[Перевод] $2200 ATO, который большинство охотников за багами упустили, слишком рано отказавшись от цели

Охота за багами – это смесь как технических навыков, так и упорства с любопытством. Иногда самые простые баги остаются незамеченными из-за простых предположений. Эта история не о каком-то революционном эксплойте; она о терпении и о том, почему всегда стоит доводить дело до конца.

Цель: Простой вход с использованием OTP

Цель, которую я тестировал — назовем её redacted.com, — была хорошо проработана и прошла множество проверок. Вот как работало приложение:

• Пользователи входили в систему, используя адрес электронной почты.
• На их почту отправлялся одноразовый 6-значный код (OTP).
• Этот код вводился для доступа к аккаунту — никаких паролей.

Механизм был достаточно простым, что делало его идеальным для тестирования уязвимостей OTP, связанных с перебором.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Zero Trust не спасёт, пока у вас включён SMBv1
• Claude Sonnet 4, и это самая защищенная модель? Wasted
• Zerotrust по-пацански #2. Как сделать устройство доверенным
• [Перевод] Я завайбкодил и запустил приложение за три дня. И его взломали. Дважды. Вот что я усвоил
• [Перевод] Полный захват аккаунта стоимостью $1000 — Думайте нестандартно
• Почему синтетические данные редко используются в реальных задачах
• [Перевод] Разбор уязвимости умного Bluetooth-замка
• Персональные AI-ассистенты или как открыть любому человеку свою почту и календарь
• Каким будет фишинг в ближайшем будущем
• 82% зумеров хотят, чтобы бренды обращались к ним на «вы»