Jak łatwo przełamać 2FA i zhakować konto admina?
Jak łatwo przełamać 2FA i zhakować konto admina?
W ostatnich tygodniach temat bezpieczeństwa w sieci stał się niezwykle aktualny, zwłaszcza w kontekście ataków na konta korporacyjne. Przykład ataku na platformę Robinhood pokazuje, jak łatwo można przełamać praktycznie dowolne zabezpieczenia, w tym 2FA.
Jak informuje Vice, napastnik wykorzystał phishing do uzyskania dostępu do konta pracownika z szerokimi uprawnieniami. Celem ataku był panel administracyjny, w którym można przeprowadzać różnorodne operacje na kontach użytkowników. Jednym z najważniejszych przycisków w tym panelu jest "Disable MFA", który pozwala na wyłączenie dodatkowych zabezpieczeń.
Warto zadać sobie pytanie, czy konto admina rzeczywiście miało włączone 2FA? Być może korzystało z zabezpieczeń opartych na SMS, które są łatwe do przechwycenia poprzez phishing. W przypadku niepowodzenia ataku phishingowego, niektórzy hakerzy decydują się na przekupstwo pracowników, co również przynosi im sukcesy.
Na podstawie: Źródła
