O Google acaba de implementar melhorias na segurança de contas do Google Workspace para tentar evitar o roubo de informações de usuários. Invasores têm se aproveitado de fragilidades em tokens de autenticação e cookies para obter dados pessoais dos clientes da empresa, de acordo com um comunicado.

A big tech registrou um aumento de 84% no número de casos de violações a e-mails em 2024 na comparação com o ano anterior. Métodos de phishing e roubo de credenciais são responsáveis por 37% das invasões bem-sucedidas, segundo o Google.

“Como esse roubo ocorre após o login do usuário, ele ignora muitas proteções de conta existentes, como a autenticação de dois fatores”, disse o porta-voz do Google, Ross Richendrfer, ao The Verge. “As proteções existentes para esse tipo de ataque não são muito maduras, então, é uma tarefa fácil para os invasores.”

As novidades incluem suporte a chaves de acesso e um novo sistema de proteção de credenciais, e estão disponíveis em versão beta para usuários do Chrome para Windows.

Criando barreiras

• Ao contrário das senhas, as chaves de acesso são credenciais digitais exclusivas vinculadas ao dispositivo do usuário — sendo, portanto, um método mais seguro para autenticação em sites e aplicativos;
• Cada chave de acesso é única e gerada para cada serviço específico, o que as tornam mais resistentes a phishing porque os usuários não podem ser enganados e entregues a um agente malicioso, segundo o Google;
• A partir de agora, o suporte a chaves de acesso agora está disponível para mais de 11 milhões de clientes do Google Workspace, com recursos administrativos expandidos para auditar inscrições e restringir chaves de acesso a chaves de segurança físicas.

É possível criar uma chave de acesso alterando as configurações da conta na seção “Segurança”. A identidade será confirmada a partir de impressão digital, reconhecimento facial ou o PIN de bloqueio de tela.

Leia mais:

• Vírus de smartphone cria “clone” virtual de apps e rouba dados
• Brasil lidera vazamento de ‘cookies’ na internet, diz pesquisa
• Crocodilus: Malware mira suas contas bancárias; veja como funciona

Protegendo contas após o login

Outra novidade são as Credenciais de Sessão Vinculadas ao Dispositivo (DBSC), que ajuda a garantir que somente o dispositivo de origem possa acessar a sessão ativa. Além disso, torna mais difícil que cookies de sessão roubados sejam explorados em outros dispositivos por agentes mal-intencionados.

Para ativar o recurso, basta acessar o Menu > Segurança > Controle de acesso e dados > Controle de sessão do Google. Depois, selecione a opção “Habilitar DBSC” e clique em “Salvar”.

Nos próximos meses, o Google pretende lançar o Shared Signals Framework (SSF), um receptor que permite a troca de sinais de segurança entre plataformas quase em tempo real. Isso vai facilitar uma resposta coordenada a ameaças à segurança, segundo a empresa.

O post Google Workspace fica mais seguro contra roubos de dados apareceu primeiro em Olhar Digital.

Os “cookies” na internet são pequenos arquivos de texto enviados por um site ao seu navegador. Eles armazenam informações sobre as suas preferências e pesquisas, mas podem ser muito perigosos se caírem na mão de cibercriminosos.

Um estudo da NordVPN aponta que o Brasil é o país mais impactado pelo roubo destes dados. No total, foram mais de 7 bilhões de “cookies” vazados na dark web, mas este número pode ser ainda maior, uma vez que outros 9 bilhões não conseguiram ser identificados.

“Cookies” podem conter informações de login

De acordo com o levantamento, atrás do Brasil aparecem Índia, Indonésia, Estados Unidos e Vietnã. Já entre as plataformas que mais coletam dados de cookies estão o Google, YouTube, Microsoft, Bing e MSN.

O objetivo dos “cookies” é oferecer uma navegação personalizada ao usuário, lembrando informações do mesmo para seu próximo acesso. No entanto, eles podem conter informações de login e possibilitam o roubo de sessões sem o uso de senhas, além de nomes de usuário, endereços de e-mail, país e cidade, gênero, data de nascimento e até mesmo endereços residenciais.

Dessa forma, criminosos podem roubar mídias sociais, acessar dados financeiros ou utilizar as informações para realizar outros tipos de ataques e crimes. Para os analistas da NordVPN, é preciso ter cautela na hora de aceitar os “cookies”.

Leia mais

• 5 motivos para usar navegadores com foco em privacidade
• Mudança de planos? Google Chrome não vai mais banir cookies de terceiros
• O que são e como funcionam os cookies

Dicas para proteger sua navegação:

• Em primeiro lugar, é fundamental pensar duas vezes antes de aceitar os “cookies” de qualquer site.
• Além disso, é recomendado ter um antivírus pago no computador.
• Isso porque as versões gratuitas oferecem uma proteção muito básica, que por vezes não consegue identificar algumas ameaças.
• Utilizar VPN também é uma boa alternativa pode tornar a navegação mais segura.
• Por fim, é sugerido fazer a limpeza regular dos “cookies” desnecessários após o login em qualquer computador ou dispositivo móvel.
• Desta forma, as chances de roubo de informações podem ser reduzidas.

O post Brasil lidera vazamento de ‘cookies’ na internet, diz pesquisa apareceu primeiro em Olhar Digital.