Б.Жавзандорж: Хакердахад нууц үг ч хэрэггүй болжээ, зөвхөн “allow” дарахад л хангалттай!
IT инженер, Кибер аюулгүй байдлын доктор Б.Жавзандорж өөрийн нүүр хуудастаа айти аюулгүй байдал, хэрхэн кибер халдлагаас өөрийгөө хамгаалах талаар байнга хуваалцдаг. Энэ удаад хакердахад нууц үг хэрэггүй болсон талаар хөндсөн байна.
ХАКЕРТ ТАНЫ PASSWORD ХЭРЭГГҮЙ БОЛЖЭЭ. “ALLOW” ДАРУУЛАХАД Л ХАНГАЛТТАЙ.
FBI шинэ төрлийн OAuth Consent Phishing халдлагын талаар анхааруулж байна.
Танд Google Drive, Microsoft 365 зэрэг үйлчилгээний “чухал файл” мэт харагдах линк ирнэ. Дарахад бүр Google эсвэл Microsoft-ийн жинхэнэ зөвшөөрлийн цонх гарч ирж болно.
Гэхдээ та ALLOW дарвал сэжигтэй апп-д өөрийн гараар:
- имэйл унших, илгээх
- файлд хандах
- аккаунтын тодорхой эрхийг ашиглах
зөвшөөрөл өгч болзошгүй.
- Хамгийн аюултай нь — password сольсон ч өмнө олгосон access/token автоматаар хүчингүй болохгүй байж болно.
Тиймээс:
Линк дарахаасаа өмнө илгээгчийг шалга.
ALLOW дарахаасаа өмнө APP болон хүсэж буй permission-ийг шалга.
апп-д хэзээ ч account access бүү өг.
Сэтгэгдэл (0)
Уншигч та сэтгэгдэл бичихдээ бусдын нэр төрд халдахгүй, ёс бус, бүдүүлэг үг хэллэг ашиглахгүй байж, өөрийн болоод хүний үзэл бодлыг хүндэтгэнэ үү. Ёс бус сэтгэгдлийг админ устгах эрхтэй. Мэдээний сэтгэгдэлд Reelnews.mn хариуцлага хүлээхгүй.
Одоогоор сэтгэгдэл байхгүй байна. Та анхны сэтгэгдлийг бичээрэй.