Retool发文公布Fortress Trust 1500万美元被盗案细节,谷歌身份验证器云端同步功能为攻击媒介
网络 阅读: 2023-09-18 16:46:36
9 月 18 日,软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节,其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示,谷歌身份验证器云端同步功能是这次攻击的罪魁祸首,它将多因素身份验证变成了单因素身份验证,攻击者控制了 Okta 账户,就控制了谷歌账户,从而控制了存储在 Google Authenticator 中的所有 OTP。
本文 原创,转载保留链接!网址:https://licai.bangqike.com/bixun/92541.html
声明
1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。








