駭客利用Microsoft Edge WebView2來繞過雙因素認證機制 - iThome Online

資安研究人員展示如何利用客製化的WebView2程式，將鍵盤側錄程式注入微軟的合法登入頁面上，並將使用者所輸入的憑證資訊回傳給遠端伺服器

mr.d0xMicrosoft Edge WebView2JavaScriptChromeCookie Microsoft Edge WebView2HTMLCSSJavaScriptMicrosoft Edge mr.d0xWebView2WebView2WebView2 WebView2JavaScriptJavaScriptmr.d0xWebView2 WebView2Cookie… [+120 chars]

full article...