ITGuide - твой гид по ПК
1.03K subscribers
131 photos
2 videos
8 files
651 links
Компьютерная помощь онлайн, настройка, удалённое подключение, установка, консультация.

Чат: @ITguide_FAQ
Download Telegram
​​6-значные пароли уже не так надежны, как прежде

11 часов — именно столько в среднем требуется программно-аппаратному комплексу GrayKey для подбора пароля, состоящего из шести символов. Хакерам удалось обойти системное ограничение, отключающее устройство при вводе неправильного пароля, обеспечив инструменту возможность бесперебойного подбора комбинаций.

GrayKey подбирает четырехсимвольные пароли в среднем всего за 6,5 минут, восьмисимвольные — за 46 дней, тогда как для взлома десятисимвольных паролей программно-аппаратному комплексу могут потребоваться десятилетия. Безусловно, речь идёт о более сложных комбинациях, чем «1234567890» или «qwerty12345».

Инструмент GrayKey является разработкой частной криминалистической лаборатории GrayShift. Её сотрудники занимаются тем, что в интересах правоохранительных органов взламывают iPhone преступников и подозреваемых в совершении уголовно наказуемых деяний. С недавних пор у силовиков появилась возможность просто купить комплекс себе.

#пароли #безопасность
Поддельный сайт Netflix собирает данные банковских карт

Эксперты антивирусной компании ESET предупреждают о новой фишинговой атаке. Злоумышленники создали поддельный сайт Netflix, при помощи которого собирают данные банковских карт пользователей.

Пользователи получает по электронной почте фишинговое сообщение о завершении срока действия подписки на Netflix. В письме сообщается, что продлить подписку не удалось из-за проблемы с оплатой, поэтому она будет отменена – конечно, если пользователь не активирует её вручную. Для «активации подписки» предусмотрена красная кнопка в письме.

Кнопка «активации» ведёт на поддельный сайт Netflix, дизайн которого копирует настоящий. Также фишинговый сайт имеет сертификат безопасности, а его веб-адрес начинается с префикса https.

На поддельном сайте пользователю предлагается ввести свой email и пароль от личного кабинета Netflix, а затем заполнить анкету, включающую информацию о банковской карте. После этого пользователь будет перенаправлен на настоящий сайт Netflix, а его данные поступят в распоряжение мошенников.

#Netflix #безопасность #фишинг #ESET