Nakon incidenta sa hakovanjem, Evernote ubrzava uvođenje dvostepene autorizacije
Vesti, 07.03.2013, 06:01 AM
Evernote planira da ubrza realizaciju plana da korisnicima ponudi dvostepenu autorizaciju nakon nedavnog hakovanja interne mreže kompanije tokom kojeg je došlo do kompromitovanja podataka 50 miliona korisnika softvera ove kompanije, koji uključuju njihova imena, email adrese i kodirane lozinke.
Kompanija koja je vlasnik online servisa za pravljenje, organizovanje i upravljanje beleškama objavila je u subotu na svom blogu da su hakeri upali u njenu internu mrežu, što je primoralo kompaniju da resetuje lozinke 50 miliona svojih korisnika. Iz Evernote-a su rekli da podaci o platnim karticama korisnika nisu bili ugroženi u napadu.
Evernote je već planirao da ponudi korisnicima opciju dvostepene autorizacije, ali je incident sa hakovanjem ubrzao realizaciju ovog plana, rekla je portparol kompanije.
Dvostepena autorizacija je mehanizam potvrde identiteta korisnika koji od njega zahteva unos koda za jednokratnu upotrebu, pored uobičajenog unosa korisničkog imena i lozinke. Reč je o još jednoj prepreci na koju nailazi haker koji pokuša da upadne u nečiji nalog, kada će mu osim korisničkog imena i lozinke biti neophodan i kod koji korisnik dobije putem SMS-a.
Za hakera, međutim, nije nemoguće doći do tog koda jer postoji nekoliko malicioznih programa za mobilne uređaje pomoću kojih napadač može doći u posed koda koji je poslat korisniku na mobilni telefon. Ako uspe da presretne SMS pošiljku sa kodom, haker može da se prijavi na nalog korisnika.
Evernote razmatra i druge mogućnosti zaštite svojih korisnika. U kompaniji kažu da bi krajem godine trebalo očekivati značajno poboljšanje opcionalne enkripcije ali i druge mogućnosti zaštite koje će korisnici moći da biraju.
Evernote je samo jedna od brojnih kompanija, među kojima se nalaze i Apple, Facebook, Twitter i Microsoft, koje su se našle na meti hakerskih napada tokom nekoliko prethodnih nedelja.
Izdvojeno
Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku
Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje
Google upozorava: Hakeri sve češće ciljaju AI alate za pisanje koda
Sve veća upotreba AI alata za pisanje koda stvorila je novu metu za sajber napade. Google Threat Intelligence Group (GTIG) upozorava da napadači sve... Dalje
Hakeri mogu da prisluškuju korisnike preko LG televizora čak i u standby režimu
Pametni televizori odavno nisu samo uređaji za gledanje programa. Povezani su na internet i kućnu mrežu, imaju aplikacije, reklamne sisteme, a neki... Dalje
Haker uz pomoć AI agenata izveo ransomware napad za samo 10 sati i žrtvi ostavio bezbednosni izveštaj
Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela nap... Dalje
Kad promena lozinke ne pomaže: novi phishing napad omogućava hakerima trajni pristup nalogu
Hakeri koriste novu phishing tehniku pod nazivom „OAuth consent phishing“, kojom mogu da dobiju dugotrajan pristup nalozima žrtava bez kr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





