Uber & Thycotic：密码库是一个巨大的安全漏洞吗？

太長; 讀書

安全性很复杂，管理凭证很困难。一名 17 岁的黑客 TeaPot 获得了 Uber 承包商的凭据，并开始反复向他们发送多因素身份验证请求。一旦承包商生气并点击接受，他们的帐户就被用来访问带有管理员凭据的脚本，进入优步的密码库 Thycotic，从而使他们可以访问几乎所有其他内容。