS: Новости на портале Anti-Malware.ru