パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Googleの2段階認証を突破する方法が発見される」記事へのコメント

  • ユーザ名とパスワードが分かっていれば、2段階認証を無効化できるってこと?

    • by Anonymous Coward on 2013年02月27日 17時21分 (#2333709)

      (1) ユーザー名とアプリ固有パスワードのセットを何らかの方法で盗む
      (2) Googleのログイン系のバグを付き、(1) で得た情報だけからセキュリティ設定を呼び出せる
      (3) セキュリティ設定でパスワードリセット用のリンクを送るバックアップメールアドレスを設定
      (4) パスワードリセットする
      (5) アカウントを乗っ取ってウハウハする

      親コメント

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...