Account takeover è la presa di controllo di un account legittimo da parte di chi non ne è il titolare, e oggi assomiglia molto meno a un colpo ingegnoso che a una catena di montaggio. La ragione è che il presupposto su cui poggiava la sicurezza degli accessi, la segretezza della password, è venuto meno: le password non sono più segrete, sono già state rubate a miliardi e circolano in liste pronte all’uso. Un attaccante che vuole impossessarsi di un account, nella maggior parte dei casi, non deve violare nulla. Deve solo provare le credenziali giuste, e farlo su scala industriale. Questo cambia...
Tecnologia & Digitale
Account takeover: non è un attacco, è una catena di montaggio
Fonte: ICT Security Magazine
