새로운 피싱 툴킷, 비밀번호 재설정 후에도 접근 유지를... 노트

새로운 피싱 툴킷, 비밀번호 재설정 후에도 접근 유지를 위해 패스키 사용

연구원들은 iAuthFlow V2가 공격자가 제어하는 패스키를 등록할 수 있어, 비밀번호가 변경되고 활성 세션이 취소된 후에도 지속적인 접근을 가능하게 한다고 말합니다.