MFA fatigue. Gdy powiadomienia push stają się wektorem ataku
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
Wszystkie tagi · 4 wpisów
Push bombing i zmęczenie MFA na przykładzie głośnych spraw w stylu Uber 2022. Dlaczego lawina powiadomień działa i jak pomaga number matching.
Cookie sesyjne po MFA wystarczy, by wejść na konto bez hasła. Jak to łączy się z infostealerami i co robić: unieważniać sesje, nie tylko zmieniać hasło.
Jak działa SIM swap na wysokim poziomie, dlaczego SMS jako 2FA zawodzi i co zamiast niego: aplikacje, klucze sprzętowe, passkeys.
Naucz się rozpoznawać ataki phishingowe i chronić swoje konta przed kradzieżą. Praktyczne wskazówki dla każdego użytkownika internetu.