ECDH Key-Extraction via Low-Bandwidth Electromagnetic Attacks on PCs
https://www.tau.ac.il/~tromer/ecdh/
#security
https://www.tau.ac.il/~tromer/ecdh/
#security
www.tau.ac.il
ECDH Key-Extraction via Low-Bandwidth Electromagnetic Attacks on PCs
Software downloaded 30,000 times from #PyPI ransacked developers’ machines
https://arstechnica.com/gadgets/2021/07/malicious-pypi-packages-caught-stealing-developer-data-and-injecting-code/
#security #supplychainattack
https://arstechnica.com/gadgets/2021/07/malicious-pypi-packages-caught-stealing-developer-data-and-injecting-code/
#security #supplychainattack
Ars Technica
Software downloaded 30,000 times from PyPI ransacked developers’ machines
Expect to see more of these "Frankenstein" malware packages, researchers warn.
Heroku: Starting December 2021, #SMS will no longer be available as an MFA verification method.
The #security risks associated with use of SMS:
> If not (and the user happens to protect her or his VoIP account with a password), the user might now be protecting sensitive personal information with two passwords—that's two of one factor type (two of ‘something you know’) rather than actual two factor authentication (‘something you know’ and ‘something you have’).
>
> Following on our approach to limit scalability and remote attacks, security researchers have demonstrated the increasing success (read: lower cost in time and effort and higher success rates) of redirecting or intercepting SMS messages en masse.
The #security risks associated with use of SMS:
> If not (and the user happens to protect her or his VoIP account with a password), the user might now be protecting sensitive personal information with two passwords—that's two of one factor type (two of ‘something you know’) rather than actual two factor authentication (‘something you know’ and ‘something you have’).
>
> Following on our approach to limit scalability and remote attacks, security researchers have demonstrated the increasing success (read: lower cost in time and effort and higher success rates) of redirecting or intercepting SMS messages en masse.
Heroku
SMS as an MFA Verification Method (DEPRECATED) | Heroku Dev Center
SMS for MFA Verification (DEPRECATED)
Forwarded from Iyouport
在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
Telegram
Iyouport
多因素身份验证并没有您想象中那么安全 ——
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
#npm’s culture presents a major problem for global software #security. It’s grossly irresponsible to let dependency trees grow to thousands of dependencies, from vendors you may have never heard of and likely have not critically evaluated, to solve trivial tasks which could have been done from scratch in mere seconds, or, if properly considered, might not even be needed in the first place.
https://news.ycombinator.com/item?id=29240952
（前面转发没有评论区，下面两个按钮真是多余，正好摘抄一下。）
https://news.ycombinator.com/item?id=29240952
（前面转发没有评论区，下面两个按钮真是多余，正好摘抄一下。）