Пост о том, как привязанный к аккаунту сервиса Яндекс.Почта телефон, помог угнать домен созданного мной сетевого издания "Банки Сегодня". Отмечу, что в это издание я вложил все свои накопленные деньги, душу и 3 года кропотливой работы.
Читать полностью »
Рубрика «двухфакторная аутентификация» - 2
Благодаря двухфакторной аутентификации я лишился всех вложенных денег и 3 лет работы
2019-09-25 в 20:57, admin, рубрики: Администрирование доменных имен, двухфакторная аутентификация, информационная безопасность, кража домена, мошенники, обман, сайтFacebook наконец-то прекратит таргетировать рекламу по телефонным номерам, которые люди вводят для 2FA
2019-08-12 в 8:33, admin, рубрики: 2fa, Facebook, Блог компании GlobalSign, двухфакторная аутентификация, информационная безопасность, Социальные сети и сообщества, таргетированная рекламаВ прошлом году специалисты по информационной безопасности и журналисты выяснили, что Facebook использует для таргетированной рекламы телефонный номер, который пользователь вводит для двухфакторной аутентификации (2FA). Это очередная «обманная практика», в которой уличили крупнейшую социальную сеть.
Как это работает. Во-первых, Facebook требовал ввести номер телефона для любого вида 2FA, даже если она осуществляется через программный аутентификатор, а не SMS (впрочем, так поступают и другие компании). Во-вторых, примерно через месяц этот пользователь начинал получать таргетированную рекламу от рекламодателей, которым стал известен его номер телефона. Более того, кто угодно мог найти человека, введя его телефонный номер в поиске. Оказалось, что Facebook привязывает номер телефона к профилю даже в том случае, если этот номер не указан в профиле, а указан только для 2FA или в контактной книге другого пользователя.
Facebook не прислушался к многочисленным призывам прекратить эту практику и ничего не изменил в функциональности сайта. В конце концов дело поступило на рассмотрение Федеральной торговой комиссии (FTC). И только тогда Facebook что-то предпринял.
Читать полностью »
Генерируем одноразовые пароли для 2FA в JS с помощью Web Crypto API
2019-08-08 в 15:04, admin, рубрики: 2fa, javascript, OTP-аутентификация, web crypto api, двухфакторная аутентификация, информационная безопасность, Программирование, Разработка веб-сайтовВведение
Двухфакторная аутентификация сегодня повсюду. Благодаря ей, чтобы украсть аккаунт, недостаточно одного лишь пароля. И хотя ее наличие не гарантирует, что ваш аккаунт не уведут, чтобы ее обойти, потребуется более сложная и многоуровневая атака. Как известно, чем сложнее что-либо в этом мире, тем больше вероятность, что работать оно не будет.
Уверен, все, кто читают эту статью, хотя бы раз использовали двухфакторную аутентификацию (далее — 2FA, уж больное длинное словосочетание) в своей жизни. Сегодня я приглашаю вас разобраться, как устроена эта технология, ежедневно защищающая бесчисленное количество аккаунтов.
Но для начала, можете взглянуть на демо того, чем мы сегодня займемся.
Двухфакторная аутентификация на сайте с использованием USB-токена. Теперь и для Linux
2019-06-27 в 13:07, admin, рубрики: Apache, HTTPS, linux, nginx, Блог компании «Актив», двухфакторная аутентификация, информационная безопасность, Серверное администрирование
В одной из наших предыдущих статей мы рассказывали про важность двухфакторной аутентификации на корпоративных порталах компаний. В прошлый раз мы продемонстрировали, как настроить безопасную аутентификацию в web-сервере IIS.
В комментариях нас просили написать инструкцию для самых распространенных web-серверов под Linux — nginx и Apache.
Вы просили — мы написали.
Читать полностью »
Дуров: российские власти попытались взломать аккаунты Telegram четырёх журналистов
2019-05-26 в 8:23, admin, рубрики: sms, ss7, telegram, двухфакторная аутентификация, информационная безопасность, сотовая связьОснователь Telegram Павел Дуров сообщил, что российские власти попытались взломать аккаунты четырёх журналистов, освещавших протесты в Екатеринбурге.
«Сегодня российские власти пытались взломать четырёх журналистов, освещающих протесты в Екатеринбурге. К счастью, все эти попытки провалились из-за двухэтапной аутентификации, — написал он в своём телеграм-канале. — Это служит напоминанием о том, что авторитарные правительства не остановятся ни перед чем, чтобы нарушить конфиденциальность своих граждан. Мы настоятельно призываем пользователей в таких странах дважды проверить наличие двухэтапной проверки. Оставайтесь в безопасности и будьте сильными!»
Читать полностью »
Самая дорогая ошибка в моей жизни: подробно об атаке на порт SIM-карты
2019-05-24 в 8:51, admin, рубрики: coinbase, sim-карта, двухфакторная аутентификация, информационная безопасность, Криптовалюты, перевод, сотовая связьПривет! Представляю вашему вниманию перевод статьи «The Most Expensive Lesson Of My Life: Details of SIM port hack» автора Sean Coonce.
В прошлую среду я потерял более 100000 долларов. Деньги испарились в течение 24 часов в результате «атаки на порт SIM-карты», которая вычистила мой счёт на Coinbase. С тех пор прошло четыре дня, и я опустошён. У меня нет аппетита; я не могу заснуть; я наполнен чувствами тревоги, совести и стыда.
Читать полностью »
Так что же будет с аутентификацией и паролями? Вторая часть отчета Javelin «Состояние строгой аутентификации»
2019-05-17 в 12:17, admin, рубрики: аутентификация, Блог компании «Актив», двухфакторная аутентификация, информационная безопасность, Исследования и прогнозы в IT, рутокен, смарт-карта, смарткарта, Управление e-commerce, Управление продуктомНедавно исследовательская компания «Javelin Strategy & Research» опубликовала отчёт «The State of Strong Authentication 2019». Его создатели собрали информацию о том какие способы аутентификации используются в корпоративной среде и пользовательских приложениях, а также сделали любопытные выводы о будущем строгой аутентификации.
Перевод первой части с выводами авторов отчета, мы уже публиковали на Хабре. А сейчас представляем вашему вниманию вторую часть — с данными и графиками.
Читать полностью »
Защищенные Bluetooth-ключи Google оказались недостаточно защищены
2019-05-16 в 17:50, admin, рубрики: bluetooth low energy, Google, двухфакторная аутентификация, информационная безопасность, Производство и разработка электроникиРазработчики Google обнаружили серьезные проблемы безопасности в своих Titan Security Key, которые обеспечивают пользователям возможность двухфакторной аутентификации. Уязвимость позволяла взломщикам перехватить управление устройством и получить доступ к аккаунту жертвы.
Читать полностью »
«Невзламываемый» eyeDisk защищён сканом радужной оболочки глаза, но передаёт пароль в открытом виде
2019-05-15 в 7:14, admin, рубрики: eyeDisk, SCSI, usb, биометрия, Блог компании GlobalSign, гаджеты, двухфакторная аутентификация, информационная безопасность, периферия, Развитие стартапа
USB-накопитель eyeDisk с биометрической защитой, который «невозможно взломать»
Самые современные методы биометрической защиты не всегда означают повышенную безопасность. Провал разработчиков eyeDisk на самом деле показывает более общие тенденции. К сожалению, в IT-отрасли случается так, что под впечатлением «блестящих» новых технологий люди забывают об основах безопасности.
Разработчики рекламировали eyeDisk как «невзламываемый» USB-накопитель — и успешно оформили на «Кикстартере» более $21 тыс. предварительных заказов.
Читать полностью »
Что будет с аутентификацией и паролями? Перевод отчета Javelin «Состояние строгой аутентификации» с комментариями
2019-04-29 в 13:00, admin, рубрики: аутентификация, Блог компании «Актив», двухфакторная аутентификация, информационная безопасность, Исследования и прогнозы в IT, рутокен, смарт-карта, смарткарта, Управление e-commerce, Управление продуктомСпойлер из заголовка отчета «Количество случаев использования строгой аутентификации выросло благодаря угрозам новых рисков и требованиям регуляторов».
Исследовательская компания «Javelin Strategy & Research» опубликовала отчёт «The State of Strong Authentication 2019» ( оригинал в формате pdf можно скачать тут). В этом отчете написано: какой процент американских и европейских компаний используют пароли (и почему пароли сейчас мало кто использует); почему так быстро растет процент использования двухфакторной аутентификации на основе криптографических токенов; почему одноразовые коды, отправляемые по SMS, небезопасны.
Всем, кого интересует тема настоящего, прошлого и будущего аутентификации на предприятиях и в пользовательских приложениях — добро пожаловать.
Читать полностью »