인터넷 인프라 회사인 Cloudflare는 Twilio를 공격한 공격자와 동일한 공격자가 회사 공식 웹사이트로 위장한 피싱 사이트 링크가 포함된 악성 SMS 메시지를 Cloudflare 직원들에게도 보냈다고 밝혔습니다. 두 회사의 직원들이 미끼를 물었음에도 불구하고 공격자들은 회사의 두 번째 인증 계층이 시간 제한이 있는 일회용 코드가 아니기 때문에 직원들의 전체 로그온 자격 증명을 탈취할 수 없었다고 Cloudflare는 밝혔습니다. 대신, 회사의 모든 직원은 YubiKey와 같은 공급업체로부터 FIDO2 호환 보안 키를 발급받습니다. 공격자가 자격 증명을 탈취했지만, 하드 키 인증 요구 사항 덕분에 직원들이 피싱 사이트에 들어갔을 소프트 토큰을 탈취하지 못했습니다.


More

Business Reporter: 생체 인식의 편향 문제 해결

생체 인식 신원 시스템의 편향은 여전히 존재하지만 관리 할 수 있다고 FIDO Alliance의 Andrew Shikiar는…

자세히 보기 →

생체 인식 업데이트: Passkeys 150억 개의 온라인 계정에 액세스할 수 있도록 추진력을 얻습니다.

2024년 FIDO 패스키 채택이 두 배로 증가함에 따라 주요 기업이 비밀번호 없는 로그인을 선택함에 따라…

자세히 보기 →

팟캐스트: 비밀번호 문제

Trust Issues 팟캐스트의 이번 에피소드에서는 진행자인 David Puner가 FIDO Alliance의 전무 이사 겸 CEO인 Andrew…

자세히 보기 →