Άγνωστες ακόμα οι λεπτομέρειες !!
Η πιστοποίηση δύο παραγόντων θεωρείται από τα πιο ασφαλή συστήματα για πιστοποίηση χρήστη, αφού στο συνηθισμένο username/password προστίθεται ένας μοναδικός κωδικός που αναπαράγεται για μία φορά και έτσι οι επίδοξοι hackers ακόμα κι αν γνωρίζουν το password σας, δεν μπορούν να έχουν πρόσβαση στο λογαριασμό σας.
Ο μοναδικός αυτός κωδικός έρχεται στο χρήστη συνήθως με μήνυμα στο τηλέφωνο ή με ειδική συσκευή.
Μία ομάδα hacker από την Κίνα όμως ονόματι APT20, φαίνεται πως κατάφεραν να παρακάμψουν αυτό το σύστημα και να προσβάλλουν διάφορα συστήματα σε δέκα διαφορετικές χώρες.
Η Fox-IT θεωρεί πως οι hackers δεν μπήκαν στον κόπο να υποκλέψουν το μοναδικό κωδικό του θύματος, αλλά έκλεψαν ένα RSA SecurID Token για να παράγουν αυθεντικά κλειδιά.
unboxholics.com
Η πιστοποίηση δύο παραγόντων θεωρείται από τα πιο ασφαλή συστήματα για πιστοποίηση χρήστη, αφού στο συνηθισμένο username/password προστίθεται ένας μοναδικός κωδικός που αναπαράγεται για μία φορά και έτσι οι επίδοξοι hackers ακόμα κι αν γνωρίζουν το password σας, δεν μπορούν να έχουν πρόσβαση στο λογαριασμό σας.
Ο μοναδικός αυτός κωδικός έρχεται στο χρήστη συνήθως με μήνυμα στο τηλέφωνο ή με ειδική συσκευή.
Μία ομάδα hacker από την Κίνα όμως ονόματι APT20, φαίνεται πως κατάφεραν να παρακάμψουν αυτό το σύστημα και να προσβάλλουν διάφορα συστήματα σε δέκα διαφορετικές χώρες.
Αναγνωρίσαμε θύματα από αυτό το γκρουπ σε δέκα χώρες, σε κυβερνητικούς οργανισμούς, παρόχους υπηρεσιών και σε μεγάλη ποικιλία βιομηχανιών, συμπεριλαμβανομένων της ενέργειας, της περίθαλψης και της τεχνολογίας.Άγνωστο παραμένει πώς ακριβώς κατάφεραν οι hackers να παρακάμψουν το 2FA σύστημα.
– Fox-IT, εταιρία κυβερνοασφάλειας.
Η Fox-IT θεωρεί πως οι hackers δεν μπήκαν στον κόπο να υποκλέψουν το μοναδικό κωδικό του θύματος, αλλά έκλεψαν ένα RSA SecurID Token για να παράγουν αυθεντικά κλειδιά.
You might also Like ... ...
2-factor au-thentication { πιστοποίηση 2 παραγόντων } unboxholics.com
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου