ማይክሮሶፍት ለ Office 365 ደንበኞቹ የተጠቃሚ ስሞችን እና የይለፍ ቃሎችን ለመስረቅ ሰፊ የማስገር ዘመቻ እያስጠነቀቀ ነው።
የማይክሮሶፍት 365 ተከላካይ ስጋት ኢንተለጀንስ ቡድን ግኝቶቹን በደህንነት ብሎግ ላይ አውጥቷል፣ይህም ጥቃቶቹ እንዴት እንደሚፈጸሙ በዝርዝር እና ሰዎች እራሳቸውን ለመከላከል ምን ማድረግ እንደሚችሉ ይመክራል።
ጥቃቱ የሚሰራው የOffice 365 ተጠቃሚዎችን በመምራት ወደ ጉግል reCAPTCHA ገፅ የሚወስዱትን ተከታታይ አገናኞች እና አቅጣጫ በማዞር ነው። ተጠቃሚዎች ምስክርነታቸው ወደተሰረቀበት የውሸት መግቢያ ገጽ ይወሰዳሉ፣ ይህም ለችግር ይዳርጋቸዋል።
እንደ ኢንተለጀንስ ቡድኑ የGoogle reCAPTCHA ማረጋገጫ አጠቃላይ ሂደቱ ጥሩ ነው ብለው ለተታለሉ ተጠቃሚዎች የተሳሳተ የህጋዊነት ስሜት ይጨምራል።
ጠላፊዎች የሚታመኑት ክፍት ማዘዋወር በመባል በሚታወቀው የግብይት መሳሪያ ነው፣ ኢሜል ተጠቃሚውን ወደ ሌላ ጎራ የሚወስድ አገናኝ። ተጠቃሚዎችን ወደ ተንኮል አዘል ጣቢያዎች ለመምራት ከዚህ ቀደም ክፍት ዳይሬክተሮች አላግባብ ተበድለዋል።
የኢንተለጀንስ ቡድኑ ተጠቃሚዎች ጠቅ ከማድረግዎ በፊት መድረሻውን ለማየት በኢሜል ውስጥ ባለው አገናኝ ላይ እንዲያንዣብቡ ይመክራል። ሀሳቡ ተጠቃሚው የጎራ ስሙ ህጋዊ መሆኑን እና ከሚያውቋቸው እና ከሚያምኗቸው ድር ጣቢያ ጋር የተገናኘ መሆኑን ማየት ይችላል።
ጎግል በበኩሉ የተለየ አስተያየት አለው። በ Bughunter ዩኒቨርሲቲቸው ላይ በለጠፈው ድህረ ገጽ ላይ ጉግል የተከፈቱ ዳይሬክተሮች ደህንነታቸው የተጠበቀ አይደሉም ለሚለው ክስ ምላሽ ሰጥተዋል።
ፖስቱ እንደገለፀው ክፍት ዳይሬክተሮች እራሳቸው ተጋላጭ ባይሆኑም ለሌሎች ተጋላጭነቶች ሊበድሉ እንደሚችሉ አምኗል። ኩባንያው ጠቅ ከማድረግዎ በፊት በአገናኝ ላይ የማንዣበብ ምክሮችን አይስማማም ፣ ምክንያቱም ሁልጊዜ በጣም ትክክለኛ ስላልሆነ እና ተጠቃሚዎች ከተንቀሳቀሱ በኋላ ዩአርኤሉን አይመረምሩም።
ነገር ግን ጎግል እነሱን ከማነጋገር ውጪ በመከላከያ ረገድ ምንም አይነት ምክር አይሰጥም።
