Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)