Хакеры обходят защиту FIDO через межустройственную авторизацию
Операторы фишинговой кампании PoisonSeed начали использовать необычный способ обхода многофакторной защиты FIDO2, задействуя функцию авторизации между устройствами, встроенную в WebAuthn. Атака строится не на уязвимости, а на доверчивости пользователей, которых убеждают подтвердить доступ к корпоративным ресурсам через QR-код или Bluetooth-подключение.
По данным компании Expel, вредоносная схема начинается с перенаправления пользователя на поддельную страницу входа — чаще всего, имитирующую Microsoft 365 или Okta. После ввода логина и пароля данные моментально используются для авторизации на настоящем портале, а пользователю подсовывается QR-код, сгенерированный этим реальным ресурсом. Сканируя его, человек сам даёт злоумышленникам доступ.
Такой подход позволяет обойти физическую проверку FIDO-ключа, поскольку система воспринимает сканирование QR-кода как законное подтверждение входа с другого устройства. В результате хакеры получают доступ к защищённым аккаунтам — без взлома и без необходимости физического присутствия.
Эксперты советуют компаниям ограничить доступ по геолокации, отслеживать регистрацию новых FIDO-ключей и, при возможности, требовать обязательное использование Bluetooth вместо QR-кодов. Отчёт также описывает случай, когда атакующий просто добавил свой ключ в аккаунт жертвы после фишинга — без всякого взаимодействия с пользователем. Это доказывает: даже самые стойкие методы защиты теряют силу, если человек сам даёт «добро» на вход.
похожие материалы
Новая методика ФСТЭК усиливает акцент на управляемости удаленного доступа
ФСТЭК России утвердила методику оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры.
В России запретят продавать SIM-боксы физлицам
С 1 марта 2027 года российские операторы связи не смогут заключать с физическими лицами договоры на использование SIM-боксов.
Трамп разрешил американским правоохранителям проводить кибератаки за рубежом
Президент США Дональд Трамп подписал меморандум, расширяющий возможности американских правоохранительных органов в борьбе с зарубежными киберпреступными группировками.
Chrome блокирует более 7 млрд нежелательных уведомлений на Android ежедневно
Google заявила, что защитные механизмы Chrome в первом квартале 2026 года ежедневно предотвращали более 7 млрд нежелательных уведомлений на Android.
Как бизнесу управлять данными и снижать риски утечек в эпоху ИИ
В новом выпуске «Belyaev_Podcast» эксперты разбирают, где проходит граница между технологическим удобством, законной обработкой данных и цифровой слежкой.
Delta расследует возможную Wi-Fi-атаку на борту самолета после DEF CON
Delta Air Lines расследует появление посторонней Wi-Fi-сети на рейсе 591 из Лас-Вегаса в Атланту.
Половина владельцев iPhone в России больше не доверяет Apple
Ограничения российских приложений в App Store заметно повлияли на отношение пользователей к Apple.
В Москве пройдет форум ITSEC 2026: практика защиты корпоративной инфраструктуры
13–14 октября 2026 года в Москве пройдет Форум ITSEC: Информационная и кибербезопасность России.
Российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в мае 2026 года обнаружили новую кампанию кибершпионажа Armored Likho, нацеленную на организации в России из разных отраслей, включая государственный сектор, ИТ и образование.
Киберэксперт Жданухин: «одна скомпрометированная библиотека может превратить цепочку разработки в канал утечки»
Как сообщает GBHackers, компрометация библиотеки LiteLLM вышла за рамки единичного инцидента с вредоносным пакетом на PyPI.