OAuth-Lücke: ARToken und Umbrij umgehen Zwei-Faktor-Schutz

OAuth-Lücke: ARToken und Umbrij umgehen Zwei-Faktor-Schutz

Sicherheitsforscher schlagen Alarm: Gleich mehrere ausgeklügelte Kampagnen zielen auf die Cloud-Dienste von Microsoft und Google ab. Die Angreifer nutzen Schwachstellen in OAuth-Authentifizierungsabläufen, um den als sicher geltenden Zwei-Faktor-Schutz zu umgehen und sich dauerhaften Zugriff auf Unternehmenskommunikation zu verschaffen.ARToken und Umbrij:…