Transcript · English → Portuguese
Bypassing Two-Factor Authentication Techniques
Vou mostrar como hackers burlam a autenticação de dois fatores.
Este método específico funciona mesmo se você tiver a senha mais forte do
mundo inteiro.
mundo. Isto é apenas para fins educacionais,
e você jamais deve
usar isto para prejudicar alguém. Pense neste método como ter uma
pulseira em um
parque de diversões para provar que você pode ir nos brinquedos,
em vez de precisar
mostrar sua identidade todas as vezes.
Este método é chamado de sequestro de sessão.
Aqui está o ataque em um ambiente de teste vulnerável.
Na sua primeira conta, clique com o botão direito em qualquer lugar da página
e selecione
Inspecionar, ou pressione Control + Shift + I.
Isso abre as Ferramentas do Desenvolvedor. Vá para a aba Aplicação e depois
Cookies. Você verá o ID da sessão. Copie esse valor.
Agora abra outro navegador no qual você esteja conectado a uma conta diferente.
Vá até o mesmo site e abra a mesma seção Cookies,
encontre o ID da sessão e substitua-o pelo que você copiou
da primeira
conta. Atualize a página. Agora você está conectado à
primeira conta. Você burlou completamente a senha e os dois
fatores de autenticação. Você entrou assim, sem mais nem menos. Isto é
exatamente por isso que você nunca deve permanecer conectado em computadores públicos.
Sempre saia regularmente de todos os dispositivos e tenha cuidado com redes Wi-Fi
públicas. Agora, isto foi só uma amostra.
Se quiser realmente dominar estas técnicas e entender a cibersegurança
desde os
fundamentos, ensino tudo isso em profundidade no meu curso
intensivo.
Link na bio se quiser ir além do básico.
End of transcript · 267 words · machine translated
Original transcript (English)
I'm gonna show you how hackers bypass two-factor authentication. This specific method works even if you have the strongest password in the entire world. This is for educational purposes only, and you should never
use this to harm anyone. Think of this method like having a wristband at a theme park to prove that you can go on the rides, rather than having to show your ID each time.
This method is called session hijacking. Here's the attack on a vulnerable test environment. On your first account, right-click anywhere on the page and select Inspect, or press Control plus Shift plus I.
This opens Developer Tools. Go to the Application tab, then Cookies. You'll see the session ID. Copy that value. Now open another browser where you're logged into a different account. Navigate to the same site, open the same Cookies section, find the session ID, and replace it with the one you copied
from the first account. Refresh the page. You're now logged into the first account. You completely bypass the password and two FA. You're in, just like that. This is exactly why you should never stay logged in on public computers.
Always sign out of all devices regularly and be careful on public Wi-Fi. Now, this was just a glimpse. If you want to really master these techniques and understand cybersecurity from the ground up, I teach all of this in depth in my boot
camp. Link in bio if you wanna go further than just the basics.
