中国のハッカー集団、2要素認証をかいくぐり政府機関などを攻撃--研究者が発表

中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見したと、セキュリティ研究者らが発表した。 一連の攻撃は、サイバーセキュリティ業界が「APT20」と名付けて追跡している集団によるものだと、オランダのサイバーセキュリティ企業Fox-ITは先週公開したレポートで述べた。この集団は中国政府の指示で活動しているとみられている。 この集団の主な標的は、政府機関とマネージドサービスプロバイダー（MSP）だった。政府機関とMSPは、航空、医療、金融、保険、エネルギーのほか、賭博や物理的な錠といったニッチな分野にも取り組んでいた。 APT20による最近の活動 Fox-ITのレポートにより、この集団のこれまでの活動において不明だった部分が明らかになった。APT20は2011年からハッキング活動に従事しているが、2016～2017年に活動形態の変更があり

[daybeforeyesterday]

うーむ

[taguch1]

物理キーは単なるアプリのロックにつかってただけで、プロトコル上は2Factorではなかったってことか。一応2要素認証の話ではあるよね？

[efcl]

VPNをバックドアとして使う。 ソフトウェアが発行する有効なワンパスワードを使う

[k-takahashi]

『中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていた』　中国関連は危険

[tarchan]

＞中国政府が関与するハッカー集団が最近の一連の攻撃において、2要素認証（2FA）をかいくぐっていたことを発見した

[Dursan]

書いてあるのは2要素認証のことじゃなくて2段階認証のことだす。