#OTP

有 2FA 一樣可俾人改密碼：漏洞藏喺重設流程同 session

台灣資安署披露，有政府網站將重設驗證碼同登入 OTP 送到瀏覽器，後端又冇重新核實身份，結果攻擊者可以改密碼兼登入管理帳號。件事冇證明 OTP 技術失守，出事嘅係成條帳戶復原流程。