A Google Chrome támogatja az USB eszközök kétlépcsős hitelesítését

A keresőóriás bejelentése alapján a jövőben, – a Security Key (Biztonsági Kulcs) platform beépítésével – egy biztonságos USB meghajtón található gomb segítségével jelentkezhetünk be a Google Chrome böngészőbe.

Az új megoldás egy rendkívül biztonságos kétlépcsős bejelentkezést tesz lehetővé, és elkerülhető lesz a nem biztonságos hitelesítéssel rendelkező weboldalak adathalászata, továbbá kivédhetővé válik a rendkívül bosszantó és nagy károkat okozó man-in-the-middle támadás.

A fejlesztő cég az eljárást ingyen elérhetővé kívánja tenni az összes Google-fiók tulajdonosának, a szolgáltatás igénybevételéhez csak egy külső gyártó, erre fejlesztett eszközét kell megvásárolni.

Linkek:

http://www.theregister.co.uk/2014/10/22/google_puts_chrome_credentials_on_usb_drives_for_twofactor_authentication/

http://googleonlinesecurity.blogspot.com.au/2014/10/strengthening-2-step-verification-with.html


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »