Нове дослідження знаходить пролом у синхронізованих ключах доступу Google - що це означає, а що ні
Ми чимало написали в цьому блозі про те, що ключі доступу - безпечніший спосіб входу, і це досі так. Але дослідження, опубліковане цього тижня, заслуговує на чесну згадку, бо воно знаходить пролом в одному конкретному налаштуванні. 3 серпня команда Unit 42 компанії Palo Alto Networks опублікувала три атаки - з назвами Pass-ta-key, Silver Pass-ta-key і Golden Pass-ta-key - які дозволяють шкідливому програмному забезпеченню викрасти ключі доступу, що Google синхронізує між вашими пристроями.
Перш ніж панікувати, важливі дві речі. По-перше, це не ламає самі ключі доступу - лежача в їх основі криптографія лишається недоторканою, і ключі доступу так само неможливо виманити фішингом, як звичайний введений пароль. Дослідники знайшли прогалини в тому, як Chrome і Google Password Manager синхронізують і довіряють ключам доступу на Windows. По-друге, і це не менш важливо: кожна з цих атак потребує, щоб на комп'ютері вже працювало шкідливе програмне забезпечення. Ніщо тут не дотягується через інтернет до чистої машини. Проте якщо викрадач даних уже на комп'ютері, найгірший сценарій («Golden Pass-ta-key») дозволяє йому дістати головний ключ із пам'яті Chrome і розшифрувати кожен синхронізований ключ доступу. Google повідомили до публікації результатів, і деякі постраждалі сайти вже посилили захист.
Тож висновок не «перестаньте користуватися ключами доступу». Це той самий урок, що лежить в основі майже кожної загрози, про яку ми пишемо: не допускайте шкідливе програмне забезпечення на комп'ютер узагалі, бо саме від цього доміно залежить усе інше. Не запускайте інсталятори з рекламних оголошень у пошуку чи випадкових сторінок завантаження, тримайте Windows і Chrome оновленими, а якщо хочете найнадійніший варіант - апаратний ключ безпеки або прив'язаний до пристрою ключ доступу неможливо синхронізувати з хмарою, тож він узагалі не піддається цьому.
Оскільки ці атаки запускаються лише після того, як щось шкідливе вже встановлено, тут якраз і виправдовує себе перевірка безпеки Tendvane: вона виявляє несподівані програми, що автоматично запускаються з ваших папок AppData чи Temp, і розширення браузера, яких ви не впізнаєте - саме такі залишки зазвичай лишає викрадач даних.