در حالی که بسیاری عقیده دارند سیستم تایید هویت دو مرحله ای راهکاری عالی برای جلوگیری از هک سیستم است، نقص های امنیتی آن رفته رفته در حال آشکار شدن است.
یکی از کسانی که از طرفداران پر و پا قرص سیستم تایید هویت دو مرحله ای به شمار می رود «کوین میتنیک»، مسئول ارشد هک کمپانی امنیتی KnowBe4 است، حالا اما خود او با انتشار یک ویدئو چگونگی استفاده از این سیستم برای هک حساب کاربری لینکدین را نشان داده است.
این روش - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - که از اصول فیشینگ پیروی می کند مستلزم ایمیلی است که بسیار شبیه به سایت اصلی باشد، برای مثال در این سناریو به جای آدرس LinkedIn.com از llnked.com استفاده شده. این روش تا کنون بارها کارایی خود را نشان داده چرا که ساختار مغز انسان اغلب - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - روی کلمات - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - ابتدایی و انتهایی تمرکز کرده و به حروف میانی چندان توجهی نمی کند.در مرحله بعد کاربر - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - با کلیک روی لینک موجود در ایمیل وارد سایتی کاملا مشابه با Linkedin اما با دامنه llnked می شود. برخی کاربران هوشیار در - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - این مرحله متوجه فیشینگ می شوند اما بسیاری دیگر به دام هکرها می افتند.
سایت مذکور به گونه ای طراحی شده که به محض ورود اطلاعات کاربری و - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - کیک روی Sign in تایید هویت دو مرحله ای فعال شده و کوکی موقتی را برای دسترسی ایمن به سایت ایجاد می کند.
هکر پس از این فرایند می تواند نام کاربری، رمز عبور و کوکی را به سرقت ببرد، هرچند در این مرحله حتی - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - به نام کاربری و رمز عبور هم نیازی نیست. میتنیک برای ورود به حساب کاربری، - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - سایت اصلی لینکدین را باز کرده و کوکی موقت را در قسمت ابزارهای - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - توسعه دهندگان مرورگر کپی می کند. - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - بدین ترتیب با رفرش صفحه دسترسی به حساب کاربری فراهم می شود.
هدف میتنیک از انتشار ویدئو نمایش ضعف های تایید هویت - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - دو مرحله ای - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - و لزوم توجه به - تعمیرات تلویزیون مارشال در شهر گنبد کاووس استان گلستان - معیارهای امنیتی حتی در صورت استفاده از این سیستم است.