• Elvith Ma'for@feddit.org
      link
      fedilink
      English
      arrow-up
      0
      ·
      2 days ago

      User accounts with MFA were protected from this attack.

      Klingt aber eher danach, als wäre da das eingegebene Passwort beim Login abgeflossen während der Attacke und nicht aus der DB extrahiert. Sonst wäre der 2FA Key ja auch weg, oder?

      Außer die haben den 2FA Code per Mail oder SMS o.ä. geschickt und es gibt kein Secret in dem Sinne…