Яндекс ID отвязывается от сторонних приложений

Яндекс ID отвязывается от сторонних приложений

Яндекс ID отвязывается от сторонних приложений

"Яндекс" начал ограничивать использование пароля от аккаунта в сторонних приложениях. Изменения объясняют политиками безопасности. “Окно” Яндекс ID закроется постепенно — процесс займет несколько месяцев.

На запрет авторизации с паролем от аккаунта Яндекса в сторонних приложениях обратил внимание ТАСС.

“5 мая 2023 года мы закрываем возможность использовать пароль от аккаунта "Яндекс ID" в сторонних почтовых приложениях, календарях и клиентах к "Яндекс Диску", которые подключаются по протоколам POP3 / IMAP / SMTP / WebDAV / CalDAV", — цитирует агентство клиентскую рассылку от имени корпорации.

Решение обосновывают желанием повысить безопасность аккаунтов пользователей. Это нужно, чтобы “избежать любых компрометирующих действий со стороны сторонних сервисов, которые могут угрожать пользователям и их персональным данным”, объяснили в ИТ-гиганте.

"Яндекс" рекомендовал пользователям почтовых клиентов Microsoft Outlook, Mozilla Thunderbird, The Bat, а также стандартных почтовых клиентов macOS, Android и Microsoft Windows, сделать отдельные пароли приложений. Для этого в настройках аккаунта Яндекса нужно выбрать разделы “Безопасность”—“Доступ к вашим данным”—“Пароли приложений”.

Возможность авторизации по Яндекс ID обещают закрывать постепенно. Такие “волны” начались еще в апреле. В "Яндексе" отметили, что предупреждают пользователей об изменениях за несколько недель и высылают подробную инструкцию о дальнейших действиях.

Весь процесс прикрытия Яндекс ID для сторонних приложений может занять несколько месяцев, сообщили в компании. На каждом этапе авторизация отключается у нескольких десятков тысяч пользователей.

Напомним, за последний год в сервисах Яндекса случилось несколько крупных утечек. В конце февраля 2022 года в Сеть попали данные клиентов Яндекс.Еда — почти 60 тыс. пользователей. Злоумышленники даже создали специальный сайт, “привязав” слитые ПДн к интерактивной карте. За этот инцидент компанию оштрафовали на 60 тыс. рублей.

Прошлым летом в открытый доступ выложили базы Яндекс.Практикум, включая тот самый Яндекс ID — 300 тыс. строк. А в январе уже этого года бывший сотрудник “Яндекса” "слил" репозиторий исходного кода.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru