Κινέζοι hackers παρέκαμψαν την επαλήθευση σε δύο βήματα

, Κινέζοι hackers παρέκαμψαν την επαλήθευση σε δύο βήματα

Η επαλήθευση σε δύο βήματα είναι ένας τρόπος τον οποίο χρησιμοποιούν οι εταιρείες κυρίως τα τελευταία χρόνια πιο εντατικά για να δώσουν στους χρήστες τους έναν δεύτερο τρόπο προστασίας από τους κακόβουλους χρήστες. Ωστόσο μία ομάδα Κινέζων hacker η οποία ονομάζεται APT20 κατάφερε να παρακάμψει την επαλήθευση σε δύο βήματα χωρίς να απενεργοποιήσει το σύστημα ασφαλείας. Με απλά λόγια η μέθοδος που ακολούθησε η APT20 καθιστά αυτήν την μέθοδο ασφαλείας ευάλωτη.

Η APT20 σύμφωνα με πληροφορίες, χρησιμοποίησε το Operation Wocao όπως το ονομάζει η Fox-IT και το λογισμικό RSA SecurID το οποίο κλάπηκε από έναν λογαριασμό. Με την χρήση λοιπόν του λογισμικού και μία τροποποίηση στο κλειδί, η APT20 μπόρεσε να κάνει το hack να δουλέψει σε όλα τα συστήματα ασφαλείας ξεγελώντας τα με αποτέλεσμα αυτά να επιτρέψουν την σύνδεση.

Για όσους δεν γνωρίζουν, η επαλήθευση σε δύο βήματα, βασίζεται σε δύο διαφορετικά συστήματα οπότε αν οι hacker μπορούν να ξεγελάσουν το ένα τότε μπορούν εύκολα να ξεγελάσουν και το άλλο. Τέλος, αξίζει να σημειωθεί ότι αυτήν την στιγμή δεν υπάρχει κάποια λύση στο πρόβλημα.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Internet featured

Nέα επιδότηση μέχρι 888 ευρώ για γρήγορο Internet

Το Gigabit Voucher Scheme είναι ένα νέο κουπόνι που θα μειώνει το αρχικό κόστος σύνδεσης και τα μηνιαία τέλη για μια περίοδο 24 μηνών διασφαλίζοντας ταχύτητες 250 GB.

Internet COSMOTE

COSMOTECH ΝEWS: Η νέα εκπομπή τεχνολογίας της COSMOTE με θέματα που αξίζει να συζητηθούν

Ανακαλύψαμε μια νέα YouTube εκπομπή, που μας έχει προκαλέσει το ενδιαφέρον και μας έχει εξάψει την περιέργεια. Το όνομα αυτής; COSMOTECH NEWS!

Internet featured Google Google Maps

Google Maps: Νέες λειτουργίες που θα διευκολύνουν τις καλοκαιρινές σας εξορμήσεις

Είτε ψάχνετε για αυτά που πρέπει να δείτε σε μια πόλη που επισκέπτεστε για πρώτη φορά είτε προγραμματίζετε διαδρομές με ποδήλατο τα updates που έγιναν στο Google Maps θα σας καλύψουν.

Internet featured

Gov.gr Wallet: Ταυτότητα και δίπλωμα στο κινητό, όλες οι απαντήσεις

Με την εφαρμογή Gov.gr Wallet μπορείς να έχεις την αστυνομική ταυτότητα και το δίπλωμα οδήγησης στο κινητό. Κατέβασε την και λύσε όλες τις απορίες σου.