Эксперты приравняли историю браузера к биометрии по уровню идентификации

Эксперты приравняли историю браузера к биометрии по уровню идентификации

Эксперты приравняли историю браузера к биометрии по уровню идентификации

Специалисты по защите информации в очередной раз предупреждают, что история браузера в каждом случае уникальна, поэтому с её помощью можно идентифицировать каждого отдельного пользователя.

Исследователи из компании Mozilla, разрабатывающей популярный браузер Firefox, в отчёте (PDF) утверждают, что с помощью истории интернет-обозревателя можно идентифицировать 99% пользователей.

Об этом же говорит и независимый эксперт в области кибербезопасности:

«Историю браузера обычно представляют в виде списка веб-сайтов, которые посещал пользователь. Например, "google.com, facebook.com, reddit.com, bbc.co.uk, random-site.org, etcetc.org.uk"».

«На первый взгляд такая информация может показаться безобидной, однако с её помощью можно отслеживать пользователя и даже составить его цифровой образ».

Также специалист отметил, что история посещения веб-страниц со временем практически не меняется, что позволяет с большой долей вероятности безошибочно «опознавать» конкретного человека.

По уникальности и неизменности эксперт сравнил историю браузера с биометрией, которая, по его мнению, обеспечивает тот же уровень идентификации.

В целом новые исследования лишь подтверждают выводы отчётов, опубликованных в 2009-2011 годах. Исследователи решили ещё раз напомнить пользователям и регуляторам о том, что к истории посещения сайтов нужно относиться очень серьёзно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут данные через поддельные рабочие чаты без живых людей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой схеме мошенничества — злоумышленники всё чаще используют фейковые рабочие чаты для кражи данных.

Как сообщает УБК МВД, такие чаты создаются с целью имитировать официальное рабочее общение и тем самым ввести жертву в заблуждение.

«Сценарий простой: человека добавляют в якобы рабочий или тематический чат — например, от имени бывшего или текущего работодателя. В чате — якобы “коллеги”, которые уже прошли все необходимые “процедуры” и охотно делятся опытом. На деле, возможно, ни одного реального человека в этом чате и нет», — говорится в официальном телеграм-канале УБК МВД.

Главная цель мошенников — убедить жертву совершить одно из следующих действий:

  • передать код из СМС-сообщения;
  • перейти по ссылке для «подтверждения личности»;
  • «пройти проверку» по предложенной схеме;
  • передать ключ электронной подписи.

Признаки фейкового чата, на которые стоит обратить внимание: отсутствие знакомых участников, постановочный характер диалогов, а также то, что все участники якобы уже успешно прошли предложенные процедуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru