По оценкам специалистов анливирусной фирмы Avast, примерно на 600 тыс. GPS-трекеров производства китайской компании Shenzhen i365 Tech при продаже по умолчанию был установлен пароль "123456". GPS-трекеры предназначаются для слежения за детьми и пожилыми людьми, домашними животными, багажом и прочих подобных целей. Если хакер воспользуется известным паролем, он получит доступ к данным о местоположении пользователя GPS-трекера.

Представители Shenzhen i365 Tech указывают, что покупатель GPS-трекера может легко установить новый пароль. Однако даже если это будет сделано, в трекере имеются и другие уязвимые места, подчеркивают в Avast. Например, данные приложений трекера передаются в незашифрованном виде, а следовательно, их может перехватить любой злоумышленник, подключившийся к той же сети Wi-Fi. Получив контроль над трекером, он может включить микрофон устройства и подслушивать разговоры.

Наличие установленных по умолчанию паролей — широко распространенная уязвимость подключаемых к сети устройств — от маршрутизаторов до камер наблюдения. В штате Калифорния даже принят закон, запрещающий продажу устройств с одинаковыми паролями по умолчанию.

На конференции Hack in the Box в Амстердаме исследователи Мишель Орру и Джузеппе Тротта продемонстрировали разработанные ими инструменты Muraena и NecroBrowser, предназначенные для обхода нескольких технологий двухфакторной аутентификации.

Если сайт использует двухфакторную аутентификацию, мошенникам для кражи паролей недостаточно создать фальшивую страницу входа — им нужно стать посредником в процессе обмена информацией с настоящим сайтом и перехватить одноразовые коды — сеансовые cookie-файлы — с помощью которых пользователь в течение некоторого времени может работать с сайтом, не проходя аутентификацию заново. Разработаны различные технологии защиты от такой атаки, но новые инструменты значительно облегчают и автоматизируют их преодоление. Muraena представляет собой прокси-сервер, автоматически определяющий, какие ресурсы с настоящего сайта нужны для входа и перенаправляющий запросы с компьютера жертвы. После получения cookie-файла Muraena запускает NecroBrowser — микросервис, использующий контейнеризованные инстанции браузера Chromium. Он может запустить одновременно сотни таких инстанций и автоматически выполнять кражу электронной почты, рассылку сообщений и прочие вредоносные действия.

Защиту от подобной атаки может обеспечить использование аппаратных ключей двухфакторной аутентификации, или тщательная проверка адреса страницы, на которой вводится пароль.

Правило смены паролей не реже, чем раз в 60 дней, когда-то бывшее одним из основных принципов управления учетными записями пользователей в корпорациях, уже устарело, и от него следует отказаться, считают в Microsoft. В последнем наборе рекомендованных групповых политик Windows (его планируется включить в майский пакет обновления Windows 10) этого правила больше нет. Взамен в Microsoft рекомендуют использовать современные методы защиты: например, многофакторную аутентификацию, а кроме того, не допускать, чтобы пользователи устанавливали простые, легко подбираемые пароли. Менять пароли следует только тогда, когда появляются признаки их кражи.

Национальный институт стандартов и технологии США (NIST) рекомендовал отказаться от обязательной смены паролей еще два года назад, когда была опубликована финальная версия рекомендаций по цифровой идентификации (SP 800-63). Если пароли приходится менять, то пользователи начинают задавать слабые пароли, и часто делают их похожими на предыдущие в целях облегчения запоминания, поясняли в NIST.

В новом наборе рекомендованных политик также снижены требования к сложности шифрования диска с помощью BitLocker. 128-битное шифрование на сегодняшний день обеспечивает достаточно прочную защиту, считают в Microsoft.

Еще один архив с украденными адресами электронной почты и паролями, на этот раз под названием «Коллекция №2-№5» появился в сети. Размер архива составляет более 600 Гбайт. Как и предыдущий архив «Коллекция №1», он состоит из множества файлов, полученных злоумышленниками из разных источников. По оценкам исследователей из Института Хассо Платтнера (Потсдамский университет), по крайней мере 611 млн из адресов и паролей в новом архиве не встречаются в предыдущем и, таким образом, общее количество сочетаний адресов и паролей в обеих «коллекциях» составляет порядка 2,19 млрд.

Любой пользователь Интернета с большой вероятностью сможет найти в «коллекциях» хотя бы один из используемых им адресов электронной почты, особенно, если этот адрес использовался для регистрации на различных сайтах. На сайте Института Платтнера работает сервис, позволяющий проверить, не встречается ли указанный адрес в выложенных в сеть архивах. Хотя по имеющимся данным невозможно узнать, соответствует ли имеющийся в архивах пароль реальному и действует ли этот пароль до сих пор, в случае обнаружения адреса в базе данных пароль рекомендуется сменить.

Согласно исследованию «Лаборатории Касперского», 17% российских пользователей не защищают свои мобильные устройства в принципе и 58% не ставят на них пароль. Наличие важных сведений не всегда побуждает людей озаботиться кибербезопасностью. Только 30% опрошенных создают резервные копии данных, 21% используют функцию «Антивор» и 11% шифруют файлы и папки.

При этом 71% респондентов регулярно выходят в сеть со смартфона, а 35% – с планшета. Поэтому кража этих устройств может оказаться довольно серьезной потерей, считают эксперты. 41% респондентов используют смартфоны для онлайн-банкинга. 57% регулярно заходят со смартфонов в свои аккаунты электронной почты, и 59% – в социальные сети.

В 2017 году «Лаборатория Касперского» зафиксировала млн атак вредоносного мобильного кода, что на 2,7 млн превышает показатель за 2016 год. Поэтому надежная защита мобильных устройств необходима современным пользователям, уверены в компании.

Исследование проведено компанией B2B International по заказу «Лаборатории Касперского» в 2017 году. В опросе приняли участие интернет-пользователи из 32 стран мира. В России опросили 1018 человек.