2 step authentication nu este asa sigura cum se crede.

[AlexH]

Pe mai toate site-urile iti recomanda sa folosesti 2 step authentication pentru o mai buna siguranta.
Se pare ca hackerii au gasit o metoda chiar foarte simpla pentru a trecere de aceasta verificare. In loc de codul generat primit prin sms, pur si si simplu tastezi ../sms si ai trecut mai departe.

​

Te simti in siguranta acum?

​

 

[Andrei Telteu]

Bine acum depinde de site.
Oricum mai sigur este AUTHY, try it

 

[AlexH]

nu folosesc acest tip de serviciu. te asteptai ca hack-ul sa fie unul mai complex nu?

 

[Andrei Telteu]

Aaaa, hackul asta chiar este pe platforma authy, interesant...
Pai aici e vina developerilor de la authy, orice programator ar trebui sa stie ca trebuie securizate toate inputurile de la useri, si mai ales intr-un api.
Probabil daca sapam mai adanc in vulnerabilitate putem ajunge si la un arac de tip RFI care este foarte periculos.
Programatori ! Securizati tot ce poate scrie un user !

 

[AlexH]

Eu sunt abonat la multe site-uri si servicii de securitate. Ma sperii ce apare zi de zi si cat de usor se poate intra intr-un sistem. De cele mai multe ori nu e nevoie de ceva super smart.