מקור: BleepingComputer
צוות חוקרי אבטחה הציג טכניקת תקיפה חדשה המאפשרת לתוקפים בעלי גישה מורשית למערכות רישום של ספקי אימות רב-שלבי (MFA) חיצוניים, לרשום ספק זדוני תחת שליטתם. במסגרת המהלך, התוקפים מסוגלים ליירט ולגנוב את סיסמאות המשתמשים בעת ניסיונות התחברות לגיטימיים לשירותים המסתמכים על מנגנוני אימות אלו. החשיפה מדגישה את הסיכונים הכרוכים בניהול צד שלישי של רכיבי הזדהות קריטיים בארגונים, ומצביעה על פוטנציאל ניצול לרעה של ממשקי אינטגרציה המאפשרים אימות חיצוני. החוקרים ממליצים למנהלי מערכות לבחון בקפידה את הגדרות האבטחה של ספקי האימות המחוברים לרשתות הארגוניות כדי למנוע הזרקת גורמים עוינים לתהליך ההזדהות.
