Onderzoekers omzeilen multifactorauthenticatie Azure dankzij te hoog inloglimiet

Beveiligingsonderzoekers van Oasis Security zeggen een manier te hebben gevonden om de multifactorauthenticatie van Microsoft Azure te omzeilen. Dit lukte omdat de inlogperiode voor totp-codes drie minuten duurde en ze het maximaal aantal inlogingpogingen konden omzeilen.