سايبر سيكيوريتي بالعربي

بنشرح ثغرة أمنية خطيرة بتسمح بخطاف حسابات المستخدمين حتى لو مفعلين خاصية المصادقة الثنائية (2FA). الباحث اكتشف إن النظام فيه ضعف في ربط التوكنات، وده مكنه من طلب كود التحقق لأي حساب وتخطى مرحلة كلمة السر تماماً. عشان يكمل الهجوم، استخدم تقنية التخمين (Brute Force) للوصول للكود الصحيح المكون من 6 أرقام. الباحث قدر يتغلب على أنظمة الحماية وتحديد عدد المحاولات عن طريق تغيير عنوان الـ IP بشكل مستمر با...