r   e   k   l   a   m   a
r   e   k   l   a   m   a

Google wprowadza nowy mechanizm weryfikacji dodatków

Strona główna AktualnościBEZPIECZEŃSTWO

W maju tego roku chwaliliśmy Google za szybką – liczoną dosłownie w godzinach – reakcję Google na atak phishingowy. Entuzjazm dla sprawności nieco opadł, gdy okazało się, że firma od 5 lat wiedziała o wykorzystanej dziurze. Luka została w końcu załatana, a Google na tym nie poprzestało i ogłosiło zmiany, które powinny uczynić podobne ataki trudniejszymi.

Przypomnijmy, że podczas majowego ataku cyberprzestępcy wykorzystali fałszywą aplikację, którą nazwali Google Docs. W ten sposób uwiarygodnili swoje działania i oszukali ofiary. Wkrótce po ataku Google udoskonaliło proces rejestracji deweloperów, dzięki czemu anonimowym twórcom oprogramowania trudniej jest podszyć się pod zaufane aplikacje. Teraz firma idzie o krok dalej i wprowadza system ostrzeżeń, który alarmuje użytkownika, gdy niezweryfikowana aplikacja domaga się dostępu do jego danych.

Wtyczki wciąż pozostają poważnym zagrożeniem dla wielu internetowych platform. Jak zauważa The Verge, grupa OurMine, która specjalizuje się w atakach przeprowadzanych za ich pomocą pokazała, że dzięki wtyczkom napastnik może podszyć się zarówno pod dyrektora wykonawczego Google'a Sundara Pichaia, dyrektora Twittera Jacka Dorseya, może też, w imieniu Sony Music, „oficjalnie” poinformować na Twitterze o śmierci Britney Spears. Przy wszystkich tego typu atakach eksperci z OurMine wykorzystali dziury w aplikacjach firm trzecich, którym dano dostęp do kont będących celem ataku. Najbardziej aktywni użytkownicy mediów społecznościowych dają dostęp do swych kont setkom wtyczek, a cyberprzestępcy zyskują w ten sposób nieograniczone możliwości zaatakowania takich kont.

r   e   k   l   a   m   a

Google postanowiło więc utrudnić życie napastnikom. Teraz, gdy użytkownik będzie chciał nadać jakiejś wtyczce uprawnienia dostępu do swojego konta, zostanie ostrzeżony, jeśli aplikacja nie została przez Google'a zweryfikowana. Ekran informujący o kontakcie z niezweryfikowaną aplikacją zastąpi dotychczasowy komunikat o błędzie. Ostrzeżenie wyświetli się użytkownikowi zanim ten będzie miał okazję, by wyrazić zgodę na przeprowadzenie działań, których aplikacja się domaga.

© dobreprogramy

Komentarze

r   e   k   l   a   m   a
r   e   k   l   a   m   a
Czy wiesz, że używamy cookies (ciasteczek)? Dowiedz się więcej o celu ich używania i zmianach ustawień.
Korzystając ze strony i asystenta pobierania wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki.   

Trwa konkurs "Ogól naczelnego", w którym codziennie możecie wygrać najnowsze maszynki systemowe Hydro Connect 5 marki Wilkinson Sword.

Więcej informacji

Gratulacje!

znalezione maszynki:

Twój czas:

Ogól Naczelnego!
Znalazłeś(aś) 10 maszynek Wilkinson Sword
oraz ogoliłaś naszego naczelnego!
Przejdź do rankingu
Podpowiedź: Przyciśnij lewy przycisk myszki i poruszaj nią, aby ogolić brodę.