Δευτέρα, 22 Φεβρουαρίου, 07:18
Αρχική security Επιθέσεις phishing παρακάμπτουν τον έλεγχο ταυτότητας 2 παραγόντων

Επιθέσεις phishing παρακάμπτουν τον έλεγχο ταυτότητας 2 παραγόντων

phishing Μην περιμένετε ότι ο έλεγχος ταυτότητας δύο παραγόντων είναι πάντα αρκετός για να  προστατεύετε τους λογαριασμούς σας. Η Google έχει παρατηρήσει μια ανησυχητική αύξηση των επιθέσεων phishing που μπορούν να παρακάμψουν τη ρύθμιση ασφαλείας.

“Έχουμε δει μια μεγάλη άνοδο στον αριθμό των 2FA phishing επιθέσεων”, δήλωσε ο Nicolas Lidzborski, υπεύθυνος ασφαλείας για το Gmail.

Αυτές οι “2FA επιθέσεις phishing” δουλεύουν εξαπατώντας το θύμα, με σκοπό να δώσει τον κωδικό πρόσβασης και τον ειδικό κωδικό πρόσβασης μιας χρήσης, που προστατεύουν το λογαριασμό Gmail. Κανονικά, αυτός ο κωδικός πρόσβασης μιας χρήσης είναι δύσκολο να αποκτηθεί, καθώς εμφανίζεται στο smartphone ενός ατόμου και λήγει μετά από 30 δευτερόλεπτα.

Ωστόσο, ο Lidzborski δήλωσε ότι οι hackers έχουν επεξεργαστεί τα προγράμματα κλοπής κωδικών πρόσβασης, για να μπορούν να βρίσκουν και τον κωδικό πρόσβασης μιας χρήσης. Τα λεγόμενα “phishing kits” κλέβουν τον κωδικό πρόσβασης του θύματος και τον κωδικό ελέγχου ταυτότητας δύο παραγόντων, καθώς το πληκτρολογούν σε παραπλανητικές email και login σελίδες , και στη συνέχεια αποκτούν πρόσβαση στο λογαριασμό εντός του χρονικού ορίου των 30 δευτερολέπτων.

“Το 2FA είναι πολύ καλύτερο από έναν παράγοντα, που χρησιμοποιεί μόνο ένα όνομα χρήστη και έναν κωδικό πρόσβασης. Δεν υπάρχει αμφιβολία γι ‘αυτό”, είπε. “Ωστόσο, κάποιοι hackers προσπαθούν να παρακάμψουν το 2FA”.

Τον Δεκέμβριο, η Διεθνής Αμνηστία δήλωσε ότι μια ομάδα hacking κατάφερε να παρακάμψει την προστασία δύο παραγόντων μέσω μιας αυτοματοποιημένης επίθεσης phishing, που μπορεί να κλέψει και να συνδεθεί με τους κωδικούς πρόσβασης πριν τελειώσει το χρονικό όριο των 30 δευτερολέπτων. Ένα μήνα αργότερα, ένας ερευνητής ασφαλείας κυκλοφόρησε ένα toolkit ανοιχτού κώδικα, το οποίο μπορεί επίσης να δημιουργήσει σελίδες phishing για να παρακάμψει τους δύο παράγοντες.

Το ότι ο κωδικός πρόσβασης μιας χρήσης στέλνεται μέσω SMS δεν βοηθάει πάντα. Αυτό μπορεί να κάνει τον έλεγχο ταυτότητας δύο παραγόντων ευάλωτο σε επιθέσεις στη SIM, στις οποίες ένας hacker μπορεί να κλέψει τον αριθμό του κινητού τηλεφώνου.

Κατά τη διάρκεια της συζήτησης, ο Lidzborski δήλωσε ότι η Google προσπαθεί να προστατεύσει τους λογαριασμούς του Gmail από επιτυχείς επιθέσεις phishing, αποκλείοντας τις προσπάθειες σύνδεσης από άγνωστες γεωγραφικές τοποθεσίες. Η υπηρεσία email της εταιρείας μπορεί επίσης να σας προειδοποιήσει σχετικά με τα email που φαίνονται ως απόπειρες phishing και σχετικά με τους κινδύνους που προκύπτουν από το άνοιγμα ύποπτων συνδέσμων μέσα σε αυτά.

Αλλά για να είναι προστατευμένοι, ο Lidzborski συνιστά στους χρήστες και τις επιχειρήσεις να υιοθετήσουν μια λύση βασισμένη σε hardware: κλειδιά ασφαλείας USB. Λειτουργούν αντικαθιστώντας τους κωδικούς πρόσβασης μιας χρήσης  με ένα φυσικό κομμάτι hardware, το οποίο μπορείτε να συνδέσετε στον υπολογιστή σας για να έχετε πρόσβαση στους λογαριασμούς σας στο διαδίκτυο. Τον Ιούλιο, η Google ανέφερε ότι είχε δώσει σε όλους τους υπαλλήλους της τα κλειδιά ασφαλείας.

Δυστυχώς, τα κλειδιά ασφαλείας δεν είναι φθηνά. Το προϊόν της Google κοστίζει $ 50 για δύο κλειδιά. Ωστόσο, ο Lidzborski δήλωσε ότι είναι πολύ αποτελεσματικά.

Ο Lidzborski δεν μπόρεσε να ποσοτικοποιήσει την ακριβή άνοδο των συγκεκριμένων επιθέσεων, που έχει διαπιστώσει η Google. Κατά μέσο όρο, η εταιρεία συναντά 100 εκατομμύρια fishing μηνύματα ανά ημέρα. Αλλά στο παρελθόν μόνο οι πιο εξειδικευμένοι hackers, όπως οι κρατικοί κατάσκοποι, χρησιμοποιούσαν επιθέσεις phishing, οι οποίες θα μπορούσαν να εξουδετερώσουν την ταυτότητα δύο παραγόντων, είπε. “Τώρα είναι διαθέσιμο ως phishing framework ανοιχτού κώδικα”, πρόσθεσε. “Έτσι είναι πιο διαδεδομένο από πριν”.

Πρέπει να είμαστε πάντα προσεκτικοί με τα εισερχόμενα στο email μας. Τα phishing emails συχνά μοιάζουν με νόμιμες υπηρεσίες, όπως η Google, και προσπαθούν να σας εξαπατήσουν με σκοπό να επισκεφτείτε μια επίσημη σελίδα σύνδεσης, ενώ στην πραγματικότητα το website έχει σχεδιαστεί για να κλέβει τους κωδικούς σας. Για να διδάξει στο κοινό πώς να εντοπίσει τις επιθέσεις phishing, το Jigsaw της Google τον περασμένο μήνα ανέπτυξε ένα phishing quiz, το οποίο μπορεί να σας μάθει περισσότερα πράγματα σχετικά με την απειλή.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

LIVE NEWS

Πως να πραγματοποιήσετε μια κλήση Facetime Audio

Έχετε κουραστεί από τις κλήσεις κινητής τηλεφωνίας χαμηλής ποιότητας; Χάρη στο FaceTime, μπορείτε να πραγματοποιείτε κλήσεις υψηλής ανάλυσης αν χρησιμοποιείτε iPhone, iPad,...

Πώς θα προσθέσετε ειδικά εφέ στα μηνύματα του Instagram

Γνωρίζατε ότι μπορείτε να κάνετε τα άμεσα μηνύματα του Instagram πιο εντυπωσιακά; Όπως κάθε άλλη δυνατότητα του Instagram, μπορείτε να προσθέσετε ειδικά...

Μόνο 270 διευθύνσεις είναι υπεύθυνες για το 55% του συνόλου της νομιμοποίησης εσόδων από παράνομες δραστηριότητες

Οι κυβερνοεγκληματίες που διατηρούν τα χρήματά τους σε κρυπτονομίσματα τείνουν να «ξεπλένουν» χρήματα μέσω ενός μικρού συνόλου διαδικτυακών υπηρεσιών, σύμφωνα με την...

Twitter: Έρχονται τα φωνητικά μηνύματα! Πώς θα τα στέλνουμε;

Το Twitter θα υποστηρίζει σύντομα φωνητικά μηνύματα τόσο στην iOS όσο και στην Android εφαρμογή. Αυτό σημαίνει ότι θα μπορείτε να στέλνετε...

Πως να συνδέσετε ακουστικά Bluetooth σε ένα Nintendo Switch

Το Nintendo Switch διαθέτει υποδοχή ακουστικών. Ωστόσο, τα περισσότερα ακουστικά έχουν γίνει ασύρματα οπότε θα χρειαστείτε έναν τρόπο για να συνδέσετε αυτά...

Πώς να αποκρύψετε τον αριθμό τηλεφώνου σας στο Telegram

Εάν επιθυμείτε να δημιουργήσετε ένα λογαριασμό Telegram, πρέπει να δώσετε τον αριθμό τηλεφώνου σας. Με αυτό τον τρόπο, το Telegram επικυρώνει την...

Google Assistant: Πώς μπορείτε να διαγράψετε τις ηχογραφήσεις σας;

Το Google Assistant μπορεί να σας διευκολύνει πολύ στην καθημερινότητά σας. Ωστόσο, συνεπάγεται και κάποια ζητήματα ως προς το απόρρητο, καθώς όσα...

Microsoft: Office 2021 / Office LTSC έρχονται το δεύτερο εξάμηνο του 2021

Η Microsoft ανακοίνωσε ότι θα κυκλοφορήσει μέσα στο 2021 το Microsoft Office Long Term Servicing Channel (LTSC) και το Office 2021, για...

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...