谷歌推出“自拍视频”账号恢复功能,用户可提前录制视频,在无法登录时通过人脸比对和活体检测验证身份。该功能作为备用方案,不会取代现有恢复方式。
卡巴斯基称,攻击者利用微软身份平台的设备授权流程发起钓鱼,诱导用户在官方页面输入代码并完成认证,从而获取访问令牌。