Kein Allheilmittel: Zweifaktorauthentifizierung umgangen

Ein Bug beim Cloud-Service-Provider Box ermöglichte es, die Multi-Faktor-Authentifizierung zu umgehen. Erfolgreiche Angreifer konnten die Zugangsdaten (SMS-Codes) stehlen, ohne Zugriff auf das Handy des Opfers zu benötigen. Der Fehler ist inzwischen behoben.

https://thehackernews.com/2022/01/researchers-bypass-sms-based-multi.html

Autor