Двухфакторную авторизацию можно обойти

Двухфакторную авторизацию можно обойтиУченые из Амстердамского университета утверждают, что в системе двухфакторной авторизации есть слабые места, позволяющие обойти ее. Уязвимость была обнаружена еще в 2014 году. Тогда же ученые предупредили Google и другие крупные компании (в том числе финансовые учреждения), но были проигнорированы.

Проблема замалчивалась в связи с отсутствием доказательств ее реальной опасности. Однако Раджеш Кришнан Конот и Виктор ван дер Евен считают, что она заслуживает внимания.

Ученые сетуют на возможность синхронизации приложений и содержимого на разных устройствах. Боятся, что в магазинах приложений могут появиться вредоносные программы, позволяющие злоумышленникам получить полный контроль над всеми синхронизированными устройствами. В таком случае двухфакторная защита сходит на нет.

Чтобы такие приложения попали в магазины они должны обойти защиту App Store и Google Play, что уже становится нормой. Также они могут быть установлены в ручном режиме, если злоумышленник уже владеет учетной записью жертвы или имеет физический доступ к атакуемому устройству.

Поэтому ученые предлагают изменить процесс установки приложений, а именно добавить механизм раздельной активации для каждого устройства. В таком случае скомпрометировано будет одно устройство, а не все сразу.

Источник: Softpedia

Теги: безопасность

Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
Закон о мессенджерах предусматривает штрафы до 1 миллиона рублей
 
Она будет формироваться на основании лайков пользователя
 
Оно исправления ошибку совместного доступа к HomeKit
 
Пока помощник понимает только английский и испанский языки
 
Разработка революционной функции многозадачности затягивается
 
В интернет попали рендеры аппарата
 
Оно регистрирует клавиатурный набор
 
Теперь несколько сообщений можно связать в одной большое

Смартфон с двумя камерами сзади - Honor 8
Доступный смартфон с классными характеристиками
9 декабря 2017 /
LTE-планшет на 8 дюймов - Samsung Galaxy Tab A 8.0 (2017)
Интересный планшет с металлическим корпусом и хорошей камерой
2 декабря 2017 /
Недорогой хороший планшет на 10 дюймов - Lenovo Tab 4 10
Новый 10-дюймовый планшет за приемлемые деньги
26 ноября 2017 / 1
Лучший смартфон 2017 года - Samsung Galaxy Note 8
Дорогой, но реально лучший смартфон
12 ноября 2017 / 2
Смартфон как компьютер - Samsung DeX
Отличная док-станция для Galaxy S8, S8+ и Note 8
6 ноября 2017 /
Обзор Windows 10 Fall Creators Update
Все о системе Windows 10 Fall Creators Update
29 октября 2017 /
 
 

Архив новостей

 
 
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728293031





Опрос

Android какой версии у вас?
или оставить собственный вариант в комментариях (5)

Статистика