인터넷 인프라 회사인 Cloudflare는 Twilio를 공격한 공격자와 동일한 공격자가 회사 공식 웹사이트로 위장한 피싱 사이트 링크가 포함된 악성 SMS 메시지를 Cloudflare 직원들에게도 보냈다고 밝혔습니다. 두 회사의 직원들이 미끼를 물었음에도 불구하고 공격자들은 회사의 두 번째 인증 계층이 시간 제한이 있는 일회용 코드가 아니기 때문에 직원들의 전체 로그온 자격 증명을 탈취할 수 없었다고 Cloudflare는 밝혔습니다. 대신, 회사의 모든 직원은 YubiKey와 같은 공급업체로부터 FIDO2 호환 보안 키를 발급받습니다. 공격자가 자격 증명을 탈취했지만, 하드 키 인증 요구 사항 덕분에 직원들이 피싱 사이트에 들어갔을 소프트 토큰을 탈취하지 못했습니다.
-
얼라이언스 소개회원사양
-
FIDO 사용자 인증
-
FIDO 디바이스 온보딩
-
인증 받기인증 제품 찾기FIDO 인증 연구소관리
-
FIDO를 발견하다
-
최신 업데이트
More FIDO in the News
Ars Technica: Apple OS에 도입: 패스키를 원활하고 안전하게 가져오고 내보내는 방법
Apple OS는 곧 플랫폼 간에 원활하고 안전하게 패스키를 전송할 것입니다. Apple은 이번 주에 암호 피싱…
비밀번호 없는 인증과 패스키의 부상: Andrew Shikiar와 함께하는 전문가 통찰력 팟캐스트
FIDO 얼라이언스의 전무이사 겸 CEO인 앤드류 시키아르가 비밀번호에서 패스키로의 전환과 안전한 비밀번호 없는 인증을 추진하는…
MobileIDWorld: Mastercard, 유럽에서 패스키 인증 출시, 전자상거래 채택률 50% 달성
마스터카드는 온라인 거래 보안을 강화하고 기존 비밀번호를 대체하기 위한 이니셔티브의 일환으로 유럽 전역에 고급 결제…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
