手机短信和邮箱接收验证码的方法都不安全。
《如何不暴露手机号、不花钱，实现双因素身份验证？》#2FA
本文介绍五种方法，您可以比较一下，选择适合自己的：
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%b8%8d%e6%9a%b4%e9%9c%b2%e6%89%8b%e6%9c%ba%e5%8f%b7%e3%80%81%e4%b8%8d%e8%8a%b1%e9%92%b1%ef%bc%8c%e5%ae%9e%e7%8e%b0%e5%8f%8c%e5%9b%a0%e7%b4%a0%e8%ba%ab%e4%bb%bd%e9%aa%8c%e8%af%81/
《如何不暴露手机号、不花钱，实现双因素身份验证？》#2FA
本文介绍五种方法，您可以比较一下，选择适合自己的：
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%b8%8d%e6%9a%b4%e9%9c%b2%e6%89%8b%e6%9c%ba%e5%8f%b7%e3%80%81%e4%b8%8d%e8%8a%b1%e9%92%b1%ef%bc%8c%e5%ae%9e%e7%8e%b0%e5%8f%8c%e5%9b%a0%e7%b4%a0%e8%ba%ab%e4%bb%bd%e9%aa%8c%e8%af%81/
在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。
Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。
Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。
“虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。
根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。
📌 多因素身份验证并没有您想象中那么安全：
https://t.me/iyouport/8171
#2FA #TransparencyRevolution #security #cryptocurrency
Telegram
Iyouport
多因素身份验证并没有您想象中那么安全 ——
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。
怎么会这样？
2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。
大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是 “黑不了” 的。然而，事实上你可能会震惊地发现，**所有的** MFA解决方案其实都很容易被黑客攻击。
比如…
这是一个演示视频。您将看到如何使用暴力攻击绕过多因素认证。
▶️ https://youtu.be/ru-ROPpBzSI
我们早前提醒过，多因素身份认证并不是百分百可靠的，比如见这里《如何使用社交工程来攻击 2FA？》但依旧建议您使用2FA —— 使用验证器，而不是短信或邮件，至少能为攻击者增加障碍。这是猫鼠游戏的基本原理。
#2FA #Attack #Security
▶️ https://youtu.be/ru-ROPpBzSI
我们早前提醒过，多因素身份认证并不是百分百可靠的，比如见这里《如何使用社交工程来攻击 2FA？》但依旧建议您使用2FA —— 使用验证器，而不是短信或邮件，至少能为攻击者增加障碍。这是猫鼠游戏的基本原理。
#2FA #Attack #Security
Virtual FIDO 是一个实现 FIDO2/U2F 协议的虚拟USB设备（如YubiKey）以支持2FA和WebAuthN。
▫️Virtual FIDO 通过本地TCP创建一个USB/IP服务器来连接虚拟USB设备。
▫️这个USB设备然后模拟USB/CTAP协议，为主机提供U2F/FIDO服务。
🧬 https://github.com/bulwarkid/virtual-fido
#tools #2FA
▫️Virtual FIDO 通过本地TCP创建一个USB/IP服务器来连接虚拟USB设备。
▫️这个USB设备然后模拟USB/CTAP协议，为主机提供U2F/FIDO服务。
🧬 https://github.com/bulwarkid/virtual-fido
#tools #2FA
GitHub
GitHub - bulwarkid/virtual-fido: A Virtual FIDO2 USB Device
A Virtual FIDO2 USB Device. Contribute to bulwarkid/virtual-fido development by creating an account on GitHub.