Исследователь в области безопасности Entra ID Дирк-Ян Моллема продемонстрировал, что малварь, уже запущенная в активной сессии Windows, может незаметно использовать ключ Windows Hello для Business жертвы для аутентификации в Microsoft Entra ID. Это открывает злоумышленнику возможность установить долгосрочный доступ к облаку, зарегистрировать контролируемое устройство, получить токен первичного обновления (PRT) и добавить дополнительные методы аутентификации в соответствии с политиками арендатора.

Данная уязвимость представляет серьезную угрозу для организаций, использующих Windows Hello для Business, так как позволяет злоумышленникам получать доступ к ресурсам и данным, минуя стандартные механизмы безопасности. Важно отметить, что атака может быть выполнена без ведома пользователя, что делает её особенно опасной.

Специалисты по кибербезопасности рекомендуют организациям обратить внимание на свои политики безопасности и рассмотреть возможность внедрения дополнительных мер защиты. Это может включать в себя более строгие требования к аутентификации, а также регулярный мониторинг активных сессий пользователей.

Кроме того, важно обучать сотрудников методам распознавания потенциальных угроз и соблюдения правил безопасности, чтобы минимизировать риски, связанные с использованием Windows Hello для Business.

Эксперт Дирк-Ян Моллема подчеркивает, что для защиты от подобных атак необходимо постоянно обновлять системы безопасности и следить за новыми уязвимостями. Как показывает практика, злоумышленники постоянно ищут новые способы обхода существующих мер защиты, и организации должны быть готовы к этому.

Источник новости:
The Hacker News

Читать полностью