{"id":211046,"date":"2023-05-08T21:21:42","date_gmt":"2023-05-08T19:21:42","guid":{"rendered":"http:\/\/www.sentinelx.de\/blog\/?p=211046"},"modified":"2024-02-10T23:22:36","modified_gmt":"2024-02-10T22:22:36","slug":"2fa-weakness","status":"publish","type":"post","link":"http:\/\/www.sentinelx.de\/blog\/?p=211046","title":{"rendered":"2FA weakness"},"content":{"rendered":"

Ich initiiere einen Chat mit der Bank.
\nIn der Weboberfl\u00e4che steht: “wir haben dir einen Code an deine Mobilfunknummer geschickt. bitte sag uns diesen Code.”
\nIch bekomme eine SMS von einem generischen Absender mit einer generischen Nummer. In der gleichen Unterhaltung sehe ich noch \u00e4ltere Codes. Diese sind zwar mit Kontext – aber von anderen Anbietern.
\nIch kann also nicht sicher gehen, dass die Nummer, die ich gerade eingebe nicht zur Verifizierung bei einem MITM-Angriff verwendet wird. <\/p>\n

2FA muss auch okay richtig umgesetzt sein, ansonsten ist es nur ein kleineres Loch in einem Schweizer K\u00e4se. <\/p>\n","protected":false},"excerpt":{"rendered":"

Ich initiiere einen Chat mit der Bank. In der Weboberfl\u00e4che steht: “wir haben dir einen Code an deine Mobilfunknummer geschickt. bitte sag uns diesen Code.” Ich bekomme eine SMS von einem generischen Absender mit einer generischen Nummer. In der gleichen Unterhaltung sehe ich noch \u00e4ltere Codes. Diese sind zwar mit Kontext – aber von anderen … <\/p>\n

Continue reading “2FA weakness”<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,101,4],"tags":[],"class_list":["post-211046","post","type-post","status-publish","format-standard","hentry","category-gedanken","category-netzfundstucke","category-technik"],"_links":{"self":[{"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/211046","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=211046"}],"version-history":[{"count":1,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/211046\/revisions"}],"predecessor-version":[{"id":211047,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/211046\/revisions\/211047"}],"wp:attachment":[{"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=211046"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=211046"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.sentinelx.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=211046"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}