Хакеры научились обходить многофакторную авторизацию FIDO
Киберпреступники нашли новый способ обхода многофакторной авторизации, даже когда она предусматривает использование физических ключей. Это открытие вызывает серьёзные опасения среди специалистов по кибербезопасности и пользователей, которые полагались на FIDO (Fast Identity Online) для защиты своих учётных данных.
FIDO — это стандарт, разработанный для усиления безопасности онлайн-аутентификации. Он использует физические ключи, такие как USB-устройства или встроенные биометрические сенсоры, для предоставления второго уровня защиты помимо пароля. Однако хакеры нашли уязвимость в резервном механизме входа через QR-коды, который активируется в определённых сценариях.
Резервный механизм входа через QR-коды был разработан для случаев, когда пользователь не имеет доступа к своему физическому ключу. В таких ситуациях система предлагает сканировать QR-код с помощью мобильного устройства для подтверждения личности. Именно этот механизм и стал мишенью для киберпреступников.
Хакеры могут перехватывать QR-коды и использовать их для несанкционированного доступа к учётным записям. Это становится возможным благодаря фишинговым атакам, когда пользователи обманом заставляются сканировать поддельные QR-коды, ведущие на фишинговые сайты. Таким образом, злоумышленники получают доступ к учётным данным и могут использовать их для своих целей.
Эксперты по кибербезопасности рекомендуют пользователям быть особенно внимательными при использовании QR-кодов для авторизации. Важно убедиться, что QR-код получен из надёжного источника и что сайт, на который ведёт код, является подлинным. Также рекомендуется использовать дополнительные меры безопасности, такие как двухфакторная аутентификация и регулярное обновление паролей.
Специалисты также призывают разработчиков и администраторов сайтов усилить защиту резервных механизмов входа, чтобы минимизировать риски их использования злоумышленниками. Это может включать в себя дополнительные проверки и ограничения на использование QR-кодов.
В заключение, несмотря на высокий уровень безопасности, предоставляемый FIDO, пользователи и разработчики должны оставаться бдительными и постоянно совершенствовать свои методы защиты. Только комплексный подход к кибербезопасности может обеспечить надёжную защиту учётных данных.
Подпишитесь на новости в телеграм: https://t.me/itnewsros