Эксперты F5 обнаружили в дикой природе нового банковского трояна для Android, способного воровать учетные данные, куки и коды двухфакторной аутентификации (2FA). Многофункциональный зловред, нареченный MaliBot, также активно взаимодействует с оператором, открывая VNC-доступ к зараженному устройству.
Системы аутентификации
Системы и средства аппаратной, беспарольной, двухфакторной аутентификации пользователей
Новости
Несмотря на все увещевания экспертов в отношении грамотного использования паролей, многие пользователи до сих пор пренебрегают элементарными правилами. Проблему наглядно показали в свежем исследовании, коснувшемся практик защиты своих аккаунтов среди американцев.
Google сообщила о планах реализовать беспарольную аутентификацию в Android и Chrome, чтобы пользователи могли беспрепятственно входить в свои учётные записи на разных устройствах.
Платформа GitHub сообщила о планах перевести всех пользователей, публикующих код, на двухфакторную аутентификацию (2FA) до конца 2023 года. В общей сложности это требование коснётся около 83 миллионов разработчиков.
Специалисты компаний «Криптонит» и «Криптоком» завершили разработку открытой реализации протокола TLS версии 1.3, обеспечивающего защиту данных с использованием российских криптографических алгоритмов. Она доступна как расширение для OpenSSL 1.1.1.