免费SS | 加入收藏 | 设为首页 | 我要投稿 | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
点击→开始SSL加密访问本站→https://www.freefq.com免费翻墙网
您当前的位置:首页 > 网络安全

【翻墙问答】一分钟时间 嘿喀成功攻破二步认证

←分享
时间:2018-12-29  来源:rfa  作者: ★推荐请点击G+1→
 
 

问︰最近,伊朗有人权分子发现,自己的Gmail等二步认证被攻破,而攻击手段与伊朗有人故意设立的假网站有关,请问嘿喀用甚么方式,可以攻破手机二步认证的应用程式。相关的应用程式,运行时基本上没有连上互联网。Pmp免费翻墙网
Pmp免费翻墙网
李建军︰伊朗有人权分子收到钓鱼邮件,然后打开了一个几可乱真的Gmail登录网站,登入自己的Gmail帐户,并输入二步认证密码之后,自己的电邮便不断落入嘿喀手中。Pmp免费翻墙网
Pmp免费翻墙网
后来发现嘿喀在假网站成功取得二步认证码,随即修改Gmail设定。因此,嘿喀就可以绕过二步认证的限制,不断取得受害人的电邮,这次是第一次有嘿喀,成功连手机的二步认证应用程式都攻破,而且当中不涉及任何解密程式,这看到二步认证程式产生的认证码,必须要由人手输入,因而需要的一分钟有效时间,就足以令嘿喀成功攻破户口。Pmp免费翻墙网
Pmp免费翻墙网
问︰钓鱼嘿喀这种二步认证攻击,不单在手机传送的二步认证码有效,对使用手机App产生的二步认证码都有效,这是基于甚么原理?相信这不涉及任何国有电讯公司,对未有加密短讯的拦截。Pmp免费翻墙网
Pmp免费翻墙网
李建军︰没错,这不涉及电讯公司的短讯拦截,但手机产生的二步认证码,有大概一分钟左右的有效时间,而嘿喀以可以乱真的假网站,收到你输入由手机产生的二步认证码后,随即在真正的Gmail登入网站上,用程式输入所偷取资料在另一部电脑上,这就可以将你的二步认证功能毁掉,或利用相关二步认证码,令特定装置可以长期登入你的电邮户口。Pmp免费翻墙网
Pmp免费翻墙网
对嘿喀而言,一分钟有效时间已经足够他们做很多事。而且一般人对嘿喀的攻击并无警觉性,当第一次二步认证码失效,系统再要求输入一次二步认证码,都不会意识到这是假网站的钓鱼攻击。这也是为何,连手机应用程式产生二步认证码功能,都被嘿喀一举攻破;因为嘿喀正正看到,手机应用程式始终要依靠人手输入相关二步认证码的弱点。Pmp免费翻墙网
Pmp免费翻墙网
问︰现时,还有哪一种二步认证是可靠,且可以回避到嘿喀针对二步认证的攻击?Pmp免费翻墙网
Pmp免费翻墙网
李建军︰现时只剩下硬件的USB金钥认证,嘿喀是无法透过自动程式偷取认证码而对你的帐户有所行动,因为USB金钥认证不涉及任何数字的输入,这必须透过电脑浏览器直接连上USB金钥,从而取得二步认证码。因此,对于资料十分敏感的听众,改用USB金钥成为了唯一可靠的二步认证方法,嘿喀不会作出任何成功攻击。而USB金钥认证,由于原理不涉及任何人手键盘输入的关系,会仍然在可见将来有效运作。Pmp免费翻墙网
Pmp免费翻墙网
暂时只有一个方法,可以攻破USB金钥的二步认证码运作,那就是派小偷盗走你的USB金钥,因此,你要小心提防扒手之类的人物偷走你的USB金钥,或是USB金钥被公安带走,甚至公安迫你将USB金钥交出,以便他们偷取资料。Pmp免费翻墙网
Pmp免费翻墙网
问︰那要避免登入一些以假乱真的网站,又可以怎样做?Pmp免费翻墙网
Pmp免费翻墙网
李建军︰其实Gmail的登入方法得一个,那是Gmail.com,如果你不肯定是否登入原装的Gmail,你可以检查一下,由于Gmail登入是加密的,伪冒网站有否加密,如果没加密就肯定是假货;如果有加密,就要留意数码证书是否由Globalsign以及谷歌本身发出,如果数码证书是发予一些古怪网站,或者并非由谷歌发出,而是一些类似Cloudflare或其他公司发的证书,即是有关网站有问题,就不要再继续登入程序,并立即离开相关网站。Pmp免费翻墙网
 Pmp免费翻墙网

2018年12月7日,网络安全公司Certfa的研究员,针对伊朗国家支持的Charming Kitten嘿喀组织使用钓鱼攻击入侵美国电邮系统进行研究。(美联社)
2018年12月7日,网络安全公司Certfa的研究员,针对伊朗国家支持的Charming Kitten嘿喀组织使用钓鱼攻击入侵美国电邮系统进行研究。(美联社)
 
 
来自https://www.rfa.org/cantonese/firewall_features/break2fa-12282018090907.html?encoding=simplified
 

顶一顶请点击右边G+1

分享到:

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Secure VPN – A high speed, ultra secure VPN
Secure VPN – A high
Inf VPN - FREE VPN直接下载链接
Inf VPN - FREE VPN直
Xndroid:基于XX-Net与fqrouter的代理软件
Xndroid:基于XX-Net与
VPN Turbo免费无限流量VPN代理网络加速器
VPN Turbo免费无限流量
相关文章
栏目更新
栏目热门

翻越防火长城,你可以到达世界上的每一个角落!

Across the Great Firewall, you can reach every corner in the world!

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本网站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本网站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所发的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对提供的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

650 Castro Street, Suite 120-219 Mountain View, CA, USA, 94041

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。