인증기

ChainCatcher 메시지吴에 따르면, Dilation Effect는 이전에 OKX의 사용자 보안 설정에 대한 빠른 분석을 수행했습니다.결과는 사용자가 GA(Google Authenticator)를 연결했음에도 불구하고, 검증 시 낮은 보안 수준의 검증 방식으로 전환할 수 있어 GA 검증이 우회될 수 있음을 보여줍니다. OKX는 사용자 민감 작업을 검증할 때, 예를 들어 화이트리스트 주소 추가, 출금, 각종 검증 항목 설정 변경 등에서 낮은 보안 수준의 검증 방식으로 직접 전환할 수 있습니다. 예를 들어, SMS로 전환할 수 있습니다. OKX의 보안 설정은 기본 설계가 부족한 것으로 보입니다. 아마도 사용자 경험을 향상시키기 위해 OKX는 보안성에서 많은妥协을 했을 것입니다.Dilation Effect는 사용자에게 계정 설정 시 반드시 GA를 연결할 것을 경고합니다. 그렇지 않으면 결국 해커에게 일하게 될 수 있습니다. 이메일과 SMS는 공격에 취약하기 때문입니다.

ChainCatcher 메시지, Backpack은 Backpack Exchange에서 Google 인증기 2FA 코드를 사용할 때 발생한 문제를 수정했다고 발표했습니다.

ChainCatcher 메시지, 소프트웨어 회사 Retool이 27개의 암호화 고객 계정 해킹 관련 세부 정보를 발표했습니다. 여기에는 Fortress Trust의 1500만 달러 암호화폐 도난 원인이 포함되어 있습니다. 보고서에 따르면, 구글 인증기 클라우드 동기화 기능이 이번 공격의 주범으로, 다중 요소 인증을 단일 요소 인증으로 바꾸어 공격자가 Okta 계정을 제어하면 구글 계정을 제어하게 되고, 그로 인해 Google Authenticator에 저장된 모든 OTP를 제어하게 됩니다.이전 소식에 따르면, Fortress Trust의 CEO Scott Purcell은 이 회사가 제3자 클라우드 도구 공급업체 해킹 사건에서 1200만에서 1500만 달러의 암호화폐를 잃었다고 밝혔으며, 소식통에 따르면 해당 공급업체는 Retool로, Retool도 자신이 피싱 공격의 피해자임을 인정했습니다.

ChainCatcher 메시지에 따르면, 느린 안개(慢雾) 최고 정보 보안 책임자 23pds가 트윗에서 Google 인증기 iOS 버전이 클라우드 동기화 기능을 지원하는 4.0 버전을 출시했지만, 존재하는 위험에 주의해야 한다고 밝혔습니다: 이러한 백업 방식을 사용할 경우 위험이 이메일로 전이되며, 이메일 권한을 잃게 되면 2FA 인증 코드도 함께 도난당할 수 있습니다. (만약) 이미 확보된 이메일 권한과 결합된다면 큰 위험을 초래할 수 있습니다. 따라서 편리함과 함께 위험이 존재할 수 있으니, 암호화된 사용자들은 사용 위험에 주의하시기 바랍니다.알려진 바에 따르면, Google 인증기의 iOS 애플리케이션이 4.0 버전을 출시하였으며, 클라우드 동기화 기능을 지원합니다. 사용자는 인증기가 생성한 인증 코드를 모든 Google 계정과 장치에 동기화할 수 있으며, 장치를 잃어버려도 언제든지 인증 코드를 받을 수 있습니다.（출처 링크）