top of page

Vulnerabilidades Relacionadas à MFA.

Em função da insegurança da autenticação de fator único, os profissionais de segurança têm incentivado os desenvolvedores a proteger seus aplicativos implementando algum método de autenticação multifator (MFA) como uma camada extra de segurança cibernética. Como resultado, a 2FA está se tornando o método mais utilizado à medida que os usuários percebem o potencial de invasão de contas que usam apenas senhas.

Infelizmente, a adoção de alguns dos métodos de MFA provaram não ser suficientes. Ataques e incidentes recentes mostram que os profissionais de segurança ainda têm um longo caminho a percorrer de forma a garantir implementações de autenticação 2FA e MFA mais robustas.

Existem diversas maneiras de quebrar a segurança da MFA, dentre elas:


  • Ataques man-in-the-middle baseados em SMS;

  • Ataques por Push ;

  • Desvio do fluxo de autenticação MFA; e

  • Ataques pass-the-cookie .

Textos: João Alberto Muniz Gaspar

Produção: Secretaria de Segurança da Informação e Cibernética



1 visualização0 comentário

Posts recentes

Ver tudo

Comments


bottom of page