UniFi двухфакторная аутентификация под угрозой эксплуатации?

UniFi двухфакторная аутентификация под угрозой эксплуатации?, UniFi Protect

NPeter0097

Guest

17.02.2025 00:38:00

Привет, несколько дней назад я заметил, что мой метод двухфакторной аутентификации (2FA) для входа в аккаунт изменился без моего ведома с стороннего 2FA приложения на стандартное UniFi Verify. Через несколько минут после этого я начал замечать, что push-уведомления из моих приложений UniFi Protect и Network перестали отправлять оповещения. Чтобы всё заработало снова, мне пришлось выйти из всех приложений и сбросить мой метод 2FA. Такое поведение вызывает серьёзную обеспокоенность, и, как мне кажется, это эксплуатация в функциях безопасности, позволяющая третьей стороне обойти защиту, заставляя систему включать приложение Verify в качестве 2FA для пользователей аккаунтов. Я выкладываю это здесь, чтобы узнать, сталкивался ли кто-нибудь с подобной проблемой?

waterside Guest	#2 23.02.2025 23:53:00 Двухфакторная аутентификация (2FA) — это многофакторная аутентификация (MFA), но именно с двумя факторами, а не с тремя. MFA — это более одного фактора, а 2FA — ровно два фактора.

Mav2u Guest	#3 23.02.2025 21:54:00 Двухфакторная аутентификация — лучший выбор.

waterside Guest	#4 17.02.2025 03:59:00 @UI-Team, возможно, вам тоже стоит создать заявку через https://account.ui.com/requests, если что-то подобное произошло.

Читают тему (гостей: 1)