2단계 인증 보안을 우회하는 기술

감사합니다! 핵심 문구를 굵게 표시하여 제가 도와드리고 싶은 특정 문장이나 텍스트가 있으면 공유해 주시면 바로 도와드리겠습니다.

해커 로이는 백엔드 데이터베이스에서 비밀 값을 추출하여 이중 인증을 우회하는 데 성공했습니다.

How Hackers Bypass Two-Factor Authentication (2FA)?!

2단계 인증 우회 방법 소개 및 방법

비밀번호 획득 후 2단계 인증의 문제점에 대해 설명합니다.

일회용 비밀번호를 위해 휴대폰을 해킹할 것을 제안합니다.

인증자의 비밀값을 얻기 위해 백엔드 데이터베이스를 해킹하는 방법에 대해 설명합니다.

해커, 웹사이트, 목표 '비밀 값'이 있는 데이터베이스 등 시나리오를 소개합니다.

알려진 비밀번호로 로그인하는 방법을 설명합니다.

2단계 인증을 위한 QR 코드 생성을 표시합니다.

QR코드 이미지를 저장하고 도구(read_qr.py)를 사용하여 분석합니다.

QR코드에서 비밀값을 추출합니다.

추출한 비밀 값을 인증자에 추가합니다.

백엔드 데이터베이스에서 비밀 값에 액세스하기

추출된 비밀값을 사용하여 2단계 인증을 설정합니다.

sqlite3를 사용하여 데이터베이스를 쿼리하고 사용자 테이블을 찾습니다.

특정 이메일에 대한 사용자 테이블의 '일급 비밀' 값을 쿼리합니다.

휴대폰에서 QR 코드가 직접 스캔되지 않은 이유를 설명합니다.

SQL 인젝션을 통해 유효한 비밀번호 없이 로그인할 수 있는 시나리오에 대해 설명합니다.

2단계 인증 값을 얻기 위해 백엔드 데이터베이스를 해킹해야 한다는 점을 강조합니다.

버프 스위트를 사용하여 네트워크 요청을 가로채고 분석합니다.

요청을 가로채서 리피터로 보내는 것을 표시합니다.

데이터베이스 스키마에 액세스하기 위해 취약한 쿼리를 사용하는 방법에 대해 설명합니다.

데이터베이스에서 정보를 검색하기 위해 페이로드를 구체화합니다.

사용자 정보 및 일급 비밀 가치 검색

쿼리 결과를 표시하여 데이터베이스의 다양한 테이블을 표시합니다.

'사용자' 테이블에 초점을 맞춰 대상 정보를 찾습니다.

'사용자' 테이블 내에서 '일급 비밀' 열을 찾습니다.

새 페이로드를 사용하여 사용자 테이블에서 이메일, 비밀번호, 일급 비밀을 직접 쿼리합니다.

대상 사용자의 일급 비밀 값을 포함한 사용자 정보를 검색합니다.

인증자에 비밀값을 추가하고 로그인 성공하기

검색된 일급 비밀 값을 Google 인증서에 추가합니다.

Google 인증기에서 생성된 6자리 PIN을 가져옵니다.

획득한 PIN을 사용하여 로그인을 시도합니다.

2단계 인증 토큰을 제공한 후 로그인에 성공했습니다.

백엔드 데이터베이스에 액세스하여 해킹에 성공한 내용을 요약합니다.