Phishing per įrenginio kodą apeina Microsoft prieigos raktus
Phishing atakos per įrenginio kodą
Push Security praneša, kad stebi daugiau nei 25 phishing rinkinius, kurie naudoja įrenginio kodą, siekdami apeiti daugiafaktorinę autentifikaciją. Ši technika gali apeiti net ir tokias pažangias apsaugos priemones kaip Microsoft prieigos raktai.
Atakos mechanizmas
Šios atakos taikosi ne į prisijungimo formas, bet į OAuth 2.0 autorizacijos sluoksnį. Tai reiškia, kad net ir tie autentifikacijos būdai, kurie yra atsparūs phishing atakoms, gali būti pažeidžiami.
OAuth 2.0 pažeidžiamumas
OAuth 2.0 yra plačiai naudojamas autorizacijos protokolas, kuris leidžia trečiosioms šalims pasiekti vartotojo duomenis be tiesioginio slaptažodžio pateikimo. Tačiau šis protokolas gali būti pažeidžiamas, jei atakos nukreiptos į jo autorizacijos procesus.
Apsaugos priemonių svarba
Ši situacija pabrėžia būtinybę nuolat atnaujinti ir tobulinti apsaugos priemones, siekiant apsisaugoti nuo vis sudėtingesnių ir išradingesnių kibernetinių atakų. Organizacijos turi būti budrios ir užtikrinti, kad jų autentifikacijos mechanizmai būtų kuo saugesni.
