Внутри браузера Chrome появится Password Generator

Внутри браузера Chrome появится Password Generator

...

Компания Google разработала проект новой функции для браузера Chrome — Password Generator. Как понятно из названия, это встроенный генератор паролей. Каждый пароль имеет большую длину, состоит из прописных и строчных букв, цифр и специальных знаков, так что его можно считать надёжным в общем смысле.

Google не будет автоматически вставлять его в форму, потому что у разных сайтов — разные требования к паролям, некоторые ограничивают их длину 8-10 символами, другие не позволяют использовать специальные знаки. В общем, пользователь может подредактировать предлагаемый пароль, добавить символы или нажать кнопочку, чтобы сгенерировать новый. Только после этого, когда он согласится, пароль будет вставлен сразу в оба поля, включая поле подтверждения пароля, сообщает xakep.ru.

Эта технология избавит мир от слабых паролей, а также защитит пользователя одним махом от всех угроз — от кейлоггеров, фишинговых сайтов и прочих вирусов на компьютере, ворующих конфиденциальную информацию.

Естественно, ключевой вопрос — где будут храниться пароли и в каком виде. Ещё интересно, как будут генерироваться пароли. Специалисты Google уверяют, что выпустят технологию только тогда, когда доведут её до идеального вида, так что база с паролями будут абсолютно надёжно защищена.

Компания Google считает, что для пользователя надёжнее всего вообще не знать свои пароли, но если ему всё-таки понадобится узнать его, то для этого они сделают специальный сверхзащищённый сайт, где пользователь может залогиниться и посмотреть (возможно, даже скачать) все свои пароли.

В идеале, по видению компании Google, браузер пользователя должен выступать в роли удостоверения его личности, авторизация на всех сайтах должна быть сквозной через OpenID.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поисковый бот ChatGPT может DDoS'ить сайты, нужен лишь один HTTP-запрос

Поведением поискового бота ChatGPT можно манипулировать с помощью выявленной уязвимости: при определённых запросах веб-краулер OpenAI будет фактически проводить DDoS-атаки на произвольные сайты.

Об интересной бреши сообщил исследователь в области кибербезопасности Бенджамин Флеш. По его словам, всего один HTTP-запрос к API ChatGPT может спровоцировать флуд определённого веб-ресурса нескончаемыми сетевыми запросами.

На деле может оказаться, что мощности таких DDoS-атак не хватит для вывода из строя хорошо защищённых сайтов, однако эксперт всё равно считает это недоработкой OpenAI.

Например, веб-краулер ChatGPT может каждую секунду добавлять к одному API-запросу от 20 до 5000 или даже больше таких же запросов к выбранному веб-сайту.

«API ChatGPT содержит серьёзный изъян при обработке запросов HTTP POST к https://chatgpt.com/backend-api/attributions. Если вы скормите API большой список URL, каждый из которых будет совсем незначительно отличаться, но при этом вести на один ресурс, веб-краулер будет стучаться параллельно по всем этим ссылкам», — объясняет Флеш.

К сожалению, поисковой бот не проверяет повторяющиеся ссылки на один и тот же сайт, а также не ограничивает максимальное число гиперссылок в параметре URL.

В случае эксплуатации этого недостатка владелец веб-сайта будет видеть лишь подключение веб-краулера ChatGPT с 20 разных IP-адресов. Даже при блокировке этих адресов файрволом бот ChatGPT всё равно продолжит отправлять запросы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru