Gospodarstvo

Hakeri mogu brzo i jednostavno provaliti u Gmail i druge servise čak i ako koristite dvostupanjsku autentifikaciju

Ivo Sluganović tijekom predavanja na konferenciji WinDays pokazao je kako hakeri mogu jednostavno probiti i zaštitu s potvrdom u dva koraka.

Autor: 035portal Datum objave: 26.12.2020. u 18:20


Nema sigurnosnog stručnjaka koji korisnike neće savjetovati da se, za što bolju zaštitu svojih računa, koristi dvostupanjska autentifikacija. Umjesto da računu pristupite samo s korisničkim imenom i lozinkom, potreban je još dodatni kod koji stiže na vaš telefon. Taj dodatni sloj zaštite čini se gotovo neprobojnim jer, ako vam netko želi provaliti u račun, mora imati vaše korisničko ime i lozinku, vaš telefon te šifru, tj. PIN za otključavanje vašeg telefona, piše Zimo.dnevnik.hr.

Tijekom predavanja o računalnoj sigurnosti i opasnostima phishinga na konferenciji WinDays govorio je Ivo Sluganović, koji nas je uvjerio da naši podaci nisu tako sigurni kao što smo mislili i da hakeri danas imaju alate i znanje s kojima mogu probiti i takvu dvostupanjsku zaštitu. Prilikom toga koriste se phishingom te je, pomoću javno dostupnih alata, potrebno manje od 2 sata da bi hakeri napravili phishersku stranicu koja će zavarati 90 posto korisnika. Na primjeru lažnih stranica LinkedIna i Githuba pokazao je koliko ih je teško razlikovati od pravih stranica jer i takve stranice u adresnoj traci imaju "https".

Osim što ih je jako teško razlikovati od pravih stranica, one su napravljene tako da mogu komunicirati s pravim stranicama u korisničko ime. U praksi to izgleda ovako – kada korisnik dođe na takvu lažnu stranicu, npr. Googlea i u nju upiše svoje podatke, napadaču će predati svoje korisničko ime i lozinku. No ta lažna stranica tada komunicira s pravom stranicom na koju se upisuju podaci te se, korisnicima koji imaju dodatni sloj zaštite, šalje kod za dvostupanjsku autentifkaciju. Oni taj kod, pogađate, ne upisuju na pravu, nego lažnu stranicu koja ga prosljeđuje na legitimnu stranicu, dok korisnici nastavljaju surfati Googleom ili Gmailom ne znajući da su upravo hakerima omogućili pristup njihovim privatnim podacima.

Naravno, isti bi se princip mogao primijeniti i na druge stranice i servise zaštićene potvrdom u dva koraka – npr. financijske servise, PayPal i druge račune i servise.

Sluganović kaže kako postoji rješenje i za takve probleme te je prikazao jedinu OTP aplikaciju namijenjenu pametnim telefonima koja je otporna na phishing – phishAR_2FA. Putem telefona, odnosno aplikacije korisnici skeniraju ekran prilikom prijave u servise te aplikacija daje zeleno svjetlo za prijavu ako je stranica legitimna i skeniranjem nisu pronađeni nikakvi sigurnosni problemi, odnosno crveno ako prepozna da stranica nije sigurna. Taj je alat iznimno jednostavan za integraciju te Sluganović kaže kako već rade s nekim kompanijama koje će ga iskoristiti za povećanje sigurnosti svojih servisa.

 


Zapošljavaju Franck, T-Com, Merkur, OB dr. Josip Benčević....
Posao
Zapošljavaju Franck, T-Com, Merkur, OB dr. Josip Benčević....

Na području Brodsko-posavske županije probrali smo najzanimljivije oglase za pos...

21.01.2025. u 12:00

Vjerujete li ovome? Brodsko-posavska ruši nezaposlenost za 27%!
Posao
Vjerujete li ovome? Brodsko-posavska ruši nezaposlenost za 27%!

 Na kraju 2024. godine nezaposlenost u Hrvatskoj zabilježila je značajan pa...

19.01.2025. u 08:00

Suncokreti ruralnog turizma stigli u  Vrpolje, Oriovac i Cernik
Turizam
Suncokreti ruralnog turizma stigli u Vrpolje, Oriovac i Cernik

Vukovar – U Hrvatskom domu u Vukovaru održana je svečana dodjela nagrada Suncokr...

18.01.2025. u 18:00

Željeli ste, dobili ste. Lovu na sunce i jezik za zubima
Hrvatska
Željeli ste, dobili ste. Lovu na sunce i jezik za zubima

Ako danas imaš novca za dvije kifle, kupuješ dvije, a ne tri. Onda će pekaru ost...

16.01.2025. u 18:00

Milijuni eura teku kroz Slavonski Brod: Tko ih zarađuje?
Tvrtke
Milijuni eura teku kroz Slavonski Brod: Tko ih zarađuje?

Dugo se o Slavoniji govori kao o ispražnjenoj regiji iz koje stanovnici, u potra...

16.01.2025. u 16:00

Predstavljen strateški okvir za energetsku tranziciju malih i srednjih poduzetnika
Tehnologija
Predstavljen strateški okvir za energetsku tranziciju malih i srednjih poduzetnika

U prostorijama Sveučilišta u Slavonskom Brodu danas je predstavljen nacrt strate...

14.01.2025. u 20:00

Zapošljavaju Farmacia, T- Com, ĐĐ, bolnica dr. J. Benčević...
Posao
Zapošljavaju Farmacia, T- Com, ĐĐ, bolnica dr. J. Benčević...

Ako tražite priliku za novi posao ili želite napraviti iskorak u karijeri, na pr...

13.01.2025. u 12:00

Potrošači pozivaju na bojkot, stručnjaci kritiziraju Vladu
Hrvatska
Potrošači pozivaju na bojkot, stručnjaci kritiziraju Vladu

Rast cijena hrane i osnovnih namirnica u Hrvatskoj već je postao svakodnevica, a...

09.01.2025. u 10:00

Turistički potencijal Slavonskog Broda: Rekordni rezultati u 2024. godini
Turizam
Turistički potencijal Slavonskog Broda: Rekordni rezultati u 2024. godini

Na području turističke destinacije "Slavonski Brod-Posavina", koja obuhvaća grad...

03.01.2025. u 12:00

Želite novi posao u 2025.? Evo što se nudi!
Posao
Želite novi posao u 2025.? Evo što se nudi!

Počela je nova godina i vrijeme je za nove poslovne izazove! Ako ste odlučili da...

02.01.2025. u 12:00

Prijave u tijeku: Županija otvara nova radna mjesta
Posao
Prijave u tijeku: Županija otvara nova radna mjesta

Brodsko-posavska županija raspisala je javni natječaj za prijam u službu u nekol...

31.12.2024. u 20:00

Što su poduzetnici dobili od Županijske komore u 2024. godini?
Sajmovi i priredbe
Što su poduzetnici dobili od Županijske komore u 2024. godini?

Hrvatska gospodarska komora - Županijska komora Slavonski Brod održala je konfer...

27.12.2024. u 14:00

Prosječna plaća u Hrvatskoj narasla na 1.340 eura
Hrvatska
Prosječna plaća u Hrvatskoj narasla na 1.340 eura

U razdoblju od listopada 2023. do listopada 2024., Hrvatska je zabilježila znača...

23.12.2024. u 08:00

Zašto Hotel Park ne otvara vrata za blagdane?
Tvrtke
Zašto Hotel Park ne otvara vrata za blagdane?

Planirano svečano otvorenje Hotela Park, koje je prvotno bilo najavljeno za Badn...

20.12.2024. u 12:00

Grgić: Cijene hrane veće 25 posto, a narod šuti
Hrvatska
Grgić: Cijene hrane veće 25 posto, a narod šuti

Unatoč rastu cijena hrane, inflaciji i sve većim troškovima života, blagd...

17.12.2024. u 20:00

Zapošljavaju Spar, Krempel, Jadranka, Farmacia, Douglas...
Posao
Zapošljavaju Spar, Krempel, Jadranka, Farmacia, Douglas...

  Pregledali smo aktualne oglase za posao na području Brodsko-posavske ž...

16.12.2024. u 14:00