一起绕过双因子验证的实际入侵案例

本文讲的是 一起绕过双因子验证的实际入侵案例,上周，云服务提供商Linode发布了一篇博文，描述了其云服务客户PagerDuty的服务器被入侵的过程。 网络入侵事件已经泛滥，但此事值得关注的是，攻击者是通过Linode的管理面板进入PagerDuty的服务器的，而想要做到这一点，攻击者必须绕过安全性极高的双因子身份验证(2FA)。 在典型的2FA应用中，用户身份验证一般遵循以下过程： 用户在网站或

>>阅读原文<<