Microsoft хочет, чтобы вы отказались от SMS-паролей, так как ИИ усложняет борьбу с фишингом.

      Искусственный интеллект сделал фишинг слишком простым, поэтому Microsoft закрывает доступ к SMS-входам.

      Microsoft только что отправила предупреждение ИТ-администраторам, и оно серьезное. Компания хочет, чтобы все прекратили использовать SMS и голосовую аутентификацию, ссылаясь на фишинг с использованием ИИ как на основную причину.

      Почему Microsoft убивает SMS-аутентификацию?

      В электронном письме, замеченном Windows Latest, Microsoft объяснила, что эпоха ИИ требует более надежной аутентификации, устойчивой к фишингу. В основном, ИИ значительно упростил задачу злоумышленникам, даже менее опытным, манипулировать SMS и голосовыми каналами. Замена SIM-карт также стала проще с помощью ИИ, позволяя злоумышленникам перемещать ваш номер на SIM-карту, которую они контролируют, без особых усилий.

      Windows Latest

      Microsoft сообщает о резком увеличении атак, управляемых ИИ, на кражу паролей и кодов MFA, и эти атаки имеют заметно более высокий уровень успеха, чем старые попытки фишинга до появления ИИ. Так что нет, ИИ не взламывает вашу SIM-карту напрямую, но он значительно упрощает обман людей, чтобы они добровольно передавали свои учетные данные.

      Когда это произойдет?

      Microsoft изложила двухэтапный график. Начиная с 1 сентября, пользователи Entra, использующие SMS или голосовую аутентификацию, будут приглашены настроить ключ доступа при входе. Если вы не готовы к этому переходу, вам нужно будет отказаться от SMS или голосовой аутентификации до начала развертывания.

      Rachit Agarwal / Digital Trends

      Затем, 1 февраля 2027 года, Microsoft полностью прекратит поддержку SMS и голосовой аутентификации для Entra ID, и ключи доступа станут обязательными. Также не будет возможности отказаться, так что каждый арендатор будет затронут, без исключений.

      Что насчет личных аккаунтов?

      Если вы используете личный аккаунт Microsoft для Outlook, Xbox или Windows 11, вы тоже не избежите этого. Microsoft уже начала поэтапное отключение SMS для аутентификации и восстановления аккаунта на личных аккаунтах, хотя пока нет подтвержденного срока для обычных пользователей.

      Мы рекомендуем не ждать, пока Microsoft отключит вас. Настройте ключ доступа сейчас или переключитесь на Microsoft Authenticator, если это больше соответствует вашему стилю. Пароли больше не справляются с задачей, особенно с учетом того, что ИИ делает фишинг все более пугающим с каждым днем.

      Rachit — опытный технический журналист с более чем десятилетним стажем освещения потребительских технологий.

      Маленький AI-рекордер Comu может превратить ваши встречи в слайды, электронные письма и планы действий

      Comu Action Pro записывает до 70 часов и поддерживает более 113 языков

      AI-голосовые рекордеры, которые могут записывать встречи, транскрибировать разговоры и генерировать резюме, становятся все более распространенными. Например, Scribe от Flowtica объединяет эти возможности в ручке, которую также можно использовать для рукописных заметок. Comu, ранее известная как Comulytic, делает концепцию еще более продвинутой с помощью Action Pro, который является карманным AI-рекордером, способным превращать записанные разговоры в редактируемые презентации, последующие электронные письма, краткие отчеты о встречах, документы и планы действий. У устройства есть специальная кнопка AI, которая позволяет пользователям запрашивать эти материалы с помощью голосовых команд.

      Читать далее

      Microsoft угрожала судебным иском, и этот исследователь все равно опубликовал новую ошибку Windows

      Windows Defender должен был защищать вас. В данный момент это проблема.

      Юридические угрозы Microsoft явно не испугали исследователя безопасности Nightmare Eclipse. Всего через несколько недель после того, как компания предупредила, что может преследовать исследователей, которые публикуют нераскрытые ошибки вне ее официальных каналов, Nightmare Eclipse опубликовал новую уязвимость Windows, и она неприятная.

      Что именно делает ShieldBreak?

      Читать далее

      Twitch использует ваши стримы для обучения ИИ Amazon, и вы автоматически согласны на это

      Оказывается, ваш любимый стрим может тайно обучать ИИ Amazon чему-то новому.

      Twitch тихо начал передавать ваши стримы, VOD и клипы в учебный процесс ИИ Amazon, а кнопка отказа так глубоко спрятана в ваших настройках, что большинство людей никогда не наткнется на нее. Как сообщает Kotaku, стример Зак Бусси заметил новый переключатель в настройках аккаунта Twitch 12 августа, который позволяет вам заблокировать свой контент от обучения генеративным ИИ-инструментам Amazon. Скриншот быстро распространился, как и прямая ссылка на точную страницу настроек, в основном потому, что Twitch никогда не потрудился объявить об изменении в первую очередь.

      Читать далее