Способы обхода двухфакторной аутентификации

Если у вас есть, вера в то, что второй фактор, это 100% защита, то вы просто редко читаете новости по информационной безопасности. А там пишут, что MFA периодически обходят хакеры. Как это делают - лучше всем знать. Краткая сводка 00:00:00 Заставка 00:00:12 Двухфакторная аутентификация не является стопроцентной защитой 00:01:02 Обход аппаратного токена YubiKey 00:01:17 Использование встроенного bypass или явный обход MFA 00:02:17 Использование аккаунтов, в которых нет MFA 00:02:32 Кража сертификат подписи SAML 00:03:01 Используют уже авторизованную сессию 00:03:24 MFA и 2FA использовать важно!