• Эксперты предупреждают, что Фидо не поддерживается в доступе к идентификатору Entra
  • Это запускает механизм регистрации резервного завышения, который может быть записан
  • Введение должно быть настроено, говорят исследователи, говорят исследователи

Приложения Authenticator на основе FIDO считаются одной из самых сильных практических защит от фишинга и референциальной кражи, но это не без слабых сторон после последних исследований из PressionPoint.

Исследователи компании утверждают, что они нашли способ привязать цель отказаться от аутентификации на основе FIDO для более слабого метода регистрации, который можно принять при трафике.

Source