Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости. Обсуждения. (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   У россиян проверили пароль (https://forum.antichat.xyz/showthread.php?t=466522)

Suicide 08.11.2018 20:21

Половина пользователей не боятся потерять доступ к аккаунтам

https://im8.kommersant.ru/Issues.pho...218_230819.jpg

Несмотря на регулярные утечки регистрационных логинов и паролей, только 10% россиян создают сложные пароли для аккаунтов в социальных сетях, почтовых службах и онлайн-магазинах, следует из данных Avast. Почти половина российских пользователей считают, что их информация не может быть интересна злоумышленникам. С этим не согласны эксперты: данные можно использовать для продолжения атак, в том числе на корпоративные системы.

55% российских пользователей используют одинаковые пароли для разных аккаунтов, хотя 94% знают, что это опасно, говорится в отчете производителя антивирусов Avast (есть у “Ъ”). 19% респондентов никогда не меняют пароль, а еще 29% — меняют только после взлома, при этом только 10% опрошенных создают сложные пароли. 67% россиян не проверяют свои аккаунты на предмет того, имеет ли к ним кто-то доступ, а 46% — считают, что информация, доступная в их аккаунтах, не может быть интересна злоумышленникам.

Такая позиция может привести к потере аккаунтов и информации о пользователе, которую можно использовать для более таргетированных атак, отмечают в Avast. Несмотря на ежегодные масштабные утечки регистрационных логинов и паролей, пользователи все еще легкомысленно относятся к аккаунтам в почтовых службах, социальных сетях и онлайн-магазинах, отмечает глава представительства Avast в России и СНГ Алексей Федоров.

Подбор паролей к популярным сервисам — достаточно распространенная криминальная профессия, а угнанные таким образом аккаунты чаще всего продают на профильных форумах в даркнете и используют для спама или типового фишинга, подтверждает основатель и технический директор компании DeviceLock Ашот Оганесян. При этом только некоторые крупнейшие сервисы, например Facebook и Gmail, ведут автоматический контроль активности пользователя и в случае необычного входа предупреждают о том, что его, вероятно, взломали.

При одном из распространенных сценариев развития атаки, взломав «бесполезный» аккаунт в соцсети, злоумышленник извлекает всю доступную информацию с этого профиля, на основе которой составляет персональный словарь для подбора более сложных паролей от интернет-банка или корпоративной почты, объясняет руководитель отдела технического сопровождения продуктов и сервисов ESET Russia Сергей Кузнецов. По данным одного из опросов ESET Russia, из-за действий злоумышленников теряли доступ к своим учетным записям 59% пользователей, а 21% участников опроса сообщили, что их аккаунты взламывались неоднократно.

Если одни и те же пароли используются для корпоративных и личных целей, то хищение или подбор такого пароля может поставить под угрозу не только личную информацию, но и предоставить злоумышленникам доступ к корпоративной, добавляет эксперт по кибербезопасности Кирилл Керценбаум. В то же время за последние годы произошел качественный сдвиг в уровне надежности механизмов авторизации и аутентификации пользователей — в частности, «за счет тотального внедрения систем многофакторной аутентификации и менеджеров паролей», полагает он.

«Думать о себе или своей организации "мы никому не интересны" — большая ошибка»,— согласен старший антивирусный аналитик «Лаборатории Касперского» Денис Легезо. «Сценарии бывают самые разные, включая заражение слабого звена в цепи поставщиков крупной компании, чтобы в итоге скомпрометировать ее периметр безопасности. Началом такой цепи может стать учетная запись человека, не имеющего непосредственного доступа к ценным ресурсам»,— поясняет он.



Spinus 08.11.2018 21:10

Всё это радует.

sofiamikhailova 14.11.2018 11:30

двойная верификация вот что защитит по моему мнению )а на сколько пароль сложный это только задержка во времени перед взломом

Spinus 14.11.2018 12:03

Цитата:

Сообщение от sofiamikhailova
sofiamikhailova said:

двойная верификация вот что защитит по моему мнению )а на сколько пароль сложный это только задержка во времени перед взломом

Ну это тоже хорошо, что большинство юзеров придерживаются такого мнения, им же хуже.

Неужели вы не понимаете, что спецслужбы могут спокойно просмартивать ваши СМС и прослушивать телефонные разговоры. Помню даже в 2001 году они спокойно слушали, я был свидетелем такого случая, когда мой однокурсник продемонстрировал сей финт.

Вообще винда хрен чего защитит, особенно 10, которую даже китайцы не могут нормально вырезать.

sofiamikhailova 14.11.2018 12:33

Цитата:

Сообщение от Spinus
Spinus said:

Ну это тоже хорошо, что большинство юзеров придерживаются такого мнения, им же хуже.
Неужели вы не понимаете, что спецслужбы могут спокойно просмартивать ваши СМС и прослушивать телефонные разговоры. Помню даже в 2001 году они спокойно слушали, я был свидетелем такого случая, когда мой однокурсник продемонстрировал сей финт.
Вообще винда хрен чего защитит, особенно 10, которую даже китайцы не могут нормально вырезать.

на счет прослусши согласен ,но слушают тех кто им надо . всех же граждан не переслушать

CKAP 14.11.2018 14:13

Смикалки ноль, патамушто, что мешает переключится на инглишь и создать русскую абракадабру 0_________о

Yt_T,e_Uectq_Byaf_100%

И запомнить ведь легко. Кстати, Античатик, форма сброса паролей овно ИМХО конечно, я прям порой зае&%юсь эти картинки собирать..


Время: 08:29