신뢰할 수 없는 외부 MFA 제공업체는 로그인 과정에서 비밀번호를 탈취할 수 있습니다
Rogue external MFA providers can steal passwords during logins
보안 연구원들은 특권 액세스 권한을 가진 해커가 정상적인 로그인 시도 중에 사용자의 비밀번호를 탈취하는 악성 외부 MFA 공급자를 등록할 수 있게 하는 공격 기법을 개발했습니다. Varonis Threat Labs가 ‘TrustSink’라고 명명한 이 기법은 다음을 기반으로 하는 모든 공급자에서 작동할 수 있습니다.