Ny phishing-metode kommer seg forbi flerfaktor

[Redaksjonen.]

Ny phishing-metode kommer seg forbi flerfaktor

[Heiki H.]

"...krever det sosial manipulasjon av offeret for at det skal virke" så omtrent som all reklame i hele verden med andre ord, burde da være noen som biter på den kroken

[Selvstendigsaas]

Dette er en ganske åpenbar sårbarhet som alle utviklere bør ta høyde for. Nemlig at autoriseringstokenet kan komme på avveie. Den aller enkleste løsningen er å knytte tokenet mot brukerens ip adresse. Da får man ikke benyttet seg av den på en annen internett forbindelse. Men det er klart, har man et eller annet der man tappet tokenen fra som kan gjøre det man ønsker, så er man like langt. 

[Jan Høydahl]

Overskriften er jo helt bak mål. Burde vært:

Sitat

Utvikler klarte å stjele cookies ved å lokke offer til å installere en ukjent 3.parts Native applikasjon i Windows, og deretter be brukeren å taste sitt passord inni en WebViev i denne applikasjonen.

Er ikke dette ganske åpenbart?