Forwarded from Iyouport
在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
Telegram
Iyouport
多因素身份验证并没有您想象中那么安全 ——
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…