Пользователи Facebook из Южной Африки столкнулись с несколькими сотнями клонированных учетных записей, которые были созданы взломщиками. С помощью новых аккаунтов хакеры вымогают деньги, рассылают спам и организуют мошеннические схемы.
Системы аутентификации
Системы и средства аппаратной, беспарольной, двухфакторной аутентификации пользователей
Новости
Новый троян для мобильной операционной системы Android делает двухфакторную аутентификацию практически бесполезной и даже опасной. Главная особенность вредоносной программы, идентифицированной "Доктор Веб" как Android.Pincer.2.origin, заключается в том, что она перехватывает все SMS-сообщения, приходящие на инфицированное устройство и отправляет их злоумышленникам.
31.05.2013
Компания Amazon Web Services накануне анонсировала новый набор API-функций, при помощи которых разработчики могут использовать системы sign-in от таких поставщиков, как Facebook, Google или самой Amazon для их облачных приложений, размещаемых в облаке AWS. Новую возможность Amazon называет Web Identity Federation, а реализуется все это через ее фирменный сервис AWS Security Token Service API.
30.05.2013
Хакеры, работающие с вебсайтом Ars Technica, опубликовали подробный отчет, в котором подробно объяснили, каким образом им удалось в кратчайшие сроки разблокировать несколько тысяч паролей частных лиц.
29.05.2013
По словам серии атак на twitter-ленты ряда известных аккаунтов, таких как Associated Press, The Guardian, Onion и других, сеть микроблоггинга Twitter сегодня официально презентовала возможность двухфакторной аутентификации для пользователей. Данная мера должна затруднить проведение атак, связанных со взломом аккаунтов. В блог-сообщении Twitter программист компании Джим О'Лири говорит, что "верификация логинов" является опциональной мерой, которая требует наличия телефона и электронного адреса.
23.05.2013