Κινέζοι hackers παρέκαμψαν την επαλήθευση σε δύο βήματα

, Κινέζοι hackers παρέκαμψαν την επαλήθευση σε δύο βήματα

Η επαλήθευση σε δύο βήματα είναι ένας τρόπος τον οποίο χρησιμοποιούν οι εταιρείες κυρίως τα τελευταία χρόνια πιο εντατικά για να δώσουν στους χρήστες τους έναν δεύτερο τρόπο προστασίας από τους κακόβουλους χρήστες. Ωστόσο μία ομάδα Κινέζων hacker η οποία ονομάζεται APT20 κατάφερε να παρακάμψει την επαλήθευση σε δύο βήματα χωρίς να απενεργοποιήσει το σύστημα ασφαλείας. Με απλά λόγια η μέθοδος που ακολούθησε η APT20 καθιστά αυτήν την μέθοδο ασφαλείας ευάλωτη.

Η APT20 σύμφωνα με πληροφορίες, χρησιμοποίησε το Operation Wocao όπως το ονομάζει η Fox-IT και το λογισμικό RSA SecurID το οποίο κλάπηκε από έναν λογαριασμό. Με την χρήση λοιπόν του λογισμικού και μία τροποποίηση στο κλειδί, η APT20 μπόρεσε να κάνει το hack να δουλέψει σε όλα τα συστήματα ασφαλείας ξεγελώντας τα με αποτέλεσμα αυτά να επιτρέψουν την σύνδεση.

Για όσους δεν γνωρίζουν, η επαλήθευση σε δύο βήματα, βασίζεται σε δύο διαφορετικά συστήματα οπότε αν οι hacker μπορούν να ξεγελάσουν το ένα τότε μπορούν εύκολα να ξεγελάσουν και το άλλο. Τέλος, αξίζει να σημειωθεί ότι αυτήν την στιγμή δεν υπάρχει κάποια λύση στο πρόβλημα.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Internet Social Media TikTok

Σε δεινή θέση το TikTok – Θα αποκλειστεί και στην Ολλανδία

To Ολλανδικό υπουργείο Εσωτερικών γνωστοποίησε ότι οι Ολλανδοί δημόσιοι υπάλληλοι στο προσεχές μέλλον δεν θα μπορούν να κάνουν χρήση της εφαρμογής του TikTok.

Internet AI ChatGPT

ChatGPT: Ένα σφάλμα εκθέτει τα ιστορικά συνομιλιών AI σε άλλους χρήστες

Η λειτουργία ιστορικού συνομιλίας του ChatGPT είναι εκτός σύνδεσης, μετά από ένα σφάλμα που παρουσίασε σύντομες περιγραφές συνομιλιών άλλων χρηστών με άτομα στην υπηρεσία.

Internet Social Media TikTok

“Εκτόξευση” για το TikTok – Στα 150 εκατομμύρια οι μηνιαίοι χρήστες στις ΗΠΑ

Η TikTok γνωστοποίησε ότι έχει 150 εκατομμύρια μηνιαίους ενεργούς χρήστες στις ΗΠΑ, ενώ το 2020 είχε δηλώσει 100 εκατομμύρια χρήστες.

Internet Netflix

Netflix: Εντυπωσιακή πορεία για την υπηρεσία με διαφημίσεις – Ξεπέρασε το 1 εκατ. χρήστες

Περισσότεροι από 1 εκατομμύριο λογαριασμοί έχουν πλέον εγγραφεί στο επίπεδο που υποστηρίζεται από διαφημίσεις του Netflix στις ΗΠΑ, σύμφωνα με στοιχεία του Bloomberg.