Microsoft Authenticator xavfsizligi oshdi 🔒

Android va iOS operatsion tizimlari uchun moʻljallangan Microsoft Authenticator ikki bosqichli autentifikatsiya ilovasi boʻlib, u himoyalangan xizmatlarga kirish uchun vaqtinchalik kodlarni yaratish vazifasini bajaradi. Tizimga yangi kirish urinishi aniqlanganda, dastur foydalanuvchiga bildirishnoma yuboradi va u kirishni tasdiqlashi yoki rad etishi lozim boʻladi. Odatda bu jarayon boshlangʻich sahifa va ilovada koʻrsatilgan toʻgʻri raqamni tanlash orqali amalga oshiriladi.

Kompaniya ushbu mexanizmga muhim oʻzgarish kiritdi va endilikda shubhali soʻrovlar uchun bildirishnomalar koʻrsatilmaydigan boʻldi. Bungacha tajovuzkorlar foydalanuvchilarni bildirishnoma soʻrovlari bilan qasddan soʻroqqa tutib, oxir-oqibat ular zerikib yoki adashib kirishni tasdiqlashiga erishishga harakat qilishgan. Bunday hujumni amalga oshirish uchun jinoyatchi avvaldan foydalanuvchi nomi va maxfiy soʻzni bilishi talab etilar edi.

Xavf tugʻdirishi mumkin boʻlgan soʻrovlar endi Microsoft Authenticator tomonidan toʻxtatib qolinadi. Bunda soʻrov kelgan manzil joylashuvi hamda boshqa anomaliyalar kabi omillar hisobga olinadi. Garchi bunday soʻrovlar endi ekranda pop-up bildirishnoma shaklida chiqmasa ham, ular ilovaning oʻzida saqlanib qolishi davom etadi. Maxsus taklifnomada hisob qaydnomasi nomi, xizmat turi va joylashuv maʼlumotlari koʻrsatiladi.

Shuningdek, soʻrov manzilini batafsilroq koʻrib chiqish uchun xarita ham taqdim etiladi. Foydalanuvchilar kirishga ruxsat berish uchun raqamni oʻzlari kiritishlari yoki urinishni bloklash uchun «Yoʻq, bu men emasman» tugmasini tanlashlari mumkin. Qonuniy soʻrovlar xatoshukir xavfi ostida shubhali deb tasniflanishi ehtimoli mavjudligi sababli, barcha urinishlar ilovada saqlanishi muhim ahamiyat kasb etadi.

Microsoft tushuntirishicha, bildirishnomalar butunlay oʻchirib yuborilmaydi, ular shunchaki yashirinadi va foydalanuvchi ularga ilova ichidan istalgan vaqtda kirishi mumkin. Agar foydalanuvchi odatiy boʻlmagan manba tomonidan yuborilgan haqiqiy soʻrovga duch kelsa, u tekshiruv bildirishnomasini toʻgʻridan-toʻgʻri dasturning oʻzidan olishi mumkin. Ilova barcha autentifikatsiya bildirishnomalari uchun markaziy ombor vazifasini bajarib, oʻtkazib yuborilgan soʻrovlarni qulay tarzda koʻzdan kechirishni taʼminlaydi.