Slabe lozinke zabranjene na Hotmail-u
Vesti, 18.07.2011, 10:55 AM
Microsoft-ov email servis, Hotmail, ubuduće će primenjivati strožije standarde za korisničke lozinke ne bi li se na ovaj način izborio sa trendom porasta broja preotetih naloga.
Iz kompanije kažu da korisnicima Hotmail-a više neće biti dozvoljeno da koriste jednostavne lozinke, koje je lako prepostaviti, kao što su “password”, “12345” i slične koje su lako ranjive u takozvanim “brute force” i “dictionary” napadima. Korisnici će morati da ispune oštrije kriterijume prilikom kreiranja lozinke za nalog, a od korisnika koji trenutno imaju slabe ili jednostavne lozinke će biti zatraženo da ih promene, kažu u kompaniji.
Microsoft je takođe predstavio novu funkciju koja omogućava korisnicima da upozore kompaniju kada sumnjaju da je nalog preotet. Naime, Hotmail korisnici ubduće mogu prijavljivati naloge za koje im se učini da su hakovani i sa kojih im se šalju sumnjivi email-ovi. Takvi email-ovi, za koje korisnik veruje da su sumnjivi, mogu biti označeni sa “My friend's been hacked!” Za sada je ova funkcija bila dostupna samo za email-ove koje korisnici dobijaju od drugih Hotmail korisnika, ali je sada ona primenljiva i za email-ove poslate sa email adresa drugih servisa.
Nalozi koji na ovaj način budu označeni kao kompromitovani neće dalje biti dostupni spamerima a pravi vlasnik takvog naloga će morati da prođe kroz proceduru oporavka naloga koja će mu pomoći da ponovo preuzme kontrolu nad nalogom. Ukoliko se radi o slučaju kompromitovanja email naloga drugog provajdera email servisa, Hotmail će kontaktirati taj servis, kako bi provajder sproveo vlastitu proceduru oporavka naloga.
Izdvojeno
Novi ClickFix napadi: lažni porno sajtovi iz oglasa šire malvere
Istraživači iz kompanije Acronis upozoravaju na novu kampanju koja kombinuje ClickFix trikove i lažne porno sajtove kako bi prevarila korisnike da ... Dalje
Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver
Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otv... Dalje
Matrix Push C2: lažne notifikacije veb pregledača vode do malvera
Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača... Dalje
WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta
WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje
Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima
Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





