双重验证（2FA）几乎是当下最靠谱的账户安全保护措施了，但传奇黑客 凯文·米特尼克 却发现了一个新的安全漏洞，通过向用户发送钓鱼登录页面，然后窃取用户名、密码和会话 cookie，就可以绕过双重验证。 这位 15 岁就成功入侵北美防空指挥系统的 KnowBe4 首席黑客官（CHO）在一段公开的视频中演示了如何进行入侵。他通过诱导受害者访问类似于“LunkedIn.com”这样容易与知名网站混淆的域名，记录用户名、密码和双重验证码，便可以获取相关信息以及 cookie 文件。一旦完成这个步骤，...