• Как и биткоин-ETF, ETF на Ethereum дают инвесторам удобный способ получить доступ к криптовалюте, не владея цифровым активом напрямую.
  • Многофакторную аутентификацию можно взломать четырьмя способами: социальная инженерия, поддельная страница входа, перехват сеанса и подмена SIM-карты.
  • Вы можете защитить свою компанию от взлома многофакторной аутентификации, настроив строгие политики и используя аппаратные ключи.

Многофакторная аутентификация (MFA)— это процесс, при котором пользователь или устройство предоставляет как минимум два типа подтверждений контроля, связанных с конкретной цифровой личностью, чтобы получить соответствующие разрешения, права, привилегии и членство. Двухфакторная аутентификация (2FA) предполагает, что для успешной аутентификации требуется ровно два подтверждения, и является подмножеством MFA.

Понимание того, как работает MFA, требует более широкого понимания концепции аутентификации. В рамках управления доступом и идентификацией (IAM) факторы аутентификации — это механизмы безопасности, используемые для подтверждения того, что пользователь действительно тот, за кого себя выдаёт, прежде чем предоставить ему доступ к привилегированной информации.

Существует три типа факторов аутентификации: факторы знания, факторы владения и неотъемлемые факторы.

MFA требует, чтобы пользователи подтвердили как минимум два из этих факторов для проверки своей личности.

Как хакеры могут обойти многофакторную аутентификацию?

Социальная инженерия

Социальная инженерия — это обман жертвы с целью раскрытия привилегированной информации, которая может быть использована при кибератаке. Этот метод атаки чаще всего применяется, когда злоумышленник уже скомпрометировал имя пользователя и пароль жертвы и ему необходимо обойти дополнительные факторы аутентификации.

В этом случае злоумышленник выдаёт себя за «сотрудника ИТ-отдела» или другого доверенного пользователя. Затем он использует это доверие, чтобы манипулировать пользователями и вынудить их раскрыть важные данные учётной записи. Как только пользователь предоставил свои данные, злоумышленник получает доступ к его учётной записи и вашей корпоративной сети. Он может даже сменить пароль этого пользователя, лишив его доступа к учётной записи.

Такие злоумышленники могут предупредить пользователя, что его учётная запись уже взломана или находится под угрозой, если он не поделится своими данными с «доверенным пользователем», который может предотвратить это. По иронии судьбы, это приводит к тому, что пользователи передают хакеру всё необходимое для обхода их MFA и проникновения в корпоративную сеть.

Поддельная страница входа

Поддельная страница входа — это мошеннический сайт, созданный так, чтобы напоминать известный и надёжный ресурс, которым вы уже пользуетесь. Это может быть LinkedIn, Facebook, Gmail или другой популярный сайт. Когда вы пытаетесь войти на таком сайте, доступ будет отклонён, а данные вашей учётной записи будут сохранены злоумышленниками. Затем злоумышленник может использовать предоставленные вами данные, чтобы обойти MFA-защиту подлинного сайта или учётной записи.

Читайте также:ИИ: возможности и угрозы

Перехват сеанса

Перехват сеанса (или кража cookie) происходит, когда киберпреступник перехватывает сеанс входа пользователя с помощью атаки типа «человек посередине». Сеансовые cookie играют важную роль в пользовательском опыте (UX) веб-сервисов.

Когда пользователь входит в онлайн-учётную запись, сеансовый cookie содержит данные аутентификации пользователя и отслеживает его активность в рамках сеанса. Cookie остаётся активным, пока пользователь не завершит сеанс выходом из системы.

Перехват сеанса возможен, когда веб-сервер не помечает сеансовые cookie как безопасные. Если пользователи не возвращают cookie на сервер через HTTPS, злоумышленники могут украсть cookie и перехватить сеанс, обойдя MFA.

Подмена SIM-карты

Одноразовые коды (OTP) — распространённый способ проверки личности в MFA-решениях. Обычно это шести- или восьмизначный код, отправленный по SMS. Вводя код, вы подтверждаете, что владеете мобильным телефоном, привязанным к указанному пользователю, что свидетельствует о подлинности вашей личности.

Однако хакеры могут связаться с вашим мобильным оператором и убедить его выполнить подмену SIM-карты. Это приведёт к перенаправлению сообщений, предназначенных для пользователя, злоумышленнику. Затем они могут получить доступ к вашей учётной записи, используя проверочный код, предназначенный для вас. Чтобы убедить мобильного оператора сменить SIM-карту, требуется определённая доля социальной инженерии; кроме того, хакерам необходимо знать остальные данные вашей учётной записи, прежде чем прибегнуть к этому методу.

Эти данные они могут получить в даркнете, используя базу учётных данных, собранных в ходе предыдущей утечки данных, или с помощью поддельной страницы входа.

Читайте также:Что такое Perplexity AI?

Как защитить вашу компанию от взлома многофакторной аутентификации?

Настройка многофакторной аутентификации

Настроив MFA с помощью строгих политик, вы можете усилить защиту учётных записей пользователей. Биометрические факторы — такие как сканеры отпечатков пальцев, распознавание лица (Face ID) и анализ динамики клавиатурного ввода — труднее всего подделать, поэтому злоумышленникам будет гораздо сложнее проникнуть в ваши учётные записи. Включение контекстного и поведенческого анализа также может помочь предотвратить нежелательные вторжения. Он фиксирует такие факторы, как обычное местоположение пользователя и время входа. Любой вход, не соответствующий ожидаемой модели поведения, будет помечен как подозрительный и заблокирован.

Аппаратные ключи аутентификации

Аппаратные ключи, особенно те, которые используют принципы FIDO 2, относятся к одним из самых безопасных методов идентификации. Злоумышленнику очень трудно получить доступ к информации и физическому оборудованию, необходимым для такого типа атаки. Аппаратные ключи часто разрабатываются как защищённые от взлома, чтобы гарантировать безопасность вашей учётной записи. FIDO 2 — это стандарт без пароля, простой в использовании и очень безопасный. Он использует криптографию с открытым ключом, что делает практически невозможным для злоумышленника найти способ получить доступ к вашей учётной записи.

После прочтения этой статьи вы можете задаться вопросом, зачем нужна многофакторная аутентификация, учитывая, как легко её можно скомпрометировать. Стоит признать: ни одно решение в области кибербезопасности не может гарантировать полную неуязвимость. Хакеры всегда ищут уязвимости в системах и способы получить доступ к конфиденциальной информации. С другой стороны, учётную запись с MFA взломать гораздо сложнее, чем без неё.