SMS-аутентификация устарела, считают в институте стандартов и технологий

SMS-аутентификация устарела, считают в институте стандартов и технологий

SMS-аутентификация устарела, считают в институте стандартов и технологий

Национальный институт стандартов и технологий США (NIST) призывает отказаться от SMS-аутентификации.

Об этом говорится в последней директиве, в пункте 5.1.3.2. Утверждается, что SMS-аутентификация устарела и больше не будет фигурировать в рекомендациях и руководствах института стандартов и технологий.

Также NIST утверждает, что сервисам, которые используют подтверждение по SMS необходимо убедиться, что они отсылают сообщения именно на номер мобильного телефона, а не на сервис VoIP.

В директиве говорится, что пользователи должны быть более защищены от тех случаев, когда злоумышленнику удается убедить сервис, что номер изменился. «Изменение предварительно зарегистрированного номера мобильного телефона не должно происходить без двухфакторной аутентификации во время самого процесса изменения», - говорится в документе.

NIST пишет, что сделает процесс обсуждения и поправок как можно более открытым. Документы загружены на GitHub и готовы принимать предварительные отзывы.

NIST подчеркивают, что хотели бы сосредоточиться на обсуждении технических аспектов документов, а не на вопросах грамматики либо форматирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft объяснила ошибку 0x80070643 при обновлении WinRE

Если при установке апрельского обновления для среды восстановления Windows (WinRE) вы внезапно столкнулись с ошибкой 0x80070643, не паникуйте — всё под контролем. Microsoft уже подтвердила: ошибка выглядит пугающе, но на самом деле — ложная тревога.

Обновления KB5057589 для Windows 10 (версии 22H2 и 21H2) и KB5057588 для Windows Server 2022 выдают некоторым пользователям сообщение:

0x80070643 – ERROR_INSTALL_FAILURE

Хотя текст намекает на полный провал установки, Microsoft уверяет: на самом деле обновление проходит успешно, просто система путается, когда одновременно висит другое обновление в ожидании перезагрузки.

Что делать?

Ничего! Ошибка исчезнет сама после следующей проверки обновлений и перезагрузки компьютера. После этого Windows поймёт, что всё на месте, и не будет снова предлагать установить «проваленное» обновление.

Microsoft уже работает над исправлением, которое должно окончательно закрыть этот баг в будущих апдейтах.

Интересно, что похожая ошибка 0x80070643 уже возникала ранее — в начале 2024 года. Тогда Microsoft предложила пользователям самостоятельно переразметить раздел WinRE, потому что быстрого патча не планировалось.

Это вызвало волну атак под видом «техподдержки», в которых злоумышленники с помощью вредоносных PowerShell-скриптов устанавливали инфостилеры (вредоносные программы для кражи данных). Позже Microsoft решила отозвать проблемные обновления.

Сейчас же ситуация куда спокойнее — ошибка безвредна, и никакой ручной работы от вас не требуется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru