BOX.com: багатофакторну автентифікацію було обійдено
Зловмисникам вдалося обійти багатофакторну аутентифікацію Box.com. Дослідницька група Varonis знайшла спосіб замінити MFA класичною однофакторною автентифікацією для облікових записів Box. Box.com приєднується до довгого списку хмарних провайдерів, у яких нещодавно були виявлені вразливості MFA: дослідницька група Varonis знайшла спосіб замінити MFA класичною однофакторною автентифікацією для облікових записів Box, автентифікація - Використовуйте програми, такі як Google Authenticator. Це дозволило зловмисникам з викраденими обліковими даними скомпрометувати обліковий запис Box організації та отримати конфіденційні дані без використання одноразового пароля. Уразливість Box.com закрита Дослідники безпеки виправили цю вразливість на Box…