صيد سمك الطُعم عبر أكواد الأجهزة: التهديد الأسرع نموًا بحلول 2026
تطور صيد سمك الطُعم عبر أكواد الأجهزة إلى تهديد واسع النطاق في أقل من ستة أشهر، بعد أن كان تقنية متخصصة. يعتمد هذا التهديد على استغلال منح OAuth 2.0 لتسريع عملية الوصول إلى الرموز.
لماذا يهم هذا الخبر؟
يشير هذا التطور السريع إلى الحاجة الملحة لتعزيز تدابير الأمان في الأجهزة الذكية وتطبيقاتها، مع التركيز على آليات المصادقة القوية وتوعية المستخدمين بالمخاطر المحتملة.
سياق الخبر
Device code phishing - the abuse of the OAuth 2.0 device authorization grant to steal access tokens - has evolved from a niche red-team technique to an industrial-scale threat in under six months. Designed for input-constrained devices like smart TVs, printers, and so on, the device authorization login flow has been adopted by a wide range of apps and use-cases that it wasn't originally
فتح الخبر الأصلي
