Ohun ti o nilo lati ṣe lati ṣe idiwọ akọọlẹ Google rẹ lati ji

Google ti ṣe atẹjade iwadi “Bawo ni imọtoto akọọlẹ ipilẹ ṣe munadoko ni idilọwọ jija akọọlẹ” nipa ohun ti oniwun akọọlẹ le ṣe lati ṣe idiwọ fun ji nipasẹ awọn ọdaràn. A ṣafihan itumọ iwadi yii si akiyesi rẹ.
Lootọ, ọna ti o munadoko julọ, eyiti Google funrararẹ lo, ko si ninu ijabọ naa. Mo ni lati kọ nipa ọna yii funrararẹ ni ipari.

Lojoojumọ a daabobo awọn olumulo lati awọn ọgọọgọrun egbegberun awọn igbiyanju gige sakasaka akọọlẹ. Pupọ awọn ikọlu wa lati awọn bot adaṣe pẹlu iraye si awọn ọna ṣiṣe fifọ ọrọ igbaniwọle ẹni-kẹta, ṣugbọn ararẹ ati awọn ikọlu ti a fojusi tun wa. Ni iṣaaju a sọ bi o kan marun awọn igbesẹ ti o rọrun, gẹgẹbi fifi nọmba foonu kan kun, le ṣe iranlọwọ fun ọ lati wa ni ailewu, ṣugbọn nisisiyi a fẹ lati fi idi rẹ mulẹ ni iṣe.

Ikọlu ararẹ jẹ igbiyanju lati tan olumulo kan lati fi atinuwa fun alaye ikọlu ti yoo wulo ninu ilana gige sakasaka. Fun apẹẹrẹ, nipa didakọ wiwo ti ohun elo ofin kan.

Awọn ikọlu nipa lilo awọn bot adaṣe jẹ awọn igbiyanju gige sakasaka nla ti kii ṣe ifọkansi si awọn olumulo kan pato. Nigbagbogbo a ṣe ni lilo sọfitiwia ti o wa ni gbangba ati pe o le ṣee lo paapaa nipasẹ “crackers” ti ko ni ikẹkọ. Awọn ikọlu ko mọ nkankan nipa awọn abuda ti awọn olumulo kan pato - wọn kan ṣe ifilọlẹ eto naa ati “mu” gbogbo awọn igbasilẹ imọ-jinlẹ ti ko ni aabo ni ayika.

Awọn ikọlu ti a fojusi jẹ sakasaka ti awọn akọọlẹ kan pato, ninu eyiti a gba alaye afikun nipa akọọlẹ kọọkan ati oniwun rẹ, awọn igbiyanju lati kọlu ati itupalẹ ijabọ, ati lilo awọn irinṣẹ gige sakasaka diẹ sii ṣee ṣe.

(Akiyesi onitumọ)

A ṣe ajọpọ pẹlu awọn oniwadi lati Ile-ẹkọ giga New York ati Ile-ẹkọ giga ti California lati wa bi o ṣe munadoko ti imọtoto akọọlẹ ipilẹ ti o munadoko ni idilọwọ jija akọọlẹ.

Lododun iwadi nipa ti o tobi-asekale и ìfọkànsí ku ti gbekalẹ ni Ọjọ PANA ni ipade ti awọn amoye, awọn oluṣeto imulo ati awọn olumulo ti a pe Apejọ Ayelujara naa.
Iwadi wa fihan pe fifi nọmba foonu kan kun si akọọlẹ Google rẹ le dina to 100% ti awọn ikọlu bot adaṣe, 99% ti awọn ikọlu aṣiri olopobobo, ati 66% ti awọn ikọlu ìfọkànsí ninu iwadii wa.

Idabobo Google ti n ṣiṣẹ ni aifọwọyi lodi si jija akọọlẹ

A ṣe aabo aabo adaṣe adaṣe lati daabobo dara julọ gbogbo awọn olumulo wa lati sakasaka akọọlẹ. Eyi ni bii o ṣe n ṣiṣẹ: Ti a ba rii igbiyanju iwọle ifura (fun apẹẹrẹ, lati ipo titun tabi ẹrọ), a yoo beere fun ẹri afikun pe iwọ ni gaan. Ijẹrisi yii le jẹ ijẹrisi pe o ni iwọle si nọmba foonu ti o gbẹkẹle, tabi dahun ibeere si eyiti iwọ nikan mọ idahun to pe.

Ti o ba buwolu wọle sinu foonu rẹ tabi pese nọmba foonu kan ninu awọn eto akọọlẹ rẹ, a le pese ipele aabo kanna gẹgẹbi ijẹrisi-igbesẹ meji. A rii pe koodu SMS kan ti a fi ranṣẹ si nọmba foonu imularada ṣe iranlọwọ dina 100% ti awọn botilẹti adaṣe, 96% ti awọn ikọlu aṣiri olopobobo, ati 76% ti awọn ikọlu ìfọkànsí. Ati pe ẹrọ ta lati jẹrisi idunadura kan, rirọpo to ni aabo diẹ sii fun SMS, ṣe iranlọwọ lati yago fun 100% ti awọn botilẹti adaṣe, 99% ti awọn ikọlu ararẹ pupọ, ati 90% ti awọn ikọlu ìfọkànsí.

Idaabobo ti o da lori ohun-ini ẹrọ mejeeji ati imọ ti awọn otitọ kan ṣe iranlọwọ lati koju awọn bot adaṣe, lakoko ti aabo nini ohun elo ṣe iranlọwọ lati yago fun aṣiri ati paapaa awọn ikọlu ìfọkànsí.

Ti o ko ba ni nọmba foonu ti a ṣeto sinu akọọlẹ rẹ, a le lo awọn ilana aabo alailagbara ti o da lori ohun ti a mọ nipa rẹ, gẹgẹbi ibiti o ti wọle si akọọlẹ rẹ kẹhin. Eyi ṣiṣẹ daradara lodi si awọn bot, ṣugbọn ipele ti aabo lodi si aṣiri-ararẹ le ju silẹ si 10%, ati pe ko si aabo ti o lodi si awọn ikọlu ìfọkànsí. Eyi jẹ nitori awọn oju-iwe aṣiri ati awọn ikọlu ti a fojusi le fi ipa mu ọ lati ṣafihan eyikeyi alaye afikun ti Google le beere fun ijẹrisi.

Fun awọn anfani ti iru aabo, ọkan le beere idi ti a ko beere fun gbogbo wiwọle. Idahun si ni pe yoo ṣẹda afikun idiju fun awọn olumulo (paapa fun awọn unprepared - feleto. itumọ.) ati pe yoo ṣe alekun eewu idaduro akọọlẹ. Idanwo naa rii pe 38% awọn olumulo ko ni iwọle si foonu wọn nigbati wọn wọle si akọọlẹ wọn. 34% miiran ti awọn olumulo ko le ranti adirẹsi imeeli wọn keji.

Ti o ba padanu iwọle si foonu rẹ tabi ko le wọle, o le nigbagbogbo pada si ẹrọ ti o gbẹkẹle ti o wọle tẹlẹ lati wọle si akọọlẹ rẹ.

Agbọye gige-fun-ọya awọn ikọlu

Nibiti ọpọlọpọ awọn aabo adaṣe ṣe dina ọpọlọpọ awọn bot ati awọn ikọlu ararẹ, awọn ikọlu ti a fojusi di ibajẹ diẹ sii. Bi ara ti wa ti nlọ lọwọ akitiyan lati monitoring ti sakasaka irokeke, A n ṣe idanimọ nigbagbogbo awọn ẹgbẹ ọdaràn gige-fun-ọya ti o gba agbara ni aropin $ 750 lati gige akọọlẹ kan. Awọn ikọlu wọnyi nigbagbogbo gbarale awọn imeeli aṣiri-ararẹ ti o farawe awọn ọmọ ẹgbẹ ẹbi, awọn ẹlẹgbẹ, awọn oṣiṣẹ ijọba, tabi paapaa Google. Ti ibi-afẹde naa ko ba fi silẹ lori igbiyanju ararẹ akọkọ, awọn ikọlu ti o tẹle tẹsiwaju fun diẹ sii ju oṣu kan lọ.

Apeere ti ikọlu ararẹ eniyan-ni-arin ti o jẹrisi deede ọrọ igbaniwọle ni akoko gidi. Oju-iwe ararẹ lẹhinna ta awọn olufaragba lati tẹ awọn koodu ijẹrisi SMS sii lati wọle si akọọlẹ olufaragba naa.

A ṣe iṣiro pe ọkan ninu awọn olumulo miliọnu kan wa ninu ewu giga yii. Awọn ikọlu ko ṣe afojusun awọn eniyan lairotẹlẹ. Lakoko ti iwadii fihan pe awọn aabo adaṣe adaṣe le ṣe iranlọwọ idaduro ati paapaa ṣe idiwọ to 66% ti awọn ikọlu ìfọkànsí ti a ti kẹkọọ, a tun ṣeduro pe awọn olumulo ti o ni eewu giga forukọsilẹ pẹlu wa afikun Idaabobo eto. Gẹgẹbi a ti ṣe akiyesi lakoko iwadii wa, awọn olumulo ti o lo awọn bọtini aabo ni iyasọtọ (iyẹn ni, ijẹrisi-igbesẹ meji nipa lilo awọn koodu ti a firanṣẹ si awọn olumulo - isunmọ. itumọ), ti di olufaragba ti afarape ọkọ.

Gba akoko diẹ lati daabobo akọọlẹ rẹ

O lo awọn igbanu ijoko lati daabobo igbesi aye ati ẹsẹ nigba ti o nrin irin ajo ninu awọn ọkọ ayọkẹlẹ. Ati pẹlu iranlọwọ ti wa marun awọn italolobo o le rii daju aabo ti akọọlẹ rẹ.

Iwadii wa fihan pe ọkan ninu awọn ohun ti o rọrun julọ ti o le ṣe lati daabobo Account Google rẹ ni lati ṣeto nọmba foonu kan. Fun awọn olumulo ti o ni eewu ti o ga gẹgẹbi awọn oniroyin, awọn ajafitafita agbegbe, awọn oludari iṣowo ati awọn ẹgbẹ ipolongo oloselu, eto wa Idaabobo to ti ni ilọsiwaju yoo ṣe iranlọwọ lati rii daju ipele aabo ti o ga julọ. O tun le daabobo awọn akọọlẹ Google rẹ ti kii ṣe Google lati awọn gige ọrọ igbaniwọle nipa fifi itẹsiwaju sii Ṣiṣayẹwo Ọrọigbaniwọle Chrome.

O jẹ iyanilenu pe Google ko tẹle imọran ti o fun awọn olumulo rẹ. Google nlo awọn ami ohun elo fun ijẹrisi ifosiwewe meji fun diẹ sii ju 85 ti awọn oṣiṣẹ rẹ. Gẹgẹbi awọn aṣoju ti ile-iṣẹ naa, lati ibẹrẹ ti lilo awọn ami ohun elo, ko si jija akọọlẹ kan ṣoṣo ti o gbasilẹ. Ṣe afiwe pẹlu awọn isiro ti a gbekalẹ ninu ijabọ yii. Bayi o jẹ ko o pe awọn lilo ti hardware àmi fun meji-ifosiwewe ìfàṣẹsí ọna ti o gbẹkẹle nikan lati daabobo mejeeji iroyin ati alaye (ati ninu awọn igba tun owo).

Lati daabobo awọn akọọlẹ Google, awọn ami ti a ṣẹda ni ibamu si boṣewa FIDO U2F ni a lo, fun apẹẹrẹ iru. Ati fun ijẹrisi ifosiwewe meji ni Windows, Linux ati MacOS awọn ọna ṣiṣe, cryptographic àmi.

(Akiyesi onitumọ)

orisun: www.habr.com