BOX.com: Çok faktörlü kimlik doğrulama atlandı
Saldırganlar, Box.com'un çok faktörlü kimlik doğrulamasını atlamayı başardı. Varonis araştırma ekibi, Box hesapları için MFA'yı klasik tek faktörlü kimlik doğrulamayla değiştirmenin bir yolunu keşfetti. Box.com, MFA güvenlik açıklarının yakın zamanda keşfedildiği uzun bulut sağlayıcıları listesine katılıyor: Varonis araştırma ekibi, MFA'yı Box hesapları için klasik bir tek faktörlü kimlik doğrulamayla değiştirmenin bir yolunu keşfetti; kimlik doğrulama - Google Authenticator gibi uygulamaları kullanın. Bu, çalınan kimlik bilgilerine sahip saldırganların bir kuruluşun Box hesabını tehlikeye atmasına ve tek seferlik bir parola kullanmak zorunda kalmadan hassas verileri sızdırmasına izin verdi. Box.com güvenlik açığı artık kapatıldı Güvenlik araştırmacıları, Box'taki bu güvenlik açığını giderdi…