Фінансові новини
- |
- 30.07.26
- |
- 03:28
- |
-
RSS - |
- мапа сайту
Авторизация
Двухфакторная идентификация больше не самый безопасный способ защиты
09:20 04.01.2022 |

Двухфакторная аутентификация представляет собой систему двух ключей, где один приходит пользователю извне (имеется в виду SMS с кодом, которое приходит вам на телефон), другой же человек запоминает (обычные логин и пароль). Двухфакторная аутентификация считалась одной из самых надежных способов защиты аккаунта.
Новое исследование , проведенное сотрудниками Stony Brook University и Palo Alto Networks показало , что двухфакторная аутентификация больше не считается лучшим методом для защиты аккаунтов в интернете. Программы, которые обходят такой тип авторизации были и раньше, но сейчас они получили широкое распространение и работают гораздо эффективнее.
Кроме того, как отмечают исследователи, ПО для обхода двухфакторной аутентификации постепенно становится более демократичным и доступным для широкого круга киберпреступников.
Сейчас намного проще получить набор для взлома, предлагаемый злоумышленниками. Если раньше для поиска таких инструментов приходилось исследовать даркнет, то теперь они доступны в Интернете. Хакерские комплекты позволяют с минимальными усилиями (или вообще без них) похитить cookie-файлы аутентификации. После этого, сайт будет считать киберпреступника легитимным пользователем и без проблем даст войти под его именем. При этом не потребуется даже обычный пароль.
Дело в том, что cookie-файлы обычно хранят в себе токены авторизации аккаунтов пользователей, чтобы им не пришлось вводить логин на сайте при каждом его открытии.
По словам исследователей, предлагаемые хакерские наборы эффективны на большинстве крупных сайтов и приложений. За время исследования они обнаружили не менее 1200 комплектов .
Отмечается, что хакеры уже несколько лет могут обходить двухфакторную аутентификацию. Однако, с другой стороны, широкое распространение наборов для взлома и более простое их получение, вызывает у исследователей серьезное беспокойство.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Державна служба фінансового моніторингу розробляє законопроєкт щодо нової податкової амністії.
У ніч на 29 липня Сенат США ухвалив
ключове рішення, яке необхідне для ухвалення "пекельних санкцій" проти
Росії, які просував покійний сенатор Ліндсі Грем.
Національна комісія, що здійснює державне регулювання у сферах
енергетики і комунальних послуг (НКРЕКП), на засіданні у вівторок
ухвалила рішення підвищити з 1 серпня тарифи Укренерго на передання
електроенергії для бізнесу.
Ухвалення законопроєкту - частина податкових зобов'язань, які
взяла на себе Україна в межах програми з МВФ. Крім цього, оподаткування
доходів з цифрових платформ - один з необхідних кроків на шляху до
євроінтеграції.
Україна отримає від Великої Британії технологію радіоелектронної
боротьби для блокування виявлення українських дронів.
Питання автономності залишається одним із ключових чинників під час вибору сучасного мобільного пристрою преміального сегмента.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Європейські футбольні федерації розглядають можливість застосування
крайнього заходу - бойкоту майбутніх чемпіонатів світу. Причиною стали
плани президента FIFA Джанні Інфантіно залучити приватних інвесторів до
комерційної діяльності організації, повідомляє Sky News.
Наразі цю модель ШІ деактивували, зашифрували та обмежили доступ до неї навіть для дослідників.
Під нові обмеження можуть потрапити не лише гуманоїдні роботи, а й
роботи-пилососи вагою понад 2 кг. Власники вже придбаних пристроїв
зможуть користуватися ними й надалі.
Як повідомляє The Information, китайська держкомпанія з Шанхаю почала
масове виробництво установок DUV-літографії з імерсійним випроміненням.
Ринкова вартість Apple Inc. під час торгів у вівторок вперше перевищила позначку в $5 трлн доларів.
В Італії чоловік переконав місцеву владу, що виявив один із «найстаріших
і найбільших амфітеатрів» світу, і водив туди туристів. Насправді він
сам збудував цю споруду 20 років тому.
Підрозділ Amazon Leo подав до Федеральної комісії зі зв'язку США
(FCC) заявку на запуск 5105 супутників на низькій навколоземній орбіті.
Дослідники з Техаського університету в Остіні створили новий матеріал
для 3D-друку, який імітує одну з ключових властивостей людських тканин -
здатність вибірково пропускати одні молекули та затримувати інші.
Генеральний директор OpenAI Сем Альтман заявив, що розвиток сфери
штучного інтелекту вже досяг етапу, який донедавна існував лише на
сторінках наукової фантастики.
Провідні технологічні компанії, серед яких NVIDIA, Microsoft, Palantir
та Meta Platforms, звернулися до американських політиків із закликом
підтримати розвиток відкритих моделей штучного інтелекту, позиціонуючи
такий підхід як ключовий фактор для збереження технологічного лідерства
США.
Угруповання розробляють насамперед для потреб уряду та Збройних Сил України, а в перспективі - і для надання доступу країнам-союзницям.
Сінгапурська компанія Poolin, яка свого часу була найбільшим
біткоїн-майнінговим пулом у світі, разом із дочірніми структурами
Lonestar Dream Inc та Lonestar Taproot LLC подала заяву про банкрутство
за процедурою Chapter 11 до Суду США у справах про банкрутство округу
Нью-Джерсі.
Поки світ обережно спостерігає за прогресом великих державних
проєктів, приватний сектор у Техасі вирішив, що вистачить чекати милості
від природи чи бюджетних комітетів.
Європейська комісія прийняла
рішення у двох розслідуваннях щодо Google та виписала компанії два
штрафи - один, на €460 мільйонів, за надавання переваги власному
пошуковому сервісу над конкурентами та другий, на €430 мільйонів, за
обмеження можливості Android-розробників перенаправляти користувачів на
альтернативні способи оплати.