Twilio et Cloudflare face au phishing en 2022
Des SMS très proches ont conduit à deux résultats différents. La comparaison aide surtout à voir ce qui se passe après la saisie du mot de passe.
/var/log/thoughts
Articles
Notes structurées sur la sécurité, l’ingénierie et la pensée système.
Mot de passe session et phishing AiTM
Une authentification peut réussir normalement pendant qu’un intermédiaire récupère la session créée juste après.
Le phishing par code d’appareil
La connexion se déroule sur le vrai domaine, mais les jetons peuvent être remis à un appareil contrôlé par l’attaquant.
Mesurer une défense au-delà du clic
Le taux de clic ne dit ni si l’accès a réussi, ni si l’attaque a été signalée, ni combien de temps le confinement a pris.