Ви коли-небудь намагалися створити або ввести паролі для стрімінгових сервісів безпосередньо на екрані телевізора? Якщо так, то ви знаєте, наскільки це незручно. Використовувати пульт дистанційного керування, щоб вбити кожен символ – це настільки божевільний процес, що у вас може виникнути спокуса використати короткий і простий пароль. Але це не найкраща ідея.

Кіберзлочинці шукають слабкі та ненадійні паролі не лише на ПК, мобільних пристроях та веб-сайтах, але й на потокових сервісах. Це стосується паролів, які ви створюєте на своєму телевізорі або стрімінговій приставці, а також тих, якими ви можете поділитися з родиною, друзями та іншими людьми, які користуються тією ж послугою.

Читайте також: Смарт-телевізор як засіб стеження: 10 порад для захисту від кіберзлочинців

Щоб проілюструвати спокусу створення коротких, простих і слабких паролів, менеджер паролів NordPass розглянув 200 найпоширеніших паролів, які використовують люди по всьому світу. Для п’ятого видання цього щорічного звіту NordPass виявив, що люди все ще використовують найслабші паролі, незважаючи на ризики шкідливого програмного забезпечення, крадіжок і компрометації облікових записів.

До топ-10 паролів увійшли наступні:

• 123456
• admin
• 12345678
• 123456789
• 1234
• 12345
• password
• 123
• Aa123456
• 1234567890

Пароль “123456” займав перше місце чотири рази за останні п’ять років, що свідчить про те, що люди продовжують покладатися на цей простий потік символів. Більшість інших паролів є варіаціями на ту ж тему. Незалежно від того, який пароль використовують люди, весь цей топ-10 може бути зламаний хакером менш ніж за секунду.

Насправді результати виявилися гіршими для паролів, які використовуються для потокових сервісів.

Найпоширеніші паролі для стрімінгових сервісів

• 123456
• 12345
• 123456789
• 12345678
• netflix
• UNKNOWN
• 123123
• 1234567890
• netflix123
• qwerty

“Ми помітили, що паролі для стрімінгових сервісів в середньому слабші, – розповів технічний директор NordPass Томаш Смалакіс. “Я можу лише припустити, що це пов’язано з тим, що люди схильні ділитися ними, тому створюють паролі, які легше запам’ятовуються, а також з тим, що їм доводиться вводити їх на телевізорі”.

За словами Смалакіса, слабкі паролі для стрімінгових сервісів створюють проблему, оскільки вони є легкою здобиччю для шкідливого програмного забезпечення, здатного викрадати особисту інформацію. Шкідливе програмне забезпечення може перехопити багато даних, збережених у браузері користувача, таких як імена користувачів, паролі та адреси електронної пошти. Але інші дані так само вразливі, включаючи збережені облікові дані браузера, файли cookie, дані автозаповнення браузера та кредитні картки, збережені в браузері.

Щоб скласти список паролів, NordPass співпрацював з незалежними дослідниками кібербезпеки. Разом вони проаналізували базу даних об’ємом 4,3 ТБ, взяту з відкритих джерел, в тому числі з темного інтернету. Вони також оцінили базу даних об’ємом 6,6 ТБ, що складається з паролів, викрадених різними шкідливими програмами, такими як Redline, Vidar, Taurus, Raccoon, Azorult і Cryptbot. Журнали шкідливого програмного забезпечення містили не лише паролі, але й веб-сайти-джерела, щоб хакери знали, на яких користувачів і які сайти націлені.

Поради для захисту акаунтів на стрімінгових сервісах

Тож як люди можуть створити більш надійні паролі та захистити свої акаунти для стрімінгу та інші сервіси від компрометації? Смалакіс пропонує кілька порад.

“Я б рекомендував налаштувати 2FA (двофакторну автентифікацію), якщо ваш потоковий сервіс дозволяє таку можливість, – каже Смалакіс. “Також спробуйте альтернативні методи автентифікації. Більшість потокових сервісів дозволяють користувачам входити в систему, скануючи QR-код своїм телефоном. Якщо ні, я все одно рекомендую встановлювати довгі та випадкові паролі – пару хвилин часу людини, безумовно, варто витратити на те, щоб залишатися в безпеці”.

Читайте також: Чому три випадкових слова – це найкращий пароль?

Ключі доступу поступово набувають популярності як більш безпечна і проста альтернатива паролям. Такі компанії, як Amazon, Apple, Google, Microsoft та Yahoo, вже підтримують паролі. Однак, поки більше веб-сайтів не дозволять використовувати цей тип автентифікації без пароля, найкращим варіантом буде використання менеджера паролів. Але метод, який ви використовуєте для керування паролями, має велике значення.

Смалакіс радить не зберігати паролі в браузері, а використовувати спеціальний менеджер паролів. За його словами, обидва типи можуть зберігати паролі та шифрувати їх від початку до кінця. Але різниця полягає в тому, як захищене сховище паролів. Щоб захистити ваші облікові дані, менеджери паролів браузерів і спеціальні менеджери паролів створюють приватні ключі, що зберігаються на стороні клієнта, і відкриті ключі, що зберігаються на сервері. Але менеджери паролів йдуть на крок далі.

“Що дійсно важливо, так це те, що менеджери паролів також шифрують приватний ключ після створення головного пароля (більшість браузерних менеджерів паролів не мають головного пароля)”, – пояснив Смалакіс. “Таким чином, якщо хакер встановить шкідливе програмне забезпечення на ваш пристрій, він зможе отримати приватний ключ і отримати доступ до вмісту сховища, що зберігається в менеджері паролів браузера. З менеджерами паролів, навіть якщо хакер отримає приватний ключ до сховища користувача, він буде зашифрований, а отже, непридатний для використання”.

Ця стаття Використовуєте слабкі паролі для стрімінгових сервісів? Змініть їх негайно! раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Під час пандемії більшість заходів була скасована або перенесена на онлайн-платформи. Через це досить популярними стали трансляції в Інтернеті, а разом з ними з’явились й нові ризики для безпеки особистих даних.

У зв’язку з цим спеціалісти підготували поради, які допоможуть захистити Вас та Ваші пристрої під час відвідування стрімінгових сервісів.

Забезпечте захист роутера та домашньої мережі

Для перегляду онлайн-трансляцій необхідний роутер, який дозволяє підключати безліч пристроїв до домашньої мережі та отримувати доступ до стрімінгових сервісів. Однак незахищений роутер можуть використовувати зловмисники для доступу та інфікування всіх підключених до нього девайсів. Тому перш ніж підключити пристрій та почати перегляд онлайн-трансляції, важливо переконатися у коректності налаштувань вашого роутера.

Наступним крокомдля захисту роутера та всієї домашньої мережі є створення окремих мереж з налаштованими дозволами. Це дозволить Вам відключати пристрої, які ви не використовуєте, а також спростить виявлення спроб проникнення зловмисників.

Налаштуйте смарт-телевізор

Для початку необхідно змінити на своїх пристроях параметри конфіденційності, а також дозволи на збір інформації постачальником та її передачу третім особам. Оскільки були інциденти, під час яких деякі провайдери збирали особисті дані своїх користувачів, включно із записом голосу та звичок перегляду.

Також небезпеку може становити увімкнення всіх можливих функцій пристрою, які можуть мати невиправлені уразливості та використовуватись кіберзлочинцями. Тому важливо вимикати функції, які вам не потрібні. Крім цього, варто увімкнути наявні налаштування безпеки, запропоновані виробником, та батьківський контроль у разі необхідності.

Встановлюйте актуальні оновлення

На всіх пристроях, на яких ви плануєте дивитись онлайн-трансляції, регулярно оновлюйте операційну систему для виправлення уразливостей та запобігання їх використанню кіберзлочинцями. На відміну від операційної системи комп’ютера або смартфона, вбудоване програмне забезпечення більшості смарт-телевізорів не оновлюється автоматично. Для перевірки наявності оновлень потрібно знайти сайт постачальника, вказавши номер моделі вашого пристрою та поточну версію встановленого вбудованого ПЗ.

Використовуйте рішення з безпеки

Ваші пристрої можуть бути інфіковані шкідливим програмним забезпеченням або іншими видами кіберзагроз. Тому варто використовувати комплексне рішення для захисту смарт-телевізора від вірусів та програм-вимагачів або програму з безпеки для смартфонів та планшетів, яка на додаток до функції Антивірусу захищає пристрій під час здійснення онлайн-платежів.

Обирайте надійні сервіси для перегляду

Для перегляду онлайн-трансляцій доступні безкоштовні та платні сайти, серед яких можуть бути й шкідливі. Зокрема на деяких безкоштовних ресурсах присутня велика кількість реклами. За результатами аналізу 23 000 стрімінгових сайтів половина відеореклами, яка відображалась на них, перенаправляла жертв на шкідливі сайти. Кіберзлочинці використовують різні схеми для заманювання користувачів – від технік соціальної інженерії до підроблених сайтів для майнінгу криптовалюти.

Платні сайти можуть бути більш безпечними за умови, що вони є легітимними. Однак навіть лідери на ринку онлайн-трансляцій, наприклад, Disney+ або Amazon Prime і Hulu, не захищені від потенційних ризиків, зокрема витоків даних, які ставлять під загрозу інформацію всіх своїх користувачів. Тому простими та ефективними заходами для базового захисту залишається використання надійного та унікального пароля, а також перевірка облікового запису за допомогою ресурсу haveibeenpwned.

Застосовуйте всі вище перелічені поради на практиці та забезпечте собі можливість весело провести час без будь-яких негативних наслідків!

Джерело: ESET

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття Як безпечно переглядати онлайн-трансляції? ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин