អ្វីដែលអ្នកត្រូវធ្វើដើម្បីការពារគណនី Google របស់អ្នកពីការលួច

Google បានបោះពុម្ពផ្សាយ ការសិក្សា “អនាម័យគណនីមូលដ្ឋានមានប្រសិទ្ធភាពប៉ុណ្ណាក្នុងការទប់ស្កាត់ការលួចគណនី” អំពីអ្វីដែលម្ចាស់គណនីអាចធ្វើដើម្បីការពារវាពីការលួចដោយឧក្រិដ្ឋជន។ យើងបង្ហាញជូនអ្នកនូវការបកប្រែនៃការសិក្សានេះ។
ពិត វិធីសាស្ត្រដ៏មានប្រសិទ្ធភាពបំផុត ដែលប្រើដោយ Google ផ្ទាល់ មិនត្រូវបានបញ្ចូលក្នុងរបាយការណ៍នោះទេ។ ខ្ញុំត្រូវសរសេរអំពីវិធីសាស្រ្តនេះដោយខ្លួនឯងនៅចុងបញ្ចប់។

ជារៀងរាល់ថ្ងៃ យើងការពារអ្នកប្រើប្រាស់ពីការប៉ុនប៉ងលួចចូលគណនីរាប់រយរាប់ពាន់។ ការវាយប្រហារភាគច្រើន ចេញមកពី bots ស្វ័យប្រវត្តិដែលមានសិទ្ធិចូលប្រើប្រព័ន្ធបំបែកពាក្យសម្ងាត់ភាគីទីបី ប៉ុន្តែការលួចបន្លំ និងការវាយប្រហារតាមគោលដៅក៏មានវត្តមានផងដែរ។ ពីមុនយើងប្រាប់ពីរបៀប គ្រាន់តែប្រាំជំហានសាមញ្ញដូចជាការបន្ថែមលេខទូរស័ព្ទ អាចជួយអ្នកឱ្យមានសុវត្ថិភាព ប៉ុន្តែឥឡូវនេះយើងចង់បញ្ជាក់វានៅក្នុងការអនុវត្ត។

ការវាយប្រហារដោយបន្លំគឺជាការប៉ុនប៉ងដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យស្ម័គ្រចិត្តផ្តល់ព័ត៌មានដល់អ្នកវាយប្រហារដែលនឹងមានប្រយោជន៍ក្នុងដំណើរការលួចចូល។ ឧទាហរណ៍ ដោយចម្លងចំណុចប្រទាក់នៃកម្មវិធីផ្លូវច្បាប់។

ការវាយប្រហារដោយប្រើប្រាស់ bots ស្វ័យប្រវត្តិគឺជាការប៉ុនប៉ងលួចចូលដ៏ធំដែលមិនមានគោលបំណងទៅលើអ្នកប្រើប្រាស់ជាក់លាក់នោះទេ។ ជា​ធម្មតា​បាន​អនុវត្ត​ដោយ​ប្រើ​កម្មវិធី​ដែល​មាន​ជា​សាធារណៈ​ហើយ​អាច​ត្រូវ​បាន​ប្រើ​សូម្បី​តែ​ដោយ​ "នំកែកឃឺ" ដែល​មិន​បាន​បណ្តុះបណ្តាល។ អ្នកវាយប្រហារមិនដឹងអ្វីសោះអំពីលក្ខណៈរបស់អ្នកប្រើប្រាស់ជាក់លាក់ - ពួកគេគ្រាន់តែបើកដំណើរការកម្មវិធី និង "ចាប់" រាល់កំណត់ត្រាវិទ្យាសាស្ត្រដែលត្រូវបានការពារយ៉ាងលំបាកនៅជុំវិញនោះ។

ការវាយប្រហារតាមគោលដៅគឺការលួចចូលគណនីជាក់លាក់ ដែលក្នុងនោះព័ត៌មានបន្ថែមត្រូវបានប្រមូលអំពីគណនីនីមួយៗ និងម្ចាស់របស់វា ការប៉ុនប៉ងស្ទាក់ចាប់ និងវិភាគចរាចរណ៍ ក៏ដូចជាការប្រើប្រាស់ឧបករណ៍លួចចូលដែលស្មុគស្មាញជាងអាចធ្វើទៅបាន។

(កំណត់ចំណាំរបស់អ្នកបកប្រែ)

យើងបានសហការជាមួយអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យញូវយ៉ក និងសាកលវិទ្យាល័យកាលីហ្វ័រញ៉ា ដើម្បីស្វែងយល់ថាតើអនាម័យគណនីមូលដ្ឋានមានប្រសិទ្ធភាពយ៉ាងណាក្នុងការទប់ស្កាត់ការលួចគណនី។

ការសិក្សាប្រចាំឆ្នាំអំពី ទំហំ​ធំ и ការវាយប្រហារគោលដៅ ត្រូវបានបង្ហាញកាលពីថ្ងៃពុធនៅឯកិច្ចប្រជុំនៃអ្នកជំនាញ អ្នកបង្កើតគោលនយោបាយ និងអ្នកប្រើប្រាស់ដែលបានហៅ សន្និសីទគេហទំព័រ.
ការស្រាវជ្រាវរបស់យើងបង្ហាញថាគ្រាន់តែបន្ថែមលេខទូរស័ព្ទទៅក្នុងគណនី Google របស់អ្នកអាចទប់ស្កាត់បានរហូតដល់ 100% នៃការវាយប្រហារដោយ bot ស្វ័យប្រវត្តិ 99% នៃការវាយប្រហារដោយបន្លំច្រើន និង 66% នៃការវាយប្រហារគោលដៅនៅក្នុងការស៊ើបអង្កេតរបស់យើង។

ការការពារ Google សកម្មដោយស្វ័យប្រវត្តិប្រឆាំងនឹងការលួចគណនី

យើងអនុវត្តការការពារសកម្មដោយស្វ័យប្រវត្តិ ដើម្បីការពារអ្នកប្រើប្រាស់របស់យើងទាំងអស់ឱ្យកាន់តែប្រសើរឡើងពីការលួចចូលគណនី។ នេះជារបៀបដែលវាដំណើរការ៖ ប្រសិនបើយើងរកឃើញការប៉ុនប៉ងចូលដែលគួរឱ្យសង្ស័យ (ឧទាហរណ៍ ពីទីតាំងថ្មី ឬឧបករណ៍) យើងនឹងស្នើសុំភស្តុតាងបន្ថែមថាពិតជាអ្នកមែន។ ការបញ្ជាក់នេះអាចជាការផ្ទៀងផ្ទាត់ថាអ្នកមានសិទ្ធិចូលប្រើលេខទូរស័ព្ទដែលអាចទុកចិត្តបាន ឬឆ្លើយសំណួរដែលមានតែអ្នកដឹងចម្លើយត្រឹមត្រូវ។

ប្រសិនបើអ្នកបានចូលទៅក្នុងទូរស័ព្ទរបស់អ្នក ឬបានផ្តល់លេខទូរស័ព្ទនៅក្នុងការកំណត់គណនីរបស់អ្នក យើងអាចផ្តល់កម្រិតសុវត្ថិភាពដូចគ្នាទៅនឹងការផ្ទៀងផ្ទាត់ពីរជំហាន។ យើងបានរកឃើញថាលេខកូដ SMS ដែលផ្ញើទៅកាន់លេខទូរស័ព្ទសង្គ្រោះបានជួយទប់ស្កាត់ 100% នៃ bots ស្វ័យប្រវត្តិ 96% នៃការវាយប្រហារដោយបន្លំច្រើន និង 76% នៃការវាយប្រហារគោលដៅ។ ហើយឧបករណ៍ជំរុញឱ្យបញ្ជាក់ប្រតិបត្តិការ ការជំនួសសុវត្ថិភាពជាងមុនសម្រាប់សារ SMS បានជួយការពារ 100% នៃ bots ស្វ័យប្រវត្តិ 99% នៃការវាយប្រហារក្លែងបន្លំដ៏ធំ និង 90% នៃការវាយប្រហារគោលដៅ។

ការការពារដោយផ្អែកលើទាំងភាពជាម្ចាស់ឧបករណ៍ និងចំណេះដឹងនៃការពិតមួយចំនួនជួយប្រឆាំងនឹង bots ដោយស្វ័យប្រវត្តិ ខណៈពេលដែលការការពារកម្មសិទ្ធិឧបករណ៍ជួយការពារការបន្លំ និងសូម្បីតែការវាយប្រហារដែលមានគោលដៅ។

ប្រសិនបើអ្នកមិនមានលេខទូរស័ព្ទដែលបានដំឡើងនៅក្នុងគណនីរបស់អ្នកទេ យើងអាចប្រើបច្ចេកទេសសុវត្ថិភាពខ្សោយជាងដោយផ្អែកលើអ្វីដែលយើងដឹងអំពីអ្នក ដូចជាកន្លែងដែលអ្នកចូលគណនីរបស់អ្នកចុងក្រោយ។ វាដំណើរការបានយ៉ាងល្អប្រឆាំងនឹង bots ប៉ុន្តែកម្រិតនៃការការពារប្រឆាំងនឹងការបន្លំអាចធ្លាក់ចុះដល់ 10% ហើយស្ទើរតែគ្មានការការពារប្រឆាំងនឹងការវាយប្រហារតាមគោលដៅនោះទេ។ នេះគឺដោយសារតែទំព័របន្លំ និងអ្នកវាយប្រហារគោលដៅអាចបង្ខំអ្នកឱ្យបង្ហាញព័ត៌មានបន្ថែមដែល Google អាចស្នើសុំការផ្ទៀងផ្ទាត់។

ដោយទទួលបានអត្ថប្រយោជន៍នៃការការពារបែបនេះ មនុស្សម្នាក់អាចសួរថាហេតុអ្វីបានជាយើងមិនទាមទារវាសម្រាប់រាល់ការចូល។ ចម្លើយគឺថាវានឹងបង្កើតភាពស្មុគស្មាញបន្ថែមសម្រាប់អ្នកប្រើប្រាស់ (ជាពិសេសសម្រាប់អ្នកដែលមិនបានរៀបចំ - ប្រហែល។ ការបកប្រែ.) ហើយនឹងបង្កើនហានិភ័យនៃការផ្អាកគណនី។ ការពិសោធន៍បានរកឃើញថា 38% នៃអ្នកប្រើប្រាស់មិនអាចចូលប្រើទូរស័ព្ទរបស់ពួកគេបាននៅពេលចូលទៅក្នុងគណនីរបស់ពួកគេ។ អ្នកប្រើប្រាស់ 34% ផ្សេងទៀតមិនអាចចងចាំអាសយដ្ឋានអ៊ីមែលបន្ទាប់បន្សំរបស់ពួកគេបានទេ។

ប្រសិនបើអ្នកបានបាត់បង់ការចូលប្រើទូរសព្ទរបស់អ្នក ឬមិនអាចចូលបានទេ អ្នកតែងតែអាចត្រឡប់ទៅឧបករណ៍ដែលទុកចិត្តដែលអ្នកបានចូលពីមុន ដើម្បីចូលប្រើគណនីរបស់អ្នក។

ការយល់ដឹងអំពីការវាយប្រហារដោយ hack-for-hire

កន្លែងដែលការការពារដោយស្វ័យប្រវត្តិភាគច្រើនរារាំង bots និងការវាយប្រហារ phishing ភាគច្រើន ការវាយប្រហារតាមគោលដៅក្លាយជាការខូចខាតកាន់តែច្រើន។ ជាផ្នែកមួយនៃកិច្ចខិតខំប្រឹងប្រែងបន្តរបស់យើងដើម្បី ការត្រួតពិនិត្យការគំរាមកំហែងនៃការលួចចូលយើងកំពុងកំណត់អត្តសញ្ញាណក្រុមឧក្រិដ្ឋជនលួចចូលសម្រាប់ជួលជានិច្ច ដែលគិតជាមធ្យម $750 ដើម្បី hack គណនីមួយ។ អ្នកវាយប្រហារទាំងនេះច្រើនតែពឹងផ្អែកលើអ៊ីមែលបន្លំដែលក្លែងបន្លំសមាជិកគ្រួសារ សហការី មន្ត្រីរដ្ឋាភិបាល ឬសូម្បីតែ Google ។ ប្រសិនបើគោលដៅមិនបោះបង់ការប៉ុនប៉ងបន្លំជាលើកដំបូងទេ ការវាយប្រហារបន្តបន្ទាប់មានរយៈពេលជាងមួយខែ។

ឧទាហរណ៍នៃការវាយប្រហារបន្លំមនុស្សនៅកណ្តាល ដែលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃពាក្យសម្ងាត់ក្នុងពេលវេលាជាក់ស្តែង។ បន្ទាប់មក ទំព័របន្លំនឹងជំរុញឱ្យជនរងគ្រោះបញ្ចូលលេខកូដផ្ទៀងផ្ទាត់សារ SMS ដើម្បីចូលប្រើគណនីរបស់ជនរងគ្រោះ។

យើងប៉ាន់ប្រមាណថាមានតែអ្នកប្រើប្រាស់មួយលាននាក់ប៉ុណ្ណោះដែលមានហានិភ័យខ្ពស់នេះ។ អ្នកវាយប្រហារមិនកំណត់គោលដៅមនុស្សចៃដន្យទេ។ ខណៈពេលដែលការស្រាវជ្រាវបង្ហាញថាការការពារដោយស្វ័យប្រវត្តិរបស់យើងអាចជួយពន្យារពេល និងសូម្បីតែការពាររហូតដល់ 66% នៃការវាយប្រហារគោលដៅដែលយើងបានសិក្សា យើងនៅតែណែនាំឱ្យអ្នកប្រើប្រាស់ដែលមានហានិភ័យខ្ពស់ចុះឈ្មោះជាមួយរបស់យើង។ កម្មវិធីការពារបន្ថែម. ដូចដែលត្រូវបានគេសង្កេតឃើញក្នុងអំឡុងពេលស៊ើបអង្កេតរបស់យើង អ្នកប្រើប្រាស់ដែលប្រើសោសុវត្ថិភាពទាំងស្រុង (នោះគឺការផ្ទៀងផ្ទាត់ពីរជំហានដោយប្រើលេខកូដដែលបានផ្ញើទៅអ្នកប្រើប្រាស់ - ប្រហាក់ប្រហែល។ ការបកប្រែ) បានក្លាយជាជនរងគ្រោះនៃការបន្លំលំពែង។

ចំណាយពេលបន្តិចដើម្បីការពារគណនីរបស់អ្នក។

អ្នកប្រើខ្សែក្រវ៉ាត់សុវត្ថិភាព ដើម្បីការពារអាយុជីវិត និងអវយវៈពេលធ្វើដំណើរក្នុងរថយន្ត។ ហើយដោយមានជំនួយពីយើង គន្លឹះប្រាំ អ្នកអាចធានាសុវត្ថិភាពគណនីរបស់អ្នក។

ការស្រាវជ្រាវរបស់យើងបង្ហាញថា មធ្យោបាយងាយស្រួលបំផុតមួយដែលអ្នកអាចធ្វើដើម្បីការពារគណនី Google របស់អ្នកគឺការដំឡើងលេខទូរស័ព្ទ។ សម្រាប់អ្នកប្រើប្រាស់ដែលមានហានិភ័យខ្ពស់ដូចជា អ្នកសារព័ត៌មាន សកម្មជនសហគមន៍ អ្នកដឹកនាំអាជីវកម្ម និងក្រុមយុទ្ធនាការនយោបាយ កម្មវិធីរបស់យើង។ ការការពារកម្រិតខ្ពស់ នឹងជួយធានាបាននូវកម្រិតសុវត្ថិភាពខ្ពស់បំផុត។ អ្នកក៏អាចការពារគណនីដែលមិនមែនជា Google របស់អ្នកពីការលួចចូលពាក្យសម្ងាត់ដោយដំឡើងកម្មវិធីបន្ថែម ការពិនិត្យពាក្យសម្ងាត់ Chrome.

វាគួរឱ្យចាប់អារម្មណ៍ដែល Google មិនធ្វើតាមការណែនាំដែលវាផ្តល់ឱ្យអ្នកប្រើប្រាស់របស់ខ្លួន។ Google ប្រើ hardware tokens សម្រាប់ការផ្ទៀងផ្ទាត់ពីរកត្តាសម្រាប់បុគ្គលិកជាង 85 នាក់។ យោងតាមអ្នកតំណាងនៃសាជីវកម្មនេះ ចាប់តាំងពីការចាប់ផ្តើមប្រើប្រាស់ hardware tokens មិនមានការលួចគណនីតែមួយត្រូវបានកត់ត្រាទេ។ ប្រៀបធៀបជាមួយតួលេខដែលបានបង្ហាញនៅក្នុងរបាយការណ៍នេះ។ ដូច្នេះវាច្បាស់ណាស់ថាការប្រើប្រាស់ផ្នែករឹង សញ្ញាសម្ងាត់ សម្រាប់ការផ្ទៀងផ្ទាត់ពីរកត្តា វិធីដែលអាចទុកចិត្តបានតែមួយគត់ដើម្បីការពារ ទាំងគណនី និងព័ត៌មាន (ហើយក្នុងករណីខ្លះក៏លុយដែរ)។

ដើម្បីការពារគណនី Google យើងប្រើថូខឹនដែលបង្កើតដោយយោងតាមស្តង់ដារ FIDO U2F ជាឧទាហរណ៍ ដូចជា. ហើយសម្រាប់ការផ្ទៀងផ្ទាត់ពីរកត្តានៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Windows, Linux និង MacOS, សញ្ញាសម្ងាត់គ្រីប.

(កំណត់ចំណាំរបស់អ្នកបកប្រែ)

ប្រភព: www.habr.com