SOS :: Security Operation Space
29 марта, пятница, 00:00
|
Hot News:

В июне Google заблокирует один из векторов фишинговых атак

19 апреля 2019 г., пятница, 08:15

Google обещает защитить пользователей от атак «Человек посередине» (man-in-the-middle, MitM). Для этого интернет-гигант в июне введет запрет на вход в учетные записи посредством встроенных в приложения фреймворков браузеров. Эти фреймворки зачастую используются злоумышленниками в фишинговых кампаниях.

Эти возможности позволяют разработчикам приложений добавлять в них функциональность браузера. Например, Chromium Embedded Framework (CEF) позволяет встраивать основанные на Chromium браузеры в сторонние программы.

Злоумышленники, атакующие пользователей с помощью фишинга, могут использовать эти встроенные возможности для запуска кода JavaScript на интересующих их страницах. В случае с MitM-атаками киберпреступник может спровоцировать автоматический вход в учетную запись Google, получив возможность собрать учетные данные и даже коды двухфакторной аутентификации.

Специалисты Google отмечают, что легитимный процесс входа очень сложно отличить от атаки MitM. Единственным выходом в этой ситуации является полный запрет этих возможностей.

Естественно, такой шаг принесет разработчикам неудобства — они лишатся возможности обеспечивать своим пользователям легкий процесс входа в учетные записи в своих приложениях.

Однако и для них найдется выход — использовать OAuth-аутентификацию.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
19:45
17:45
14:45
12:45
11:45
09:45
09:45
19:45
18:45
16:45
15:45
14:45
13:45
10:45
10:45
09:45
19:45
19:45


© 2013—2024 SOS :: Security Operation Space (Пространство Операций Безопасности)  // AMS  // Обратная связь  | 0.074
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.