【駭翻推特(下)】「SIM掉包術」 凸顯「兩階段驗證」資安漏洞
未署名
<p>根據紐約時報和網安部落格KrebsOnSecurity的報導,發動這次攻擊的駭客,很有可能是近年惡名昭彰的「SIM掉包術」詐騙份子。這種騙術的原理,雖然和所有騙局一樣都是針對人性弱點,進行所謂「社交工程」,但其攻擊手法,卻又和各大網站普遍採行「兩階段驗證」中的漏洞有關。</p>...
<p>根據紐約時報和網安部落格KrebsOnSecurity的報導,發動這次攻擊的駭客,很有可能是近年惡名昭彰的「SIM掉包術」詐騙份子。這種騙術的原理,雖然和所有騙局一樣都是針對人性弱點,進行所謂「社交工程」,但其攻擊手法,卻又和各大網站普遍採行「兩階段驗證」中的漏洞有關。</p>...