🤒 Вы ввели код из SMS и двухфакторка сработала | Только сессия теперь у хакера
🤒 Вы ввели код из SMS и двухфакторка сработала | Только сессия теперь у хакера AiTM-фишинг – атака, при которой хакер встаёт прозрачным посредником между вами и настоящим сайтом банка: вы вводите логин, пароль и одноразовый код, всё это в реальном времени передаётся на настоящий сервер, сервер отвечает «добро пожаловать», а хакер в ту же секунду забирает вашу активную сессию и заходит под вашим именем, двухфакторка при этом сработала корректно Второй фактор проверяет что вы живой человек и знаете секрет, но не проверяет кто получит доступ к сессии после того как вы вошли — В данной статье мы рассмотрим чем AiTM отличается от обычного фишинга, как работает атака через усталость от push-уведомлений когда хакер давит кнопку «войти» сотни раз пока вы не нажмёте «одобрить» случайно, и почему только FIDO2 и passkey реально защищают ℹ️ Дополнительный материал: 1. Статья на Anti-Malware 📂 ИБ Книга // max.ru/itbook_library