С июня компания начнет блокировать авторизацию из встроенных в приложения браузеров.
С целью обеспечения лучшей защиты от атак типа «человек посередине» («man in the middle», MitM) компания Google будет блокировать попытки авторизации, инициированные из встроенных фреймворков для web-браузинга, которые нередко используются в фишинговых атаках.
Речь идет о Chromium Embedded Framework (CEF), XULRunner и тому подобных инструментах. Встроенные фреймворки браузеров позволяют разработчикам добавлять в приложения функции браузера. К примеру, CEF предоставляет возможность встраивать в приложения браузерный движок Chromium.
Как пояснил директор по продукции Google Джонатан Скелкер (Jonathan Skelker) в блоге компании, фишеры могут использовать такие фреймворки для выполнения скрипта JavaScript на web-странице и автоматизации пользовательской активности. В рамках атаки «человек посередине» злоумышленник, владеющий учетными данными и кодами двухфакторной аутентификации, может автоматизировать авторизацию в настоящих сервисах Google.
Подобные атаки сложно обнаружить, и блокировка попыток авторизации с этих платформ должна решить проблему.
«Поскольку мы не можем заметить разницу между легитимной авторизацией и MitM-атакой на данные платформы, начиная с июня, мы будем блокировать попытки авторизации с встроенных браузерных фреймворков», - пишет Скелкер.
Данная мера коснется разработчиков, которым придется изъять такие фреймворки из своих приложений. Им Google рекомендует перейти на использование Oauth-аутентификации.
Поиск
Последние комментарии
aliexpress
apple
chatgpt
chrome
cnews.ru
cуд
darknet
ddos
facebook
github
google
instagram
ip
it
mail.ru
meduza.io
securitylab.ru
starlink
telegram
tiktok
tor
twitch
twitter
visa
vpn
whatsapp
xakep.ru
youtube
александр жаров
база данных
безопасность
биткоин
блокировка
браузер
брест
википедия
вконтакте
германия
гик
госдумa
госдума
даркнет
депутаты
дуров
закон
ии
илон маск
интересное
интернет
инттернет
исследование
квартиры от застройщика с отделкой цены
китай
криптовалюта
криптография
критовылюта
лаборатория касперского
майкрософт
майнинг
мвд
мессенджер
минпросвещения
минцифры
мошенники
налог
наркотик
новости
павел дуров
паспорт
пиратство
пираты
поиск
поисковик
путин
реклама
ржд
ркн
роскомнадзор
россия
росссия
рунет
сайт
сеть
слежка
смешное
суд
сша
телефон
технология
торговля
трудно быть богом
утечка
фишинг
фсб
хакер
хакеры
хулиганство
цензура
штраф
яндекс
Новый участник | sylviah906 |
Всего участников | 19186 |
Всего статей | 492 |
Горячие статьи | 9 |
Новая статья | 483 |
Голосов за статьи | 583 |
Комментарии | 72 |
Голосов за комментарии | 40 |
Группы | 7 |
Войдите, чтобы комментировать или зарегистрируйтесь здесь.