Многофакторная аутентификация заметно усложняет взлом аккаунта, но не закрывает все пути для атаки. Злоумышленникам часто не нужно ломать TOTP или WebAuthn напрямую: достаточно найти ошибку в проверке одноразового кода, восстановлении доступа или настройках второго фактора. Основные способы обхода MFA разберут 29 октября в 19:00 МСК на открытом онлайн-практикуме CyberED по защите MFA. В программу вошли типовые уязвимости веб-приложений и примеры