传奇黑客教你绕双重验证 ***   传奇黑客教你绕双重验证 ***

访客4年前黑客资讯805

传奇黑客教你绕双重验证方法!传奇黑客教你绕双重验证方法!

双重验证(2FA)几乎是当下最靠谱的账户安全保护措施了,但传奇黑客 凯文·米特尼克 却发现了一个新的安全漏洞,通过向用户发送钓鱼登录页面,然后窃取用户名、密码和会话 cookie,就可以绕过双重验证。

这位 15 岁就成功入侵北美防空指挥系统的 KnowBe4 首席黑客官(CHO)在一段公开的视频中演示了如何进行入侵。他通过诱导受害者访问类似于“LunkedIn.com”这样容易与知名网站混淆的域名,记录用户名、密码和双重验证码,便可以获取相关信息以及 cookie 文件。一旦完成这个步骤,黑客就可以直接登录受害者的帐号,让双重验证形同虚设。

“凯文的一位白帽黑客朋友开发了一种工具,可以借助社工手法绕过双重认证——并且这种手法可以用在任何网站上,”KnowBe4 首席执行官斯图·斯约维曼(Stu Sjouwerman)说。“双重验证确实比用户名+密码更安全一些,但在这种情况下,我们清楚地看到,你无法仅仅依靠双重身份验证来保护你的帐号。”

白帽黑客库巴·格雷茨基(Kuba Gretzky)创建了一个名为 evilginx 的系统,并在网站上的 一篇文章 中详细描述了整个侵入过程。

斯约维曼指出,反钓鱼教育非常重要,如果受害者对 *** 安全以及点击电子邮箱中某个恶意链接的危险性了如指掌的话,诸如此类的黑客攻击是不可能完成的。为了验证这一点,斯约维曼给我发了一封电子邮件,看上去好像是我的同事发来的,内容是讨论某篇文章中的错别字。但其实发件人并不是我同事本人,是用 Sendgrid(一个群发邮件服务)仿造的假收件人地址。而且这个连接看似是 TechCrunch,实际上是 Sendgrid 的链接。演示里他们好心地给我跳转到了正牌网站,但是在 *** 黑产那里就没这样的好事了,任何更加恶劣的情况都有可能发生。

传奇黑客教你绕双重验证方法!传奇黑客教你绕双重验证方法!

斯约维曼说:“ *** 钓鱼的模拟证明了开展 *** 安全意识教育的重要性,因为安全的最后一道防线说到底都是人自己。”他估计黑客会在未来几周内开始尝试这种新手法,因此敦促用户和 IT 部门强化安全协议。

相关文章

购买流量怎么买实惠,教你怎么选购套餐卡!

购买流量怎么买实惠,教你怎么选购套餐卡!

流量套餐真是太多了,不知道哪个套餐好,目前最值得购买的流量卡! 不知道从何时开始,运营商们推出了大量的流量套餐,其实联通和电信的流量套餐最多,相比之前的手机卡,流量卡使用流量更加便宜,流量也越来...

教你网站权重优化技巧,让你快速排名!

教你网站权重优化技巧,让你快速排名!

很多人说新站不容易获得排名和权重,其实并不像所想的那样,我们经常也可以看到一些网站,域名年龄只有一两个月,不但有权重,而且有很好的排名,这是为什么呢?新站网站怎么做才能得到百度信任,上线后马上就有排名...

电商如何做seo(教你三步怎么做好电商seo)

电商如何做seo(教你三步怎么做好电商seo)

好景不长,这样的红利期在2013年的时候就结束了。以前Spammer SEO的玩法已经不适合现在的电商独立站了。更不幸的是,google还针对Exact Match keywords做了算法更新,不能...

心烦气躁怎么办?教你快速缓解情绪的方法

心烦气躁怎么办?教你快速缓解情绪的方法

现代人的生活工作压力都非常的大,难免会遇到一些不顺心的事情,有的人这个时候就会表现得心烦气躁,其实这种不良的情绪对于我们的工作生活的影响都是非常大的,那么应该用哪些方法来缓解某些不良的情绪呢?今天我们...

什么样的脸型最好看(时尚达人教你发型搭配脸

什么样的脸型最好看(时尚达人教你发型搭配脸

导语:脸型好看的人颜值不会差!这4种脸型越看越耐看,你属于哪种呢? 只要有一个漂亮的脸蛋,走到哪里都可以吸引更多的人,让女性的魅力得到更好的释放!基本上拥有一个精致的脸蛋儿,就可以掩饰脸部上很多的缺...

新手微商怎么做,微商达人教你最有效的营销技

新手微商怎么做,微商达人教你最有效的营销技

微商,顾名思义就是基于微信生态集移动与社交为一体的新型电商模式。在随着互联网时代的不断,做微商的人不断增多,竞争力也不断地加大。所以,微信推广、微信好友互通、微信帮助加好友等情况都一一出现。在朋友...