Apple намерена усилить парольную защиту для всех пользователей

Apple намерена усилить парольную защиту для всех пользователей

Apple намерена усилить парольную защиту для всех пользователей

Apple рассказала о новом проекте с открытым исходным кодом, получившем название Password Manager Resources. С помощью новой инициативы техногигант из Купертино хочет усилить парольную защиту для всех пользователей.

Основная идея заключается в соотношении специальных требований веб-сайтов с iCloud Keychain. В результате разработчики менеджера паролей смогут «создавать устойчивые пароли, совместимые с популярными веб-сайтами».

Параллельно Apple планирует значительно улучшить iCloud Keychain в системе iOS 14, выход которой запланирован на осень этого года. Кстати, многие пользователи предпочитают iCloud Keychain сторонним решениям вроде 1Password и LastPass.

По словам купертиновцев, сейчас самое время заняться совершенствованием парольной защиты, однако есть несколько нюансов, которые необходимо учитывать. Известно, что для каждого сайта нужен свой уникальный пароль, а некоторые ресурсы не принимают отдельные символы, что может стать проблемой для совместимости с программой-менеджером.

В этом случае пользователям приходится придумывать пароли самостоятельно, что зачастую выливается в использование довольно слабых учётных данных, которые можно легко взломать.

Новый проект Apple устранит этот недостаток и позволит лучше защитить аккаунты не только владельцев iPhone, но и всех пользователей.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru