Vượt qua hoàn toàn hệ thống đăng nhập OTP 1FA của eMudhra

Chuyện gì đã xảy ra

Bài báo nói rằng có thể bỏ qua hoàn toàn bước đăng nhập bằng OTP của eMudhra. Hệ thống này chỉ có một lớp xác thực (1FA), nên khi lớp đó bị vượt qua, kẻ xấu có thể vào tài khoản mà không cần mã xác nhận. Phần văn bản trong bài báo bị lỗi và không đầy đủ, nên chi tiết kỹ thuật cụ thể không rõ ràng.

Hiểu đơn giản

Đăng nhập một lớp chỉ dựa vào một thứ, thường là mật khẩu. Mã OTP là lớp thứ hai, giống như một chiếc khóa thứ hai trên cửa. Nhưng nếu hệ thống chỉ có một lớp xác thực, mã OTP có thể không phải là lớp bảo vệ duy nhất. Khi có lỗ hổng, kẻ xấu có thể đi thẳng qua.

Vì sao điều này quan trọng

Các hệ thống chữ ký số và xác thực điện tử được dùng để bảo vệ giao dịch và thông tin cá nhân. Nếu có thể vượt qua đăng nhập hoàn toàn, dữ liệu của người dùng có thể bị lộ. Vì vậy, các tổ chức cần kiểm tra và vá lỗi nhanh chóng.

Cần theo dõi

• Xem eMudhra có xác nhận lỗ hổng và đưa ra bản vá hay không.
• Xem có bằng chứng về việc kẻ xấu đã lợi dụng lỗi này hay chưa.
• Theo dõi các hướng dẫn bảo mật mới dành cho người dùng.