L'authentification à deux facteurs (2FA) a considérablement réduit l'efficacité du vol de mot de passe simple. Pour contourner cette barrière, les attaquants s'emparent directement des jetons de session (Session Cookies) générés par votre navigateur une fois la connexion validée.
En important ces cookies dans leur propre navigateur, ils accèdent instantanément à vos comptes sans avoir à ressaisir d'identifiant ni de code 2FA. Les navigateurs intègrent désormais le chiffrement matériel des cookies (DBSC - Device Bound Session Credentials).
Commentaires & Réactions (0)
Participer à la discussion