Включайте MFA, иначе злоумышленники сделают это за вас

Включайте MFA, иначе злоумышленники сделают это за вас

Включайте MFA, иначе злоумышленники сделают это за вас

Сегодня подавляющее большинство популярных сайтов и социальных платформ разрешают использовать многофакторную аутентификацию (MFA), даже настоятельно рекомендуют включить её в настройках. Вы, конечно, можете проигнорировать эти советы, однако учтите, что этот слой защиты злоумышленники могут активировать и без вас.

Проблема в том, что восстановить доступ к своему аккаунту, если атакующий уже включил MFA, будет гораздо сложнее, чем если бы пользователь изначально задействовал дополнительную защиту учётной записи.

По словам известного эксперта в области кибербезопасности Брайана Кребса, киберпреступники сегодня всё чаще активируют многофакторную аутентификацию и привязывают украденный аккаунт к своему устройству.

В качестве примера Кребс приводит историю одного подростка, который забыл включить многофакторную аутентификацию для Xbox-аккаунта. В один прекрасный день молодой геймер проснулся и обнаружил, что у него уже нет доступа к учётной записи.

Само собой, пострадавший юноша попытался восстановить доступ с помощью стандартной процедуры, однако столкнулся с новой проблемой — кто-то уже привязал к его аккаунту новый адрес Gmail.

При попытке включить MFA сервис Xbox отправлял соответствующее уведомление на принадлежащую злоумышленнику почту Gmail. Позже молодой человек с отцом выяснили, что атакующий успел активировать многофакторную аутентификацию сам.

Это значит, что законный владелец учётной записи при всём желании не мог сбросить пароль без разрешения лица, контролирующего привязанный Gmail-аккаунт.

Самое обидное для геймера — Microsoft не смогла никак помочь ему. Согласно политике корпорации, предоставить контроль над аккаунтом человеку, у которого нет второго фактора, просто невозможно.

Подытоживая, в очередной раз подчеркнём: важно всегда использовать MFA, если онлайн-сервис предоставляет эту функцию защиты аккаунта. В противном случае мы все рискуем оказаться на месте подростка.

В Android появится блокировка приложений по отпечатку и ПИН-коду

Google наконец решает одну из самых бытовых проблем безопасности, когда даёшь кому-то свой смартфон на минуту, а внутри у тебя половина жизни. В свежей сборке Android Canary 2603 появилась функция App Lock — возможность поставить дополнительную защиту на любое приложение.

Теперь, чтобы открыть, например, галерею, мессенджер или банковское приложение, потребуется отпечаток пальца или ПИН-код.

Функционально всё работает просто: достаточно зажать иконку приложения, и в выпадающем меню появится опция блокировки. После включения App Lock приложение нельзя открыть без аутентификации, уведомления от него скрываются, виджеты исчезают с рабочего стола, пропадают быстрые ярлыки.

 

По сути, приложение становится полностью «невидимым» без разблокировки. Google сразу предупреждает: если пользователь дал доступ к данным приложения каким-то ИИ-агентам или сервисам, они всё равно смогут к ним обращаться.

Пока неясно, можно ли, например, обойти защиту через тот же Gemini, но сам факт такого ограничения уже вызывает вопросы.

С Android 15 у Google уже есть функция Private Space — отдельный скрытый профиль, куда можно убирать приложения и данные. Но она подходит скорее для жёсткой изоляции.

App Lock — более гибкий вариант, поскольку не нужно не нужно прятать всё приложение, достаточно просто закрыть к нему доступ.

Если функция доберётся до релиза, это может сильно изменить повседневный сценарий использования смартфона. Его можно будет спокойно передать другому человеку, не переживая за личные данные.

RSS: Новости на портале Anti-Malware.ru