搜索

[24861] 2016-04-10_在计算无处不在的时代，双因子认证方式（2FA）可能不再安全！

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-04-10_在计算无处不在的时代，双因子认证方式（2FA）可能不再安全！ 在 计 算 无 处 不 在 的 时 代 ， 双 因 子 认 证 方 式 （ 2 F A ） 可 能 不 再 安 全 ！ 译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 4 - 1 0 T w o - F a c t o r   A u t h e n t i c a t i o n 双 因 子 认 证 （ 2 F A ） 是 一 种 生 物 识 别 技 术 ， 是 保 护 用 户 在 线 数 据 的 最 强 大 的 方 法 之 一 。 两 位 阿 姆 斯 特 丹 大 学 的 研 究 人 员 最 新 发 现 了 一 种 新 的 攻 击 方 式 ， 可 以 利 用 这 种 认 证 方 式 的 设 计 缺 陷 让 用 户 暴 露 在 攻 击 风 险 之 中 。 两 位 研 究 人 员   R a d h e s h   K r i s h n a n   K o n o t h   和   V i c t o r   v a n   d e r   E v e n   说 他 们 在   2 0 1 4   年 就 发 现 了 这 个 缺 陷 ， 已 经 警 告 了   G o o g l e   和 其 它 的 在 线 服 务 商 ， 甚 至 还 将 他 们 的 发 现 展 示 给 了 一 些 银 行 ， 但 是 没 有 人 在 意 。 这 两 位 研 究 人 员 解 释 说 ， 因 为 到 现 在 为 止 他 们 还 没 有 公 开 具 体 细 节 ， 所 以 许 多 人 认 为 这 个 漏 洞 并 不 危 险 ， 不 值 得 注 意 。 但 是 他 们 有 不 同 的 看 法 。 设 备 间 的 应 用 同 步 是 设 备 间 的 应 用 同 步 是   2 F A   的 的 阿 喀 琉 斯 之 阿 喀 琉 斯 之 踵 踵 如 他 们 所 解 释 ， 攻 击 并 不 是 由 于 软 件 开 发 缺 陷 导 致 ， 而 是 由 于   2 F A     的 设 计 缺 陷 导 致 的 。 现 在 有 个 概 念 叫 做 “ 计 算 无 处 不 在 ” ， 让 应 用 和 内 容 在 设 备 之 间 可 以 同 步 ， 而 如 果 攻 击 者 可 以 访 问 受 害 者 的   P C   就 会 让   2 F A   的 保 护 失 效 。 由 此 ， 各 种 在 线 服 务 中 的   2 F A   认 证 机 制 的 设 计 缺 陷 会 让 攻 击 者 可 以 使 用 诸 如   i T u n e s   或   G o o g l e   P l a y   商 店 来 将 恶 意 应 用 推 送 到 用 户 的 手 机 上 ， 而 不 会 触 发   2 F A   认 证 系 统 ， 甚 至 可 以 在 用 户 手 机 的 首 屏 上 展 示 图 标 。 当 然 ， 攻 击 者 首 先 得 能 将 他 的 恶 意 应 用 通 过   G o o g l e   和   A p p l e   的 审 查 放 到 他 们 的 应 用 商 店 ， 不 过 最 近 看 起 来 这 种 情 况 已 经 比 较 常 见 了 。 此 外 ， 这 也 需 要 攻 击 者 能 够 完 全 访 问 你 的   P C ， 无 论 是 可 以 直 接 接 触 访 问 ， 还 是 通 过 恶 意 软 件 控 制 你 的 设 备 ， 以 及 偷 窃 了 你 的 账 户 。 跨 设 备 的 应 用 同 步 本 身 并 不 是 问 题 ， 问 题 是 实 现 方 式 不 对 跨 设 备 的 应 用 同 步 本 身 并 不 是 问 题 ， 问 题 是 实 现 方 式 不 对 无 论 如 何 ， 风 险 依 然 是 存 在 的 。 研 究 人 员 称 ， 使 用   2 F A   的 服 务 应 该 要 非 常 注 意 在 不 同 设 备 间 的 应 用 同 步 的 实 现 方 式 。 在 问 及 如 何 在   2 F A   服 务 中 修 复 这 个 问 题 ， 特 别 是 对 于 使 用 这 种 服 务 的   G o o g l e   而 言 ， 研 究 人 员 说 ， 最 好 的 办 法 是 “ 将 应 用 安 装 过 程 （ 即 提 示 用 户 该 应 用 的 所 需 权 限 的 地 方 ） 放 到 手 机 上 去 ， 而 不 是 将 它 们 放 到 浏 览 器 中 ” 。
更 多 的 细 节 ， 可 以 看 看 下 述 视 频 ： 此 处 应 有 视 频 ， 地 址 ：   h t t p s : / / d n - l i n u x c n . q b o x . m e / s t a t i c % 2 F v i d e o % 2 F H o w % 2 0 G o o g l e % 2 0 k i l l e d % 2 0 t w o - f a c t o r % 2 0 a u t h e n t i c a t i o n % 2 0 ( b y % 2 0 V i c t o r % 2 0 v a n % 2 0 d e r % 2 0 V e e n ) - 7 W i E 0 c p s x v 4 . m p 4 以 及 可 以 参 考 两 位 研 究 人 员 的 论 文 ： “ 计 算 无 处 不 在 如 何 干 掉 了 你 的 基 于 手 机 的 双 因 子 认 证 [ 1 ] ” 。 [ 1 ] :   h t t p : / / f c 1 6 . i f c a . a i / p r e p r o c e e d i n g s / 2 4 _ K o n o t h . p d f 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 2 7 8 在   L i n u x   下 使 用   R A I D （ 一 ） ： 介 绍   R A I D   的 级 别 和 概 念 7 7 6 怎 样 在   L i n u x   中 限 制 网 络 带 宽 使 用 3 3 6 2 使 用   L i n u x / U n i x   进 行 文 本 处 理 3 6 6 4 在 没 有 盗 版 的 世 界 ： L i n u x   桌 面 装 机 量 占 比 可 达 4 0 % 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理