CP v2

Tag: Slaptažodžiai

  • „Google“ į Chrome įleidžia „Gemini Spark“: galės naudoti slaptažodžius ir pradėti skrydžių rezervaciją

    „Google“ į Chrome įleidžia „Gemini Spark“: galės naudoti slaptažodžius ir pradėti skrydžių rezervaciją

    „Google“ plečia agentinio asistento „Gemini Spark“ pasiekiamumą ir pristato naują funkciją, leidžiančią jam atlikti sudėtingesnes užduotis internete. Svarbiausia naujovė – tiesioginė integracija su „Chrome“, kuri turėtų palengvinti veiksmus nuo paieškos iki užsakymo pradžios.

    Nauja „auto browse“ funkcija veikia gavus aiškų vartotojo sutikimą. Tuomet „Gemini Spark“ gali naudotis prisijungtomis paskyromis ir naršyklėje išsaugotais slaptažodžiais, kad automatizuotų daug laiko reikalaujančius veiksmus.

    „Google“ pateikia kelis praktiškus scenarijus: suplanuoti vizitus į anksčiau išsirinktus būstus ar rasti skrydžių variantus ir pradėti rezervacijos procesą. Tokie agentiniai sprendimai vis dažniau kuriami tam, kad vartotojui nereikėtų rankiniu būdu pildyti formų ir kartoti tų pačių veiksmų skirtinguose puslapiuose.

    Saugumas ir ribojimai

    Galimybė asistentui pasiekti prisijungimo duomenis neišvengiamai kelia saugumo klausimų. „Google“ teigia įdiegusi apsaugas nuo vadinamųjų užklausų injekcijų, kai kenkėjiški puslapiai ar turinys bando slapta įtikinti asistentą atlikti nepageidaujamus veiksmus.

    „Google“ tvirtina, kad taikoma daugiasluoksnė apsauga, apjungianti skirtingus metodus, kad atakos būtų sudėtingos ir brangios vykdytojams. Vis dėlto bendrovė detalių techninių sprendimų viešai neatskleidžia, todėl vertinant rizikas svarbus išlieka ir vartotojo budrumas.

    „Gemini Spark“ pats neatlieka mokėjimų. Atliekant jautrius finansinius veiksmus, užduotis perduodama vartotojui, kuris privalo peržiūrėti informaciją ir galutinai patvirtinti pirkimą arba jo atsisakyti.

    Kur ir kam tai jau prieinama

    Integruotas užduočių vykdymas „Chrome“ naršyklėje šiuo metu diegiamas vartotojams Jungtinėse Amerikos Valstijose, o vėliau numatoma plėtra į kitus regionus. Tuo pačiu „Google“ praneša, kad „Gemini Spark“ prieinamumas plečiamas „Google AI Pro“ prenumeratoriams daugiau nei 160 papildomų šalių.

    Asistentas taip pat integruojamas su „Google Workspace“ programomis, todėl DI naudojimas krypsta nuo paprastų pokalbių į realias darbo eigas, kai sistema ne tik atsako, bet ir atlieka veiksmus. Tai atitinka platesnę rinkos tendenciją, kai naršyklė tampa centrine vieta agentams, o automatizavimas persikelia į kasdienes užduotis.

  • Gmail vartotojai įspėjami: hakeriai masiškai grobia paskyras – kaip apsisaugoti šiandien

    Gmail vartotojai įspėjami: hakeriai masiškai grobia paskyras – kaip apsisaugoti šiandien

    Pastaraisiais mėnesiais fiksuojama suaktyvėjusi sukčiavimo kampanija, nukreipta į „Google“ pašto „Gmail“ vartotojus. Kibernetiniai nusikaltėliai siunčia įtikinamai atrodančius saugumo pranešimus ir taip bando perimti prisijungimus bei paskyras.

    Kampanija siejama su grupe UNC1151, kuri tarptautiniuose kibernetinio saugumo vertinimuose minima kaip aktyviai naudojanti socialinę inžineriją. Tokios atakos dažniausiai remiasi ne techninėmis spragomis, o žmogaus klaida, kai paspaudžiama nuoroda ir suvedami duomenys netikrame puslapyje.

    Sukčiai paprastai imituoja skubius įspėjimus apie tariamai įtartiną prisijungimą, bandymą pakeisti slaptažodį ar užblokuotą paskyrą. Laiškuose kuriamas spaudimas veikti nedelsiant, nes tai didina tikimybę, kad žmogus nepastebės ženklų, išduodančių apgavystę.

    Dažniausiai nuoroda nuveda į puslapį, vizualiai panašų į „Google“ prisijungimo langą, kur prašoma įvesti el. pašto adresą ir slaptažodį. Kai kuriais atvejais bandoma išvilioti ir dviejų veiksnių patvirtinimo kodus, kad užpuolikai galėtų prisijungti realiu laiku.

    Norint sumažinti riziką, svarbiausia taisyklė yra nespausti nuorodų iš netikėtų saugumo laiškų ir prisijungimą tikrinti tik atsidarius „Gmail“ ar „Google“ paskyros nustatymus tiesiogiai. Taip pat verta įsijungti dviejų veiksnių autentifikavimą ir, jei įmanoma, rinktis patikimesnį būdą nei SMS, pavyzdžiui, autentifikavimo programėlę arba saugumo raktą.

    Jei kyla įtarimų, rekomenduojama nedelsiant pakeisti slaptažodį į unikalų ir ilgą, patikrinti paskyros prisijungimų istoriją, pašalinti nepažįstamus įrenginius ir peržiūrėti paskyros atkūrimo el. paštą bei telefono numerį. Papildomai verta patikrinti, ar neįjungti persiuntimai ir filtrai, nes užpuolikai kartais juos naudoja, kad paslėptų įspėjimus apie įsilaužimą.

    Kibernetinio saugumo ekspertai pabrėžia, kad tokios kampanijos nuolat kinta ir dažnėja, o ypač taikosi į plačiai naudojamas paslaugas. Todėl kasdienės higienos įpročiai, atidumas laiškams ir nuoseklūs paskyros saugos nustatymai išlieka efektyviausia gynyba.

  • Po duomenų nutekėjimo suaktyvėja sukčiai: 6 žingsniai, kurie padės apsaugoti paskyras ir pinigus

    Po duomenų nutekėjimo suaktyvėja sukčiai: 6 žingsniai, kurie padės apsaugoti paskyras ir pinigus

    Po viešai nuskambėjusių duomenų nutekėjimo incidentų suaktyvėja sukčiai, kurie naudojasi tiek pačiomis naujienomis, tiek nutekėjusia informacija. Valstybinė duomenų apsaugos inspekcija ragina gyventojus išlikti budrius, nes pirmosiomis savaitėmis dažniausiai padaugėja apgaulingų skambučių, SMS žinučių ir el. laiškų.

    Didžiausia rizika kyla tuomet, kai žmonės, išsigandę dėl galimai atskleistų duomenų, skuba reaguoti į pranešimus ir spaudžia gautas nuorodas. Tokiose situacijose sukčiai dažnai taikosi išvilioti prisijungimus, patvirtinimo kodus arba paskatinti atlikti tariamai skubų mokėjimą.

    Kur tikrinti informaciją?

    Apie galimą nutekėjimą, jo apimtį ir institucijų veiksmus patariama sužinoti tik iš oficialių šaltinių. Tam tinka Registrų centro, Valstybinės duomenų apsaugos inspekcijos, policijos, bankų ir kitų atsakingų institucijų skelbiama informacija.

    Svarbu nepasitikėti nuorodomis, gautomis SMS žinutėmis, el. paštu ar socialiniuose tinkluose, net jei jos atrodo panašios į tikras. Saugiausia prie savitarnų jungtis rankiniu būdu suvedant oficialų interneto adresą arba naudojant patikimas el. valdžios prieigos priemones.

    Dažniausios sukčių schemos

    Po nutekėjimų sukčiai dažnai apsimeta Registrų centro, bankų, policijos, Valstybinės mokesčių inspekcijos, Sodros, draudimo bendrovių atstovais, taip pat antstoliais ar notarais. Jie gali teigti, kad būtina skubiai patvirtinti tapatybę, atnaujinti duomenis ar užkirsti kelią tariamai įtartinam mokėjimui.

    Ypač atsargiai vertinkite pranešimus, kuriuose prašoma pateikti asmens duomenis, banko prisijungimus, mokėjimo kortelės informaciją, „Smart-ID“ ar „Mobile-ID“ kodus, taip pat patvirtinti mokėjimą ar sumokėti tariamą skolą. Oficialios institucijos telefonu, SMS žinute ar el. paštu neprašo atskleisti prisijungimo kodų ir neinicijuoja veiksmų, kuriems reikėtų skubiai tvirtinti finansines operacijas.

    Ką padaryti dabar?

    Gyventojams rekomenduojama peržiūrėti svarbiausių paskyrų saugumą ir, jei reikia, nedelsiant pakeisti slaptažodžius. Tai ypač aktualu, jei slaptažodžiai seni, silpni arba tie patys naudojami keliose skirtingose paskyrose.

    Slaptažodžiai turi būti unikalūs, o kur tik įmanoma verta įjungti dviejų veiksnių autentifikavimą. Papildomas patvirtinimo žingsnis padeda sumažinti riziką net ir tais atvejais, kai prisijungimo duomenys patenka į netinkamas rankas.

    Taip pat rekomenduojama atidžiau stebėti banko sąskaitas ir mokėjimo kortelių operacijas. Jei nutekėjo asmens identifikaciniai duomenys, jie gali būti panaudoti bandant sudaryti sandorius ar prisiimti įsipareigojimus asmens vardu, todėl įtartinus veiksmus verta fiksuoti ir į juos reaguoti nedelsiant.

    Kilus abejonių, nereikėtų skubėti vykdyti jokių nurodymų, ypač kai prašoma veikti skubiai. Saugiausia nutraukti pokalbį ar susirašinėjimą ir pačiam susisiekti su organizacija jos oficialiai skelbiamais kontaktais.

    Jei gaunate įtartiną SMS, el. laišką ar skambutį, patariama išsaugoti įrodymus: ekrano kopijas, telefono numerius, el. pašto adresus, laiškų turinį, banko pranešimus ir susirašinėjimą. Ši informacija gali būti reikalinga kreipiantis į policiją ar kitas kompetentingas institucijas.

    Gyventojai taip pat gali pasitikrinti, ar jų Nekilnojamojo turto registre tvarkomi asmens duomenys buvo atskleisti, prisijungę prie Registrų centro savitarnos. Tokia patikra padeda tiksliau įvertinti riziką ir nuspręsti, kokių papildomų saugumo veiksmų imtis.

  • DI padėjo atkurti prieigą prie 5 bitkoinų: kaip vyras po 8 savaičių rado pamirštą slaptažodį

    Socialiniame tinkle X vartotojas CPRKRN papasakojo istoriją, kaip, pasitelkęs dirbtinį intelektą „Claude“, atgavo prieigą prie seniai nejudinto bitkoinų piniginės. Joje buvo 5 bitkoinai, kurių vertė tuo metu siekė apie 352 000 eurų.

    Vyras teigė šiuos bitkoinus įsigijęs dar 2013 metais, kai studijavo universitete, o vėliau pametė ar pamiršo slaptažodį. Kriptovaliutas jis laikė platformoje blockchain.info, kur buvo susikūręs sudėtingus prisijungimo duomenis, tačiau vieną slaptažodį pakeitus nauju jo nebeprisiminė.

    Pasak jo, daugelį metų bandymai atkurti prieigą buvo nesėkmingi, o įprasti slaptažodžių atstatymo keliai nepadėjo. Pastarosiomis savaitėmis jis ėmė naudoti įvairius įrankius, įskaitant programavimo sprendimus ir automatizuotą kombinacijų tikrinimą, tačiau net ir tai nepriartino prie rezultato.

    Lūžis įvyko tuomet, kai jis „Claude“ pateikė savo senus universiteto užrašus, failus iš seno nešiojamojo kompiuterio ir kitą archyvinę medžiagą. Vyras tvirtina, kad DI padėjo aptikti su pinigine susijusią atsarginę kopiją ir seną slaptažodį, kurie sutapo ir leido atkurti prieigą.

    Jis nurodė, kad kartu su „Claude“ dirbo apie aštuonias savaites ir peržiūrėjo daugiau nei 1 gigabaitą duomenų iš kelių įrenginių bei paskyrų. Tarp jų buvo du „Mac“ kompiuteriai, du išoriniai diskai, „Apple Notes“ eksportas, „iCloud Mail“ ir „Gmail“ pašto dėžutės bei žinutės X platformoje.

    Anot pasakojimo, ypač svarbus buvo senas kompiuteris, kuriame DI aptiko kritinį atsarginės kopijos failą, datuotą 2019 metų gruodį. Toliau, kaip teigiama, sistemai pavyko iššifruoti failą, panaudojant slaptažodį, ištrauktą iš senų užrašų.

    Tiesioginių visos atkūrimo procedūros įrodymų autorius nepateikė, tačiau pasidalijo nuoroda į „Blockchain.com“ įrašus, kur matomas maždaug 5 bitkoinų judėjimas iš piniginės, kuri, pasak jo, buvo neaktyvi nuo 2015 metų pradžios. Tai netiesiogiai sustiprino teiginį, kad lėšos iš tiesų ilgai nebuvo judinamos.

    Istorijoje minimi ir kiti bandymai, kurie nepasiteisino: atvirojo kodo sprendimas BTCRecover bei „Python“ scenarijai, skirti automatizuotai tikrinti didžiulį slaptažodžių kombinacijų skaičių. Vėliau, anot jo, buvo pasitelktas ir „Hashcat“, testuojant dar didesnį galimų variantų kiekį.

    Galiausiai vyras teigė, kad mokamai „Claude“ versijai išleido apie 13 eurų. Šis epizodas dar kartą parodo, kaip DI gali būti naudingas ne „laužiant“ sistemas, o tvarkant ir analizuojant asmeninius archyvus, kai žmogus pats turi teisę į duomenis, bet praranda prieigą dėl pamirštų prisijungimų.

    Kartu ši istorija primena ir bazines kriptovaliutų saugumo taisykles: atsarginės kopijos, aiškiai dokumentuotos atkūrimo frazės ir saugus jų laikymas dažnai yra vienintelis realus kelias susigrąžinti turtą. Skirtingai nei bankuose, kriptovaliutų piniginėse pamirštas slaptažodis ar prarasta atkūrimo frazė dažnai reiškia, kad lėšos gali likti neprieinamos visam laikui.

    Ekspertai nuolat pabrėžia, kad naudotojai turėtų atskirti du dalykus: teisėtą savo duomenų atkūrimą ir neleistinus bandymus gauti prieigą prie svetimų paskyrų. DI įrankiai gali pagreitinti dokumentų paiešką, failų klasifikavimą ir senų užuominų sujungimą į prasmingą grandinę, tačiau tai nepanaikina atsakomybės už duomenų saugą ir privatumo apsaugą.