当心，谷歌MFA验证拦不住这类网络钓鱼攻击
发布时间：2022-03-17 11:35:10 所属栏目：电商 来源：互联网
导读：众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。 即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为防范网络钓鱼的有效方法，被企业广泛部署。
|
众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。 即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为防范网络钓鱼的有效方法，被企业广泛部署。 但是，安全研究人员发现，一种新型的网络钓鱼攻击却可以绕过MFA，企业用户需密切注意。其具体的攻击方法是，攻击者利用VNC屏幕共享系，让目标用户直接在攻击者控制的服务器上登录其帐户，因此可绕过MFA。 对此，mr.d0x琢磨出一种新型的网络钓鱼攻击技术，他利用noVNC 远程访问软件和以 kiosk 模式运行的浏览器，来显示在攻击者服务器上运行，但在受害者浏览器中显示的电子邮件登录提示，顺利绕过了MFA。 VNC 是一个远程访问软件，允许远程用户连接并控制已登录用户的桌面。大多数人通过专用VNC客户端连接到VNC服务器，这些客户端以类似于 Windows 远程桌面的方式运行。但是，noVNC程序却允许用户通过单击链接直接从浏览器内连接到VNC服务器，这就给了攻击者绕过MFA的可能性。 由于攻击者的VNC服务器以kiosk模式运行浏览器，即以全屏模式运行浏览器，因此当目标用户点击链接时，他们只会看到目标电子邮件服务的登录页面并正常登录。这意味着，用户所有的登录尝试将直接发生在远程服务器上。 而一旦用户登录了该账户，攻击者可在用户不知情的情况下，利用各种工具窃取账号密码和安全令牌。因此这种攻击技术可以绕过MFA，用户将会在攻击者的服务器上输入验证密码，授权设备进行下一次的登录。 结语 如果此类攻击仅针对少数人使用，那么攻击者只需通过VNC会话登录他们的电子邮件帐户，就可以授权设备在未来顺利登录该帐户。 由于VNC允许多人监控同一个会话，那么攻击者可以在帐户登录后断开和目标用户的会话，并在稍后连接到同一会话以访问该帐户及其所有电子邮件。 虽然这种攻击方式尚未出现，但是mr.d0x却表现出忧虑，他认为未来类似的攻击方式很有可能会出现。因此企业和用户应提前做好相应的应对措施，提高自己的警惕性，避免陷入邮件钓鱼攻击的陷进之中。 mr.d0x表示，不论钓鱼邮件的攻击方式如何变化，最有效的防护建议万变不离其宗：不要点击陌生邮件里的链接，不要下载陌生邮件里的文件，对于一切陌生的电子邮件保持怀疑的态度。  （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读