«Взлом» аккаунтов iTunes назвали рекламным ходом

«Взлом» аккаунтов iTunes назвали рекламным ходом

Опубликованная анонимными хакерами информация о взломе 3,9 миллиона аккаунтов пользователей сервиса iTunes может оказаться рекламным ходом для популяризации услуг двухфакторной идентификации или USB-устройств для генерации разовых паролей. Такое мнение высказали специалисты по информационной компании Positive Technologies.

Во вторник, 4 ноября, на ряде сайтов появились сообщения о взломе аккаунтов iTunes и была опубликована база данных логинов и паролей к взломанным учетным записям. Позднее сообщения были удалены.

Однако эксперты Positive Technologies выражают сомнение в том, насколько «живыми» являются аккаунты в данной базе. А сам факт взлома iTunes может оказаться придуманным, пишет Lenta.ru.

Эксперты говорят, что «утечка» выглядит собранной из множества разных баз (включая и очень старые). Эти данные могли были сведены воедино и выложены все разом для создания определенного резонанса в общественном мнении относительно необходимости срочно усиливать меры по защите аккаунтов. Например, за счет приобретения предлагаемых разными компаниями услуг двухфакторной идентификации пользователей при входе в аккаунт или USB-ключей – устройств для генерации одноразовых паролей.

Сомнения в достоверности базы вызваны, прежде всего, большим числом не самых популярных сегодня почтовых сервисов среди «взломанных» логинов к аккаунтам.

В первой десятке наиболее часто встречающихся в опубликованной хакерами базе есть и такие экзотические на данный момент адреса почтовых служб, как comcast.net или aol.com.

Эти особенности опубликованной базы и послужили основанием для сомнений специалистов в подлинности факта взлома iTunes.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т1 Облако запустило платформу управления уязвимостями

Облачный провайдер «Т1 Облако» и SolidLab представили платформу для управления уязвимостями, работающую по модели Security as a Service (SecaaS). Система предназначена для выявления и устранения слабых мест в ИТ-инфраструктуре компаний и уже включена в Реестр российского ПО.

Платформа позволяет инвентаризировать активы, анализировать уровень защищенности ИТ-систем и выявлять потенциальные угрозы.

Она обеспечивает мониторинг веб-ресурсов, API, баз данных и других сервисов, а также интегрируется с крупнейшими базами данных уязвимостей, включая ФСТЭК России, CVE, MSRC, GitHub Advisory Database и NVD.

В систему встроены инструменты многоступенчатого автоматического сканирования: анализ защищенности локальных сервисов, тестирование устойчивости внешнего периметра к атакам и динамическое сканирование веб-приложений. Управление всеми процессами осуществляется через единый интерфейс.

По словам Алексея Кубарева, директора по информационной безопасности «Т1 Облако», решение автоматизирует поиск уязвимостей и снижает нагрузку на ИТ-специалистов без сложной инсталляции и настройки системы.

Вячеслав Железняков, директор по развитию бизнеса SolidLab, отметил, что SolidLab VMS как управляемый сервис позволяет оперативно реагировать на угрозы и адаптироваться под требования клиентов, сочетая анализ, экспертную поддержку и гибкую инфраструктуру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru