Các nhà nghiên cứu tiết lộ chi tiết về lỗi hiện đã được vá trong cơ chế xác thực đa yếu tố (MFA) của Box có thể bị lạm dụng để bỏ qua xác minh đăng nhập dựa trên SMS.
Các nhà nghiên cứu của Varonis cho biết trong một báo cáo "Sử dụng kỹ thuật này, kẻ tấn công có thể sử dụng thông tin đăng nhập...