為防釣魚攻擊、被撞破密碼,用戶可選用網絡供應商提供的雙重認證功能,在登入帳戶時要用 SMS 認證碼才能登入。然而近日有伊朗黑客集團開發了最新的釣魚攻擊程式,連這個 SMS 認證碼都能成功套取,讓這個雙重認證的保安系統失效。
根據資訊保安公司「Certfa」的報告,近日網路上出現了一種全新的網路釣魚攻擊,黑客向受害人發送的電郵中埋藏了一張圖片,黑客可透過它實時知道受害人在何時接觸這封電郵。受害人輸入帳戶名稱與密碼後,黑客在背後實時使用這些資料登入。而受害人之後會被轉到輸入 SMS 認證碼的畫面,黑客可即時取得這個認證碼,突破雙重認證。
Certfa 指出,雖然他們沒有確認 Google Authenticator 等其他的保護方法能否同樣被突破,但從技術上這也是同樣可行的。而想獲得更完整的保護,用戶可考慮使用 USB Security Key,而事實上 Google 員工現在正使用 Yubico 生產的「YubiKey」登入他們的帳戶。
資料來源:Ars Technica
分享到 :
最新影片
![](https://cdn.unwire.hk/wp-content/uploads/2024/09/iphone16_d_web2-694x390.jpg)