fido

Разработчик представил на DEF CON открытый микроконтроллер Baochip-1x для проверки на аппаратном уровне. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Эксперимент, заставивший IT-гигантов срочно латать свои браузеры. Исследователь безопасности Тоби Риги впервые провел успешную атаку на Passkey, используя исправленную уязвимость в мобильных браузерах. Обновления безопасности для всех крупных браузеров были выпущены: Chrome и Edge...

Bitwarden вводит новый способ аутентификации с помощью электронной почты. Компания Bitwarden добавила новый уровень защиты для аккаунтов без двухфакторной аутентификации. Теперь для входа в учетную запись потребуется подтверждение через электронную почту. Если система зафиксирует...

Протоколы CXP и CXF упростят работу с паролями. Альянс FIDO, объединяющий крупнейшие технологические компании, работает над упрощением использования цифровых ключей ( passkeys ) для защиты онлайн-аккаунтов. Passkeys считаются более надёжной альтернативой паролям, и всё больше компаний, таких...

Злоумышленники мастерски обходят многофакторную аутентификацию и отбирают аккаунты у высокопоставленных сотрудников. Популярная платформа для фишинга EvilProxy активно используется злоумышленниками для атак на защищённые многофакторной аутентификацией ( MFA ) корпоративные аккаунты Microsoft...

Для работы функции нужно иметь 2 ключа и немного времени на их подключение. 23 января Apple выпустила iOS 16.3 с поддержкой аппаратных ключей безопасности для обеспечения дополнительной защиты от фишинговых атак и несанкционированного доступа к устройству. Чтобы использовать ключ...