Google вводит двухфакторную аутентификацию для всех пользователей

Google вводит двухфакторную аутентификацию для всех пользователей

Не смотря на то, что эксперты в области информационной безопасности постоянно предупреждают о рисках, связанных с применением одного и того же пароля для доступа ко всем учетным записям, люди остаются глухи к советам. Но, компания Google решила применить иной подход к решению данной проблемы.

Всего через несколько дней у каждого пользователя бесплатных он-лайн служб Google, включая Gmail, появится возможность переключиться на режим двухфакторной аутентификации. Причем беспокоиться о регулярной смене паролей не придется.

Дело в том, что в процессе идентификации, сначала необходимо будет ввести известные данные (логин и пароль), а потом полученный в текстовом или голосовом сообщении уникальный единовременный код. Стоит заметить, что даже если пользователь решит не выходить из системы, она «запомнит» его на 30 дней.

Именно такая система аутентификации значительно усложнит жизнь хакерам, ведь теперь им придется узнать не только идентификационные данные, но и добраться до мобильного телефона пользователя, считает менеджер по продукту Google Security Нишит Шах.

Услуга может быть подключена к различным оф-лайн приложениям, используемых для загрузки электронной почты с сервера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сеть утекли персональные данные 270 000 клиентов Samsung

В открытый доступ выложен свежий дамп базы данных германского филиала Samsung — по словам автора публикации, более 270 тыс. клиентских заявок в техподдержку, с указанием полного имени, имейл и адреса проживания.

Как оказалось, утечку спровоцировала оплошность Spectos, местного помощника Samsung по мониторингу и улучшению качества сервиса. В 2021 году инфостилер Raccoon украл учетки у одного из сотрудников компании, и с тех пор их никто не удосужился заменить.

Этим теперь и воспользовался новый взломщик. В Cybernews ознакомились с выложенными в паблик образцами заявок и пришли к выводу, что это не фейк. Почти все записи датированы 2025 годом и помимо персональных данных содержат ID тикета, номер заказа и имейл агента Samsung.

 

В руках мошенников подобные данные позволят перехватить чужой заказ (к примеру, дорогой телевизор), воспользоваться чужим правом на гарантийный ремонт, а также проводить атаки на клиентов корейской компании с целью кражи паролей, одноразовых кодов доступа и платежных данных.

Используя ИИ-инструменты, злоумышленники смогут автоматизировать поиск подходящих мишеней (бессистемная база предлагается в свободное пользование), как и сами мошеннические операции, совершая тысячи попыток обмана каждый день.

Заметим, это далеко не первая утечка клиентских данных у Samsung. Более того, два года назад сотрудники компании по недомыслию слили корпоративные данные, включая исходные коды, ChatGPT, которым они на тот момент только начали пользоваться в рабочих процессах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru