传奇黑客教你绕双重验证 ***   传奇黑客教你绕双重验证 ***

访客4年前黑客资讯798

传奇黑客教你绕双重验证方法!传奇黑客教你绕双重验证方法!

双重验证(2FA)几乎是当下最靠谱的账户安全保护措施了,但传奇黑客 凯文·米特尼克 却发现了一个新的安全漏洞,通过向用户发送钓鱼登录页面,然后窃取用户名、密码和会话 cookie,就可以绕过双重验证。

这位 15 岁就成功入侵北美防空指挥系统的 KnowBe4 首席黑客官(CHO)在一段公开的视频中演示了如何进行入侵。他通过诱导受害者访问类似于“LunkedIn.com”这样容易与知名网站混淆的域名,记录用户名、密码和双重验证码,便可以获取相关信息以及 cookie 文件。一旦完成这个步骤,黑客就可以直接登录受害者的帐号,让双重验证形同虚设。

“凯文的一位白帽黑客朋友开发了一种工具,可以借助社工手法绕过双重认证——并且这种手法可以用在任何网站上,”KnowBe4 首席执行官斯图·斯约维曼(Stu Sjouwerman)说。“双重验证确实比用户名+密码更安全一些,但在这种情况下,我们清楚地看到,你无法仅仅依靠双重身份验证来保护你的帐号。”

白帽黑客库巴·格雷茨基(Kuba Gretzky)创建了一个名为 evilginx 的系统,并在网站上的 一篇文章 中详细描述了整个侵入过程。

斯约维曼指出,反钓鱼教育非常重要,如果受害者对 *** 安全以及点击电子邮箱中某个恶意链接的危险性了如指掌的话,诸如此类的黑客攻击是不可能完成的。为了验证这一点,斯约维曼给我发了一封电子邮件,看上去好像是我的同事发来的,内容是讨论某篇文章中的错别字。但其实发件人并不是我同事本人,是用 Sendgrid(一个群发邮件服务)仿造的假收件人地址。而且这个连接看似是 TechCrunch,实际上是 Sendgrid 的链接。演示里他们好心地给我跳转到了正牌网站,但是在 *** 黑产那里就没这样的好事了,任何更加恶劣的情况都有可能发生。

传奇黑客教你绕双重验证方法!传奇黑客教你绕双重验证方法!

斯约维曼说:“ *** 钓鱼的模拟证明了开展 *** 安全意识教育的重要性,因为安全的最后一道防线说到底都是人自己。”他估计黑客会在未来几周内开始尝试这种新手法,因此敦促用户和 IT 部门强化安全协议。

相关文章

感冒吃什么好得快(教你一个窍门就搞定)

感冒吃什么好得快(教你一个窍门就搞定)

感冒的时候,特别难受,鼻子塞得呼吸都得靠嘴巴,头晕,一点味口都没有……相信许多人都有过这样的感受。感冒一般情况下不需要吃药,一周左右会自愈。不过,我们可以有针对性地吃一些食物,可...

有鱼尾纹怎么办?教你几个小妙招,年轻十岁就

有鱼尾纹怎么办?教你几个小妙招,年轻十岁就

随着年龄的增长,很多女性会发现自己开始出现一些鱼尾纹了,鱼尾纹的发生让她们很是苦恼,不仅让她们看起来老了几岁,而且也让整体皮肤看起来没有弹性。因此,很多女性在发现自己出现鱼尾纹的时候就想尽方法去除,但...

怎么减肚子上的赘肉?减肥达人教你9招,瘦到不

怎么减肚子上的赘肉?减肥达人教你9招,瘦到不

多余的腹部脂肪不仅不好看,而且还很难摆脱。除了美感的问题以外,腹部脂肪是身上最危险的一种脂肪,因为它跟很多疾病有直接联系。 看看肚子上的赘肉,有时候真想割下来一点,但是有想法,却没那个胆子。每个...

鼻孔大怎么办?教你几招管用的小窍门

鼻孔大怎么办?教你几招管用的小窍门

鼻子肉肉的虽然有福气又旺夫!但是很多人都会有鼻子大的困扰。 遇到这种情况该怎么办呢 追风少吕翠花这就教你解决的办法,让你变成小巧鼻 实用工具:修容粉 美妆刷 从眼头开始晕染,再向上下晕染  ...

网上兼职赚钱方法有哪些,教你月入6000+小意思!

网上兼职赚钱方法有哪些,教你月入6000+小意思!

小编通过自己摸索几年,通过网络兼职也赚到了点生活费,在这里跟大家分享: 1、设置浏览器主页、安装软件类赚钱 第一次接触2345网站还以为又是骗人的把戏,但是坚持做了一个多星期,真的有收入,后来...

在家做什么兼职靠谱,教你一招识别真假兼职!

在家做什么兼职靠谱,教你一招识别真假兼职!

向宝妈们致敬!为母则刚,每个宝妈都不容易。这份责任与爱,让人动容。在这里,小编为您整理了一些靠谱的网赚,希望给您有所启示。 一、最简单,最基础的兼职模式——卖东西 1、卖家里的闲置物品。说不定正是...