Фишеры могут обойти многофакторную аутентификацию с помощью Microsoft WebView2 https://xakep.ru/2...

[Zagreb]

Фишеры могут обойти многофакторную аутентификацию с помощью Microsoft WebView2
https://xakep.ru/2022/06/27/webview2-phishing/

XAKEP
Фишеры могут обойти многофакторную аутентификацию с помощью Microsoft WebView2

ИБ-эксперт, известный под ником mr.d0x, разработал новую технику атак, которая злоупотребляет приложениями Microsoft Edge WebView2 для кражи аутентификационных файлов cookie. Теоретически это позволяет обойти многофакторную аутентификацию при входе в украденные…