Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

Mozilla обяжет разработчиков Firefox-аддонов использовать 2FA

На прошлой неделе Mozilla решила ужесточить правила безопасной работы для разработчиков Firefox-аддонов. Отныне девелоперы обязаны использовать двухфакторную аутентификацию (2FA) для своих аккаунтов.

Решение компании прокомментировала Кэтлин Нейман, комьюнити-менеджер, отвечающая за расширения для Firefox:

«С начала 2020 года разработчики должны активировать 2FA на AMO — портале, посвящённом расширениям. Эти меры должны защитить аккаунты девелоперов от злоумышленников, пытающихся получить контроль над легитимными аддонами».

Намерения Mozilla вполне можно понять — компания хочет предотвратить ситуацию, в которой киберпреступники смогут «подсунуть» пользователям вредоносные обновления расширений.

Поскольку аддоны обладают определёнными правами в Firefox, злоумышленники, подсунув свой апдейт, смогут красть пароли, файлы cookie, шпионить за пользователями и даже перенаправлять их на фишинговые или вредоносные сайты.

В этом случае жертвы не смогут самостоятельно вычислить злонамеренное обновление расширения, особенно учитывая, что все апдейты приходят от официального ресурса Mozilla AMO, который принято считать безопасным.

В этой связи решение Mozilla обязать разработчиков использовать двухфакторную аутентификацию выглядит вполне разумным. 2FA существенно затруднит злоумышленникам задачу скомпрометировать аддоны.

Android будет сохранять документы в облако и съедать место на Google Drive

Google меняет систему резервного копирования Android и дает пользователям чуть больше контроля. В свежем обновлении служб Google Play версии 26.25 появилась отдельная настройка для сообщений, а заодно — возможность отправлять в облако документы с телефона.

Раньше СМС, MMS и RCS сохранялись автоматически. Теперь резервное копирование переписки можно отключить отдельным переключателем.

Правда, Google спрятала RCS внутрь категории MMS, чтобы всё было не слишком очевидно.

На большинстве смартфонов настройка появится по пути: «Настройки» — «Аккаунты и резервное копирование» — «Резервное копирование Google» — «Другие данные устройства». Там же находятся история звонков и системные параметры.

Более заметное нововведение — резервное копирование документов. Android сможет сохранять файлы DOC, PPT, XLS, PDF и других форматов по обычному расписанию. Копии будут складываться в Google Drive, в папку с названием устройства. При необходимости резервное копирование можно запустить вручную.

Но есть нюанс: это именно копия, а не синхронизация. Файл в облаке будет существовать отдельно от оригинала и не станет автоматически обновляться после каждого изменения.

И тут начинается самое интересное. Google сократила бесплатный объем хранилища с 15 до 5 Гбайт, а данные резервных копий Android теперь тоже учитываются в этом лимите. Обычный бэкап может занимать около 40 Мбайт, но документы способны быстро превратить скромную копию в прожорливый архив.

Так что новая функция действительно может спасти важный файл. Главное — чтобы к этому моменту Google Drive еще не сообщил, что место закончилось.

RSS: Новости на портале Anti-Malware.ru