인터넷 인프라 회사인 Cloudflare는 Twilio를 공격한 공격자와 동일한 공격자가 회사 공식 웹사이트로 위장한 피싱 사이트 링크가 포함된 악성 SMS 메시지를 Cloudflare 직원들에게도 보냈다고 밝혔습니다. 두 회사의 직원들이 미끼를 물었음에도 불구하고 공격자들은 회사의 두 번째 인증 계층이 시간 제한이 있는 일회용 코드가 아니기 때문에 직원들의 전체 로그온 자격 증명을 탈취할 수 없었다고 Cloudflare는 밝혔습니다. 대신, 회사의 모든 직원은 YubiKey와 같은 공급업체로부터 FIDO2 호환 보안 키를 발급받습니다. 공격자가 자격 증명을 탈취했지만, 하드 키 인증 요구 사항 덕분에 직원들이 피싱 사이트에 들어갔을 소프트 토큰을 탈취하지 못했습니다.
-
얼라이언스 소개회원사양
-
FIDO 사용자 인증
-
FIDO 디바이스 온보딩
-
인증 받기인증 제품 찾기FIDO 인증 연구소관리
-
FIDO를 발견하다
-
최신 업데이트
More FIDO in the News
The Wall Street Journal: Aetna, 고객 애플리케이션에 행동 기반 보안 추가
거대 보험 회사인 Aetna는 생체 인식 및 행동 인증과 함께 FIDO 인증을 사용하여 사용자에게 더…
CSO: 아이덴티티 인터넷(IoI)
IoT, 모빌리티, 클라우드 및 긴급한 보안 요구 사항으로 인해 모든 노드에는 신뢰할 수 있는 ID와…
The Verge: 2단계 인증은 엉망입니다.
모든 2단계 인증이 동일하게 생성되는 것은 아니지만 The Verge는 FIDO 인증이 가장 안전한 형태의 강력한…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
