Ders 5.10: MFA yorgunluğu ve hesap ele geçirme
MFA parola saldırılarının çoğunu durdurur; bu yüzden saldırganlar MFA adımının kendisine saldırır: kullanıcıyı biri onaylanana kadar bildirim istemleriyle boğmak (MFA yorgunluğu), 'yardım etmek' için aramak, kodları almak için SIM kartları değiştirmek ya da kodu gerçek zamanlı oltalamak. İçeri girdiklerinde kendi cihazlarını kaydeder ve içeride kalmak için posta kutusu kuralları kurarlar. Laboratuvarda Maya'nın hesabını kimlik sağlayıcının oturum açma günlüğünde jq ile inceliyorsun: çalınmış parola, gece 3'te reddedilen 37 istem, tek onay ve saldırganın sonra yaptığı her şey; ardından bildirim ilkesini sağlamlaştırıyorsun.
17 dk
Bu derste öğreneceklerin
- MFA yorgunluğunu, SIM değiştirmeyi ve gerçek zamanlı oltalamayı açıklamak
- JSON günlüklerini jq ile sorgulamak
- Hesap ele geçirme sonrası kalıcılığı tanımak
- Numara eşleştirmeyi ve istem sınırlarını yapılandırmak
- MFA yöntemlerini oltalamaya dirençlerine göre sıralamak
Temel terimler
- MFA yorgunluğu (bildirim bombardımanı)
- Kullanıcı birini onaylayana kadar bildirim istemlerini tekrar tekrar göndermek.
- SIM değiştirme
- Bir mobil operatörü, kurbanın numarasını saldırganın SIM'ine taşımaya ikna ederek SMS kodlarını ve aramalarını almak.
- Ortadaki düşman (AiTM)
- Gerçek girişi aradan geçiren ve MFA'dan sonra oturum çerezini çalan bir oltalama vekil sunucusu.
- Numara eşleştirme
- Uygulama basit bir Onayla düğmesi yerine giriş ekranında gösterilen bir sayıyı ister.
- Oltalamaya dirençli MFA
- Aktarılamasınlar diye gerçek web sitesine bağlı yöntemler: FIDO2 güvenlik anahtarları ve geçiş anahtarları.
← Sabit ve sembolik bağlantılar · Tüm dersler · HTTP ve HTTPS: web nasıl konuşur ve nasıl korunur →