Ο έλεγχος ταυτότητας δύο παραγόντων δεν είναι τόσο ασφαλής όσο νομίζαμε

17:25 19/9/2017 - Πηγή: myPhone

Για πολλά χρόνια ειδικοί ασφαλείας προσπαθούσαν να εξηγήσουν και να αποδείξουν στον κόσμο πόσο ευπαθή είναι τα μηνύματα κειμένου σε hijacking και μόλις πριν από μερικές ημέρες το απέδειξαν στην πράξη. Ένα βίντεο που δημοσιεύθηκε από την Positive Technologies, δείχνει πόσο εύκολη είναι η παραβίαση ενός bitcoin wallet. Συγκεκριμένα, η ομάδα έθεσε ως στόχο έναν λογαριασμό Coinbase, ο οποίος προστατευόταν με ένα επιπλέον σύστημα ασφαλείας, το γνωστό σε όλους μας two-factor authentication. Ο λογαριασμός είχε δημιουργηθεί με ένα Gmail Account που επίσης προστατευόταν από αυτό το σύστημα. Με το exploit γνωστών ευπαθειών στο δίκτυο κινητής τηλεφωνίας, η ομάδα μπορούσε να υποκλέψει όλα τα μηνύματα που στέλνονταν στον αριθμό σε συγκεκριμένο χρονικό διάστημα.

Το ολοκληρωμένο άρθρο του myphone.gr περιέχει ακόμη 302 λέξεις