伊朗钓鱼攻击者被发现能绕过二步认证
- solidot
- 2018-12-14 20:48
安全公司 Certfa 研究人员报告,伊朗黑客最近针对美国政府官员、活动人士和记者的钓鱼攻击使用了能绕过二步认证的技术。这一事件凸显了基于短信的二步认证的风险。攻击者首先向目标发送钓鱼邮件,邮件嵌入了隐藏的图像,能在目标查看邮件时实时提醒攻击者。
当目标在假的 Gmail 或 Yahoo Mail 登录页面输入密码,攻击者几乎能实时在真实的登录页面输入登录凭证。如果目标账号受到二步认证的保护,攻击者能将目标重定向请求一次性密码的新页面。黑客使用的钓鱼域名和 IP 地址与伊朗政府有关联的黑客组织 Charming Kitten 相关联。
- 发现
- 钓鱼攻击
相关文章
资讯
- 2天前
Buzz和Skydio正合作推出输电、配电和变电站资产检查解决方案
- 4天前
欧可林携手同行共同制定数字化牙刷团体标准
- 4天前
人工智能走进产业,CeMeta森宇宙AI营销产品登陆AWE2024
- 6天前
百里挑一“萃取”数据精华,上海AI实验室开源发布高质量语料“万卷CC”
- 7天前
逆水寒手游发布 AI 影片生成工具
- 1周前
CeMeta森宇宙参展2024AWE,解锁AI营销新质生产力
- 1周前
世优科技参展MES2024,AI数字人一体机获得“商业应用创新大奖”
- 2周前
联通在线喜获两项高新技术成果转化认定
- 2周前
纤丽兰心“扁鹊三号”AI赋能大健康产业发布会在渝举行
- 2周前
AI成MWC新风向,联发科生成式AI硬实力很抢眼
- 3周前
MWC2024开幕,联发科先进生成式AI应用展示引爆全场
- 3周前
4999元起,联想小新2024 Pro系列新品今日开售
- 3周前
天玑9300、天玑8300支持全球主流大模型,助力端侧AI手机应用落地
- 3周前
联想拯救者2024多款新品开售:英特尔酷睿第14代处理器助力强劲性能释放
- 1个月前
MiniLED市场竞争再升温,FFALCON雷鸟发布三款千级分区显示产品
原创
荐读
-
5G+AR加持 晨星机器人掀起“智能化+人机交互”制造新趋势
2021世界制造业大会于11月22日在合肥落下帷幕。为期四天的大会中,作为向世界展示智能制造全面能力的窗口,联想展示了一系列让人惊喜的创新产品。现场展示的ThinkPad X1 Fold整体重量仅有1公斤,折叠起来之后的厚度大约为24毫米。当保持半开状态时,可以像拿本书一样握住,并且能同时运行两个应用程序。使用固定在中间的键盘之后,瞬间变...
-
智能手机竞争中失败,日本在联网汽车领域举步维艰
据外媒报道,在制造带有数字联网服务的汽车的竞争中,丰田汽车和日产汽车面临着被本土市场拖累的风险。与美国和欧洲的汽车消费者不同的是,日本消费者不愿意为这些联网功能和服务买单。结果就是:日本只有10%的汽车...
-
2020年河南省将推广应用3万台工业机器人
到2020年,推广应用3万台工业机器人,建设1000条智能生产线、300个智能车间、150个智能工厂……4月16日,在2018两岸智能装备制造郑州论坛上,河南省工信委发布了《2017年河南省智能制造白皮书》,河南智能制造的2020...