Artículos por etiqueta: bank-security

Evadiendo 2FA en el banco: ataque de fuerza bruta

Desglose de pentest: cómo se rompe el código SMS de 4 dígitos de un banco en 35 seg sin límites. Análisis de API, exploit de JS, CWE-307, recomendaciones. Para desarrolladores y pentesters.