ضعیف ترین پیوند وزارت خارجه: بازیابی حساب مسیر حمله جدید است
MFA کنترل حساب را سختتر میکند، اما مهاجمان به طور فزایندهای فرآیندهای بازیابی مورد استفاده برای بازنشانی رمزهای عبور و روشهای احراز هویت را هدف قرار میدهند. Specops توضیح می دهد که چرا تأیید هویت قوی تر در میز خدمات برای جلوگیری از تبدیل حملات مهندسی اجتماعی از تبدیل بازیابی حساب به تصاحب حساب بسیار مهم است. [...]
خواندن متن کامل در بلیپینگکامپیوتربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
MFA's Weakest Link: Account Recovery Is the New Attack Path
MFA makes account takeover harder, but attackers are increasingly targeting the recovery processes used to reset passwords and authentication methods. Specops explains why stronger identity verification at the service desk is critical to preventing social engineering attacks from turning account recovery into account takeover. [...]