Google попереджає про нову фішингову атаку, яка дозволяє зловмисникам викрадати акаунти навіть із двофакторною автентифікацією — достатньо лише одного повторно використаного пароля. Про це пише американський Forbes.
Що сталося
Google попереджає про серйозну загрозу для онлайн-безпеки користувачів смартфонів. У новому звіті «Шахрайство та захист», підготовленому разом із Morning Consult, компанія звертає увагу на критично низький рівень використання двофакторної автентифікації (2FA) серед американських користувачів. Менше 50% людей, незалежно від віку, увімкнули 2FA для захисту своїх облікових записів. Це означає, що понад половина користувачів смартфонів у США перебуває в зоні ризику.
Попри те, що 60% споживачів використовують надійні й унікальні паролі, Google вважає це недостатнім. Компанія закликає перейти на ключі доступу, які прив’язують безпеку акаунту до пристрою — без паролів і навіть без кодів 2FA, які можна перехопити.
Найпоширенішою формою 2FA досі залишається SMS, але вона ж — і найнебезпечніша. Атаки на SIM-картки, перехоплення повідомлень і мережеві вразливості залишають користувачів без захисту, навіть якщо 2FA увімкнена. Водночас найкращими варіантами захисту Google називає саме ключі доступу або застосунки для автентифікації, прив’язані до пристрою.
Що далі
Google продовжує просувати відмову від паролів і закликає користувачів впроваджувати ключі доступу або принаймні вмикати будь-яку доступну форму 2FA — навіть SMS, якщо інших варіантів немає. Компанія підкреслює, що сьогодні двофакторна автентифікація є базовим рівнем цифрової безпеки, а не додатковою опцією. Якщо її не ввімкнено — обліковий запис уразливий до атак.