MFA chống phishing: vì sao nên chuyển sang FIDO2 và passkey
OTP qua SMS và thông báo đẩy có thể bị vượt qua bằng AiTM hoặc MFA fatigue. FIDO2 gắn xác thực với tên miền nên chống được trang giả mạo.
BTBan biên tậpBiên tập & Phân tích
0 lượt xem
Các bộ công cụ adversary-in-the-middle (AiTM) đứng giữa nạn nhân và trang đăng nhập thật, đánh cắp cookie phiên sau khi người dùng nhập OTP.
FIDO2/WebAuthn ký thử thách gắn với origin của trang, nên khóa sẽ không hoạt động trên tên miền giả mạo.
- Ưu tiên khóa bảo mật phần cứng cho quản trị viên.
- Bật number matching nếu vẫn dùng push MFA.
- Kết hợp Conditional Access và giám sát đăng nhập bất thường.
BT
Ban biên tậpXem tất cả bài viết →
Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Bài viết liên quan
Cùng chuyên mục & chủ đề
FAA phát tải không khiếm khuyết, FBI đang kiểm tra cập nhật phần mềm
14/11/2026SecurityWeek· Quốc tế EN
![[Video] Từ phim “Trại buôn người” đến cảnh báo tội phạm](/media/2026/11/06f8b4326c3bbaf5637a.avif)
[Video] Từ phim “Trại buôn người” đến cảnh báo tội phạm
14/11/2026Nhân Dân · Phòng chống tội phạm công nghệ cao· Trong nước
Nhóm tấn công Trung Quốc tự động hóa tấn công vào doanh nghiệp bán dẫn và tổ chức quốc phòng Mỹ
14/11/2026GovInfoSecurity· Quốc tế EN
Cảnh báo sai sót trong sử dụng nhận dạng khuôn mặt
13/11/2026The Register Security· Quốc tế EN