Yahoo раскрывают подробности относительно взлома своих сервисов

Yahoo раскрывают подробности относительно взлома своих сервисов

Yahoo раскрывают подробности относительно взлома своих сервисов

В среду Yahoo предоставили более подробную информацию о массовом взломе своих сервисов. В числе прочего, речь шла и о том, что злоумышленники могли установить программные "cookies" для постоянного доступа к учетным записям пользователей.

Взлом сервисов Yahoo поставил под угрозу покупку этой компании Verizon за 4,8 млрд. долларов. Теперь Verizon серьезно обеспокоены тем, что у хакеров все еще может быть доступ к учетным записям пользователей.

«В настоящий момент проводится тщательное расследование инцидента. Все указывает на то, что за этой атакой стоит некая группа, спонсируемая государством. Судя по всему, злоумышленники создали cookies, позволяющие обойти необходимость ввода пароля для доступа к определенным учетным записям» - говорят в Yahoo.

Нет никаких доказательств того, что якобы спонсируемая государством группа хакеров активна в настоящий момент. Исследователи также пытаются выяснить, сколько людей в Yahoo знали о взломе в 2014 году.

Напомним, что Yahoo объявили о взломе в сентябре, тогда они заявили, что пострадали, по меньшей мере, 500 миллионов клиентов.

Согласно Yahoo, украденная информация пользователей включала в себя имена, адреса электронной почты и ответы на вопросы безопасности, но не содержала данные платежных карт. После того, как Yahoo убедились, что данные действительно скомпрометированы, они сразу же предупредили своих пользователей.

В свою очередь, от пользователей Yahoo было подано 23 иска, они утверждали, что серьезно пострадали в результате утечки их учетных данных.

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Основная масса россиян никогда не меняла пароли в соцсетях

Как показало исследование социальной сети «Одноклассники», 40% российских пользователей соцсетей никогда не меняли пароль после первичной настройки учетной записи.

Согласно результатам исследования, которые оказались в распоряжении «Лента Ру», основная масса пользователей (40%) никогда не меняет пароли.

Еще 30% делает это только тогда, когда получает уведомление о том, что учетные данные оказались среди тех, которые «утекли».

Более-менее регулярно меняют пароли только 30% пользователей. При этом 22% делают это через каждые 3-6 месяцев, а 8% — ежемесячно.

Двухфакторную аутентификацию применяет около трети пользователей. Наиболее распространены одноразовые СМС-коды (27 процентов) и звонки для сброса (5 процентов). 

При этом четверть опрошенных не пользуется двухфакторной аутентификацией, хотя знает о такой возможности. Причем почти половина (43%) осознает, что отказ от двухфакторной аутентификации резко снижает уровень безопасности.

При создании паролей пользователи учитывают такие критерии, как легкость запоминания (30%), сложность пароля, включая цифры и символы (23%), а также использование паролей для каждого профиля (17%).

При этом более 35% не знают о возможностях менеджеров паролей, а 26% не видят необходимости в них. Только 8% применяют данный инструмент.

Как показало исследование, 37% пользователей оценивают безопасность своих учетных данных как среднюю, 14% — как высокую.

Проблема с невысоким качеством паролей носит глобальный характер. Как показало исследование NordVPN, на протяжении последних лет доминируют простые и легко подбираемые пароли.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru