인터넷 인프라 회사인 Cloudflare는 Twilio를 공격한 공격자와 동일한 공격자가 회사 공식 웹사이트로 위장한 피싱 사이트 링크가 포함된 악성 SMS 메시지를 Cloudflare 직원들에게도 보냈다고 밝혔습니다. 두 회사의 직원들이 미끼를 물었음에도 불구하고 공격자들은 회사의 두 번째 인증 계층이 시간 제한이 있는 일회용 코드가 아니기 때문에 직원들의 전체 로그온 자격 증명을 탈취할 수 없었다고 Cloudflare는 밝혔습니다. 대신, 회사의 모든 직원은 YubiKey와 같은 공급업체로부터 FIDO2 호환 보안 키를 발급받습니다. 공격자가 자격 증명을 탈취했지만, 하드 키 인증 요구 사항 덕분에 직원들이 피싱 사이트에 들어갔을 소프트 토큰을 탈취하지 못했습니다.
-
얼라이언스 소개회원사양
-
FIDO 사용자 인증
-
FIDO 디바이스 온보딩
-
인증 받기인증 제품 찾기FIDO 인증 연구소관리
-
FIDO를 발견하다
-
최신 업데이트
More FIDO in the News
The Economist: 2단계 인증의 결함은 어디에 있습니까?
이코노미스트(Economist)는 SMS 또는 OTP를 사용하는 이중 인증 방법에 결함이 있으며, 공개 키 암호화를 사용하는 FIDO…
PC World: 인텔 코어 칩이 휴대폰에서 2단계 인증을 대체하는 방법
암호 관리자 Dashlane은 훨씬 더 대중화될 수 있는 Intel의 8세대 Core 칩 내의 기능인 데스크톱에서…
Science Friday 팟캐스트: 스푸핑 방지 생체 인식 보안을 만드는 방법
Science Friday 팟캐스트의 이번 에피소드에서는 Center for Identification Technology Research의 이사인 Stephanie Schuckers가 암호 대신…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
