Эксперты предупреждают о новом способе обхода двухфакторной аутентификации в Windows

Исследователь безопасности mr.dox разработал новый метод атаки с использованием Microsoft Edge WebView2 для кражи учётных данных, обхода двухфакторной аутентификации и доступа к файлам cookie. Этот метод получил название WebView2-Cookie-Stealer, он позволяет злоумышленникам

получить широкие возможности в плане авторизации в онлайн-сервисах.

С помощью WebView2 разработчики могут встраивать веб-контент в свои приложения для Windows, а браузер Microsoft Edge использует данный элемент для отображения этого контента. Богатая функциональность WebView2 делает его

…
login