ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Varonis предупреждает о возможности обхода многофакторной аутентификации в BOX

Исследовательская группа компании Varonis, одного из новаторов мирового рынка безопасности и аналитики данных, обнаружила способ обхода многофакторной аутентификации для учетных записей Box, использующих приложения-аутентификаторы, такие как Google Authenticator. В ходе исследования было выявлено, что злоумышленник может использовать украденные учетные данные для взлома учетной записи Box и извлекать конфиденциальных данные без предоставления одноразового пароля.

В январе 2021 года компания Box запустила возможность для учетных записей использовать приложения аутентификации на основе TOTP, такие как Google Authenticator, Okta Verify, Authy, Duo. Box рекомендует TOTP вместо аутентификации на основе SMS по очевидным причинам — SMS-сообщения могут быть перехвачены с помощью подмены SIM-карт, мошенничества при выходе из системы и других методов.

Обычно приложения аутентификаторов, которые соответствуют алгоритму TOTP (одноразовый пароль), не только проще в использовании для конечного пользователя, но и намного безопаснее, чем SMS. Когда пользователь добавляет приложение-аутентификатор в свою учетную запись Box, приложению присваивается ID. Каждый раз, когда пользователь пытается войти в систему, Box запрашивает его электронную почту и пароль, а затем одноразовый пароль от приложения-аутентификатора. Если пользователь не предоставит второй фактор, он не сможет получить доступ к файлам и папкам в своей учетной записи Box. Это обеспечивает вторую линию защиты на случай, если у пользователя слабый пароль (или его утечка).

Но как отмечают аналитики Varonis, конечная точка /mfa/unenrollment не требовала полной аутентификации пользователя, чтобы удалить устройство TOTP из учетной записи пользователя. В результате эксперимента получилось исключить пользователя из MFA после предоставления имени пользователя и пароля, но до предоставления второго фактора. После выполнения этого действия исследователи смогли войти в систему без каких-либо требований MFA и получить полный доступ к учетной записи Box пользователя, включая все его файлы и папки. До исправления этой уязвимости со стороны Box злоумышленники могли компрометировать учетные записи пользователей с помощью подстановки учетных данных, методом перебора паролей.

Чтобы минимизировать вероятность появления ошибки аутентификации, Varonis рекомендует делегировать реализацию MFA провайдеру (например, Okta), который специализируется на аутентификации. В дополнение к требованию MFA, Varonis рекомендует использовать SSO, где это возможно; применять политики надежных паролей, отслеживать сайты, такие как HaveIBeenPwnd, на предмет взломанных учетных записей, связанных с вашим доменом. Кроме того, стоит избегать использования проверочных вопросов, предполагающих простые ответы (например, «Укажите девичью фамилию вашей матери»).

О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 7000 заказчиков во всем мире.

Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: Varonis (все новости этой организации)
Добавлен: 17:53, 15.12.2021
Количество просмотров: 521
Страна: Россия

Для реализации сценариев Disaster Recovery: CorpSoft24 открыла новые площадки в Сколково и Екатеринбурге для оказания облачных услуг, CorpSoft24, 23:44, 21.10.2026, Россия	366
На российском рынке резко повысился спрос на распределенные облачные решения для организации аварийного восстановления ИТ-инфраструктуры (Disaster Recovery, DR).

Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях, Академия АйТи fabricaONE.AI (акционер - ГК Softline), 23:43, 21.10.2026, Россия	356
Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз».

Итоги осеннего Единого семинара 1С: отчетность за 9 месяцев, новые ФСБУ и цифровой рубль, 1С-Рарус, 23:26, 21.10.2026,	365
Как подготовить отчетность за 9 месяцев и учесть изменения законодательства — обсудили на осеннем Едином семинаре 1С. Трансляцию посмотрели 48 тысяч человек, из них более 4 тысяч — по приглашению «1С-Рарус».

ЦИФРОВОЙ ГОРИЗОНТ представил единый цифровой контур горного производства и ИИ-инструменты МАГМА на МАЙНЕКС 2026, ООО "ЦИФРОВОЙ ГОРИЗОНТ", 23:11, 21.10.2026, Россия

362

На МАЙНЕКС 2026 ЦИФРОВОЙ ГОРИЗОНТ представил готовую к внедрению линейку отечественных решений МАГМА для цифровизации полного цикла горных работ, а также ИИ-инструменты для автоматизации инженерных задач и повышения эффективности планирования.

«ИнфоСофт» и разработчик СУБД Postgres Professional заключили партнёрское соглашение, ИнфоСофт, 23:09, 21.10.2026, Россия	357
Перевод крупных баз «1С» на отечественные рельсы давно перестал быть просто вопросом лицензий — сегодня это вопрос архитектуры, производительности и устойчивости при пиковых нагрузках в тысячи одновременных сессий.

«Телфин» запускает обратный звонок на базе виджета Whatcrm, Телфин, 23:07, 21.10.2026, Россия

Провайдер коммуникационных сервисов «Телфин» расширяет каналы связи для пользователей виджета Whatcrm и предлагает к подключению сервис для заказа обратного звонка, который помогает установить с клиентом личный контакт и повысить конверсию в продажу.

TrustGate успешно протестирован для работы с ЕСИА по ГОСТ TLS, Инфотекс, 23:06, 21.10.2026, Россия

Универсальный шлюз TrustGate, разработанный компанией ИИТ, успешно прошел тестирование на взаимодействие с Единой системой идентификации и аутентификации (ЕСИА) в продуктивной среде по защищенному каналу связи с использованием ГОСТ TLS. Подключение по ГОСТ TLS уже доступно клиентам ИИТ.

БФТ-Холдинг представляет обновления SRM-системы «БФТ.Закупки», БФТ-Холдинг, 23:06, 21.10.2026, Россия

В обновленной версии «БФТ.Закупки» расширена функциональность для ключевых сценариев работы закупочных команд – от консолидации потребностей и подготовки документов до экспертизы заявок, выбора ЭТП и работы закупочной комиссии.

ИИ поможет снизить себестоимость разработки в 10 раз к 2030 году, НЦК ИСУ, 23:06, 21.10.2026, Россия

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») проанализировала практики крупнейших российских корпораций и выявила ключевой тренд в области применения генеративного искусственного интеллекта в ИТ-разработке.

CommuniGate Pro предоставит бесплатные лицензии на три месяца в поддержку бизнеса, пострадавшего от цифровых сбоев, CommuniGate Pro, 23:01, 21.10.2026, Россия	59
АО «СБК», разработчик платформы унифицированных коммуникаций CommuniGate Pro, запускает программу поддержки бизнеса, в том числе, пострадавшего от перебоев в работе привычных цифровых сервисов.