Les kits d'attaque Reverse Proxy automatisés comme Evilginx 3 permettent aux pirates de voler en temps réel les cookies de session et jetons d'authentification, contournant ainsi le 2FA par SMS et applications TOTP.
Les géants du web et les agences gouvernementales sonnent l'alarme et recommandent vivement l'adoption de clés physiques FIDO2 résistantes au rejeu ou le déploiement généralisé des Passkeys.
Commentaires & Réactions (0)
Participer à la discussion