05.09.2013  Новости, Безопасность

Google была вынуждена удалить из App Store приложение Authenticator. Дело в том, что обновлённая версия этого приложения вызывала у его пользователей потерю токенов MFA (Multi-Factor Authentication) или ключей для идентификации пользователей, которые нужны для доступа к онлайн-сервисам. Google недавно обновила это приложение, включив в него поддержку iPhone 5 и Retina-дисплеев, но вскоре после запуска Authenticator 2.0 на сайте Hacker News были опубликованы жалобы возмущенных пользователей, которые потеряли возможность аутентификации во всех зарегистрированных сервисах. Amazon уже опубликовала официальное предупреждение для клиентов AWS, которые используют программу Google Authenticator. Им рекомендовано в ближайшее время не устанавливать 2.0, поскольку приложение неумышленно удаляет из смартфонов все маркеры проверки подлинности пользователя, делая невозможным вход в свой аккаунт. Authenticator генерирует временные шестизначные коды подтверждения для аккаунтов пользователя, которые нужно вручную ввести в браузере. Интерфейс приложения прост, он включает в себя поле с небольшим индикатором — в главном поле отображается пароль, а индикатор выполняет роль таймера обратного отсчета времени. Если за отведенное время пользователь не введет пароль для входа в свой аккаунт, он автоматически обновится. Старый пароль при этом станет недействительным. Сергей Стельмах Google была вынуждена удалить из App Store приложение Authenticator. Дело в том, что обновлённая версия этого ... читать далее.