Ders 4.2: Yardım masasını kandırmak: MFA sıfırlama saldırıları
2023'ten beri birkaç grup, en görünür olarak Scattered Spider olarak izlenen grup, hiçbir istismar kullanmadan büyük şirketlere girdi: BT yardım masasını arıyor, internette bulunan ayrıntılarla bir çalışan (çoğu zaman bir yönetici) gibi davranıyor ve bir parola ya da MFA sıfırlaması istiyorlar. 2023'te kimlik sağlayıcısı Okta müşterilerini tam olarak bu örüntü konusunda uyardı; ardından saldırganlar kendilerine yönetici hakları veriyor ve herhangi bir kullanıcıyı taklit etmek için ikinci bir kimlik sağlayıcısı ekliyordu. Laboratuvarda böyle bir saldırıyı Northwind'in yardım masası kayıtları ve kimlik sağlayıcısı günlüğü üzerinden izliyor ve onu sınırlıyorsun.
17 dk
Bu derste öğreneceklerin
- Yardım masası sosyal mühendisliğini açıklamak
- Kayıtları kimlik sağlayıcısı olaylarıyla ilişkilendirmek
- Bir MFA sıfırlamasından sonra beklenmeyen bir yerden gelen oturumu fark etmek
- Yetki atamalarını ve yeni kimlik sağlayıcılarını bulmak
- Taklide dayanıklı doğrulama tasarlamak
Temel terimler
- Vishing
- Sesli oltalama: telefonla sosyal mühendislik.
- MFA sıfırlama
- Bir kullanıcının kayıtlı etkenlerini yenilerini kaydedebilsin diye kaldırmak.
- Kimlik sağlayıcısı (IdP)
- Birçok uygulama için kullanıcıların kimliğini doğrulayan hizmet.
- Gelen federasyon
- Kullanıcıların oturumunu açmak için başka bir IdP'ye güvenmek; herkesi taklit etmek için kötüye kullanılır.
- Kimlik kanıtlama
- Kimlik bilgisi verip kurtarmadan önce birinin iddia ettiği kişi olduğunu doğrulamak.
← Parola özetlerini taşımak · Tüm dersler · Güvenlik kontrolleri: önleyici, tespit edici, düzeltici →