一般安全与最新趋势

중간자 피싱 (AiTM)AiTM

定义

利用实时代理拦截登录会话令牌,从而绕过MFA的一种快速蔓延中的钓鱼手法。

这种攻击打破了"开了MFA就安全"的固有认知,且正在迅速增多——一旦令牌被窃取,即便密码和MFA均完好无损,账户依然会被打开。容易被忽视的一点:普通MFA无法阻止此类攻击——必须叠加抗钓鱼MFA(通行密钥/FIDO2)以及异常会话/设备检测能力。