Исследователи в области безопасности разработали новую атаку, которая позволяет злоумышленникам с привилегированным доступом регистрировать поддельного поставщика многослойной аутентификации (MFA). Этот метод может использоваться для кражи паролей пользователей во время легитимных попыток входа в систему.

Атака заключается в том, что злоумышленники создают фальшивый MFA-поставщик, который выглядит как легитимный. Когда пользователь пытается войти в свою учетную запись, он проходит процесс аутентификации, который на самом деле контролируется мошенниками. Таким образом, злоумышленники могут перехватить вводимые пользователем пароли и другие учетные данные.

Подобная уязвимость представляет серьезную угрозу для безопасности пользователей, так как многие компании активно используют многослойную аутентификацию для защиты своих систем. Важно отметить, что данная атака может быть осуществлена даже при наличии дополнительных мер безопасности, что делает её особенно опасной.

Эксперты рекомендуют пользователям быть особенно внимательными к процессу входа в свои учетные записи и проверять, что MFA-поставщик действительно является легитимным. Также настоятельно рекомендуется использовать только проверенные и надежные решения для многослойной аутентификации.

Организациям следует также проводить регулярные проверки своих систем безопасности и обучать сотрудников методам защиты от подобных атак. Важно помнить, что злоумышленники постоянно ищут новые способы обойти системы безопасности, и только бдительность может помочь предотвратить инциденты.

Исследователи безопасности продолжают работать над выявлением и устранением уязвимостей, связанных с MFA, однако пользователи должны также принимать активные меры для защиты своих данных.

Источник новости:
BleepingComputer

Читать полностью