Kann die Multi-Faktor-Authentifizierung gehackt werden?

Can multi-factor authentication be hacked? wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Genauso wie Bitcoin-ETFs bieten Ethereum-ETFs Anlegern eine bequeme Möglichkeit, in eine Kryptowährung zu investieren, ohne den digitalen Vermögenswert direkt halten zu müssen.
• Die Multi-Faktor-Authentifizierung kann auf vier Arten gehackt werden: Social Engineering, gefälschte Landingpage, Session-Hijacking und SIM-Kartentausch.
• Sie können Ihr Unternehmen vor dem Hacken der Multi-Faktor-Authentifizierung schützen, indem Sie robuste Richtlinien konfigurieren und Hardware-Schlüssel verwenden.

Die Multi-Faktor-Authentifizierung (MFA)ist der Prozess, bei dem ein Benutzer oder ein Gerät mindestens zwei Arten von Kontrollnachweisen im Zusammenhang mit einer bestimmten digitalen Identität erbringt, um Zugriff auf entsprechende Berechtigungen, Rechte, Privilegien und Mitgliedschaften zu erhalten. Die Zwei-Faktor-Authentifizierung (2FA) erfordert genau zwei Nachweise für eine erfolgreiche Authentifizierung und ist eine Untermenge der MFA.

Das Verständnis der Funktionsweise von MFA erfordert ein umfassenderes Verständnis des Konzepts der Authentifizierung. Im Rahmen des Identity and Access Managements (IAM) sind Authentifizierungsfaktoren Sicherheitsmechanismen, die verwendet werden, um nachzuweisen, dass ein Benutzer tatsächlich der ist, der er vorgibt zu sein, bevor ihm Zugriff auf privilegierte Informationen gewährt wird.

Es gibt drei Arten von Authentifizierungsfaktoren: Wissensfaktoren, Besitzfaktoren und inhärente Faktoren.

MFA verlangt, dass Benutzer mindestens zwei dieser Faktoren nachweisen, um ihre Identität zu bestätigen.

Wie können Hacker die Multi-Faktor-Authentifizierung umgehen?

Social Engineering

Social Engineering besteht darin, ein Opfer zu täuschen, damit es privilegierte Informationen preisgibt, die bei einem Cyberangriff ausgenutzt werden können. Diese Angriffsmethode wird am häufigsten eingesetzt, wenn der Angreifer bereits den Benutzernamen und das Passwort des Opfers kompromittiert hat und zusätzliche Authentifizierungsfaktoren umgehen muss.

In diesem Fall gibt sich ein Angreifer als „jemand aus der IT-Abteilung“ oder als anderer vertrauenswürdiger Benutzer aus. Anschließend nutzt er diese Vertrauensposition, um Benutzer zu manipulieren, damit sie wichtige Kontodetails preisgeben. Sobald der Benutzer seine Informationen bereitgestellt hat, kann der Angreifer auf sein Konto und Ihr Unternehmensnetzwerk zugreifen. Er könnte sogar das Passwort dieses Benutzers ändern, sodass dieser den Zugriff auf das Konto verliert.

Diese Angreifer könnten einen Benutzer warnen, dass sein Konto bereits gehackt wurde oder gehackt zu werden droht, wenn er seine Informationen nicht mit dem „vertrauenswürdigen Benutzer“ teilt, der Maßnahmen ergreifen kann, um dies zu verhindern. Ironischerweise führt dies dazu, dass die Benutzer dem Hacker alles geben, was er braucht, um ihre MFA zu umgehen und in ihr Unternehmensnetzwerk einzudringen.

Gefälschte Landingpage

Eine gefälschte Landingpage ist eine betrügerische Website, die so gestaltet ist, dass sie wie eine seriöse und vertrauenswürdige Website aussieht, die Sie bereits kennen und nutzen. Es könnte sich um LinkedIn, Facebook, Gmail oder eine andere beliebte Website handeln. Wenn Sie versuchen, sich auf dieser Website anzumelden, wird Ihr Zugriff verweigert und Ihre Kontoinformationen werden von den böswilligen Akteuren gespeichert. Der böswillige Akteur kann dann die von Ihnen bereitgestellten Informationen verwenden, um die MFA-Sicherheit der authentischen Website oder des authentischen Kontos zu umgehen.

Lesen Sie auch:KI: Chancen und Bedrohungen

Session-Hijacking

Session-Hijacking (oder Cookie-Diebstahl) tritt auf, wenn ein Cyberkrimineller die Anmeldesitzung eines Benutzers über einen Man-in-the-Middle-Angriff kompromittiert. Sitzungscookies spielen eine wichtige Rolle für die Benutzererfahrung (UX) von Webdiensten.

Wenn sich ein Benutzer bei einem Online-Konto anmeldet, enthält das Sitzungscookie die Authentifizierungsinformationen des Benutzers und verfolgt seine Sitzungsaktivität. Das Cookie bleibt aktiv, bis der Benutzer die Sitzung durch Abmelden beendet.

Session-Hijacking ist möglich, wenn ein Webserver Sitzungscookies nicht als sicher kennzeichnet. Wenn Benutzer die Cookies nicht über HTTPS an den Server zurücksenden, können Angreifer das Cookie stehlen und die Sitzung übernehmen, wodurch die MFA umgangen wird.

SIM-Kartentausch

Einmalcodes (OTP) sind eine gängige Methode zur Identitätsüberprüfung durch MFA-Lösungen. In der Regel handelt es sich um einen sechs- oder achtstelligen Code, der per SMS gesendet wird. Durch Eingabe des Codes bestätigen Sie, dass Sie das dem angegebenen Benutzer zugeordnete Mobiltelefon besitzen, was darauf hindeutet, dass Ihre Identität authentisch ist.

Hacker können jedoch Ihren Mobilfunkanbieter kontaktieren und ihn davon überzeugen, einen SIM-Kartentausch durchzuführen. Dies führt dazu, dass die für den Benutzer bestimmten Nachrichten an den Hacker umgeleitet werden. Sie können dann mit dem für Sie bestimmten Bestätigungscode auf Ihr Konto zugreifen. Es bedarf eines gewissen Maßes an Social Engineering, um den Mobilfunkanbieter zum Wechsel der SIM-Karte zu bewegen; die Hacker müssen auch die übrigen Kontodetails kennen, bevor sie diese Methode versuchen.

Sie könnten diese Details im Dark Web erhalten, indem sie eine Datenbank mit Anmeldedaten aus einem früheren Datenleck verwenden oder eine gefälschte Landingpage nutzen.

Lesen Sie auch:Was ist Perplexity AI?

Wie schützen Sie Ihr Unternehmen vor dem Hacken der Multi-Faktor-Authentifizierung?

Konfiguration der Multi-Faktor-Authentifizierung

Durch die Konfiguration Ihrer MFA mit robusten Richtlinien können Sie den Schutz der Konten Ihrer Benutzer stärken. Biometrische Faktoren – wie Fingerabdrucksensoren, Gesichtserkennung (Face ID) und Tastenanschlaganalyse – sind am schwierigsten zu fälschen und erschweren Hackern das Eindringen in Ihre Konten erheblich. Die Integration einer kontextbezogenen und verhaltensorientierten Analyse kann ebenfalls dazu beitragen, unerwünschte Eindringlinge zu verhindern. Dabei werden Faktoren wie der übliche Standort des Benutzers und die Anmeldezeiten erfasst.

Jede Anmeldung, die nicht dem erwarteten Verhaltensmuster entspricht, wird als verdächtig markiert und blockiert.

Hardware-Authentifizierungsschlüssel

Hardware-Schlüssel, insbesondere solche, die die FIDO-2-Prinzipien verwenden, gehören zu den sichersten Identifikationsmethoden. Es ist für einen Hacker sehr schwierig, an die für diese Art von Angriff erforderlichen Informationen und die physische Hardware zu gelangen. Hardware-Schlüssel sind oft manipulationssicher konzipiert, um die Sicherheit Ihres Kontos zu gewährleisten. FIDO 2 ist ein passwortloser Standard, der einfach zu bedienen und sehr sicher ist. Er verwendet Public-Key-Kryptografie, die es einem Hacker praktisch unmöglich macht, einen Weg in Ihr Konto zu finden.

Sie fragen sich vielleicht, warum die Multi-Faktor-Authentifizierung nach dem Lesen dieses Artikels notwendig ist, angesichts der Leichtigkeit, mit der sie kompromittiert werden kann. Es ist fair zu sagen, dass keine Cybersicherheitslösung eine vollständige Undurchdringlichkeit garantieren kann. Hacker suchen immer nach Schwachstellen in Systemen und Methoden, um an private Informationen zu gelangen. Andererseits ist ein Konto mit MFA viel schwieriger zu hacken als ein Konto ohne.