Új hozzászólás Aktív témák

• #1753 sh4d0w félisten aprokaroka87 #1751

  Új Válasz 2023-05-03 20:52:06 #1753

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz aprokaroka87 #1751 üzenetére

  Eloszor is ez itt infobizt topic, tehat nem nezhetem mashonnan - meg egyebkent sem neznem, ha mar egyszer security-s vonek...

  Masreszt: az automatizmus pont nem jo MFA-nak, pont az a lenyege, hogy a usernek tevolegesen tennie kell azert, hogy az authentication teljesuljon. Pont ez az ujitas a Microsoft number matching MFA-ben: ha altala vedett resource-ot akarsz elerni, nem csak egy approve/deny jelenik meg, ahol a) veletlenul is ranyomhatsz az approve-ra, es b) effektive be kell irnod a kodot, nem csak jovahagynod. Igy megelozheto az MFA fatigue is.

  Nem mellesleg az sms-bol automatikusan kiolvasott kod is lehet attack vector - pl. egy olyan jopofa alkalmazasban, amit belinkeltel.

Új hozzászólás Aktív témák