Нове оновлення програми створює загрозу для безпеки, оскільки код підтвердження в 2FA вже не пов’язаний з раніше використовуваними пристроями
Оновлення від Google поставило під загрозу криптогаманці мільйонів користувачів. Фото: unsplash.com
Фахівці з компанії SlowMist вважають, що нова версія програми двофакторної аутентифікації (2FA) від Google, яка включає функцію хмарної синхронізації, може становити загрозу для безпеки особистих даних користувачів.
«Якщо ви використовуєте цей метод резервного копіювання, ваша електронна пошта знаходиться в небезпеці. Після втрати доступу до email код перевірки 2FA може бути вкрадений, що загрожує величезними ризиками», — заявляють експерти з безпеки.
У новій четвертій версії програми користувачі можуть синхронізувати код підтвердження з усіма своїми обліковими записами Google і також можуть відновити його у разі втрати доступу.
Нове оновлення програми створює загрозу для безпеки, оскільки код підтвердження в 2FA вже не пов’язаний із певним пристроєм. Це означає, що шахраї можуть отримати доступ до зламаного облікового запису з будь-якої точки світу та контролювати його.
Раніше, щоб відновити доступ до облікового запису, можна було використовувати лише резервний код, який генерувався під час початкового настроювання Google Authenticator. Представники корпорації пояснили, що ухвалили рішення про оновлення програмного забезпечення через часті скарги користувачів на складності при авторизації після втрати пристрою.
ЧИТАЙТЕ ТАКОЖ: Coinbase подає до суду на SEC: подробиці
Ми раніше повідомляли, що Mergewave Capital підписала угоду з ізраїльською компанією, широко відомою у сфері інформаційних технологій, Israel IT. Документ передбачає, що Mergewave шукатиме для свого ізраїльського партнера місцеві IT-компанії, які готові до можливого корпоративного злиття.
ЧИТАЙТЕ ТАКОЖ:
Visa оголосила про амбітні плани розвитку криптопродуктів: подробиці
GigaChat від Сбербанку планує стати конкурентом ChatGPT
За матеріалами сайту forklog.com
