Wie Hacker die Multi-Faktor-Authentifizierung umgehen können

Multi-Faktor-Authentifizierung (MFA) ist ein Authentifizierungsprotokoll, das Benutzer nach zusätzlichen Faktoren fragt, um sich bei ihren Konten anzumelden. Zu diesen zusätzlichen Faktoren gehören:

Etwas, das Sie wissen: Dies kann ein Passwort, eine PIN-Nummer oder eine Antwort auf eine Sicherheitsfrage sein.

Etwas, das Sie haben: Dies kann ein Mobiltelefon, ein Hardware-Token, ein Schlüsselanhänger, ein Sicherheitsschlüssel usw. sein.

Etwas, das Sie sind: Dazu gehören biometrische Informationen wie Fingerabdrücke, Gesichtserkennung, Netzhautscan oder Spracherkennung.

Benutzer müssen mindestens zwei dieser zusätzlichen Faktoren angeben, um ihre Identität zu überprüfen.

Wie können Cyberkriminelle die Multi-Faktor-Authentifizierung umgehen?

Hacker können MFA auf die gleiche Weise umgehen wie die Zwei-Faktor-Authentifizierung, bei der es nur einen Benutzernamen und ein Passwort gibt. Im Folgenden sind einige der gängigsten Möglichkeiten aufgeführt, wie MFA umgangen werden kann:

Soziale Entwicklung

Social-Engineering-Techniken wie Phishing sind eine gängige Methode für Angreifer, an Anmeldeinformationen zu gelangen. In manchen Fällen versuchen sie beispielsweise, sich beim Cloud-Dienstanbieter einer Organisation anzumelden, der eine SMS-Nachricht mit dem Bestätigungscode an den Kontoinhaber sendet. Der Hacker sendet dann eine E-Mail an den Kontoinhaber und bittet ihn um den Bestätigungscode. Damit dies funktioniert, muss der Hacker den Benutzer natürlich davon überzeugen, dass es sich um eine vertrauenswürdige Entität handelt. In manchen Fällen sendet der Hacker eine E-Mail an einen ahnungslosen Mitarbeiter, um an einige grundlegende persönliche Informationen zu gelangen. Anhand dieser Informationen könnten sie dann versuchen, den Dienstanbieter anzurufen und ihm zu erklären, dass ihr Konto gesperrt wurde und sie Hilfe benötigen, um wieder Zugang zu erhalten.

Einwilligungs-Phishing

Eine weitere Social-Engineering-Technik, die immer beliebter wird, ist das sogenannte „Consent-Phishing“. Hier präsentieren Hacker dem Benutzer etwas, das wie eine legitime OAuth-Anmeldeseite aussieht. Der Hacker fordert die benötigte Zugriffsebene an und kann bei Gewährung des Zugriffs die MFA-Überprüfung umgehen.

Rohe Gewalt

Einer der Hauptvorteile der Multi-Faktor-Authentifizierung besteht darin, dass sie es Hackern erheblich erschwert, Kontopasswörter brutal zu erraten. Das macht es zwar schwieriger, aber nicht unmöglich. Hacker können beispielsweise in sozialen Medien nach Fotos des Benutzers suchen und diese nutzen, um MFA zu umgehen, das die Gesichtserkennung als zusätzlichen Faktor nutzt. In einigen extremen Fällen versuchen sie möglicherweise, die Fingerabdrücke des Benutzers zu finden, indem sie eine glatte oder nicht poröse Oberfläche mit Fingerabdruckpulver bestäuben und dann die Abdrücke mit einer hochauflösenden Kamera fotografieren.

Ausnutzung generierter Token

Viele Online-Dienste verwenden Authentifizierungs-Apps wie Microsoft Authenticator und Google Authenticator, um temporäre Token zu generieren, die als Authentifizierungsfaktor verwendet werden können. In einigen Fällen führen diese Dienste eine Liste von Authentifizierungscodes, die vom Dienstanbieter im Falle einer Kontosperrung verwendet werden. Hacker werden versuchen, an diese Liste zu gelangen, indem sie schlechte Datensicherheitspraktiken ausnutzen, um MFA zu umgehen.

Sitzungsentführung

Beim Session-Hijacking stiehlt ein Angreifer Sitzungscookies, die die Authentifizierungsdaten eines Benutzers enthalten. Sitzungscookies werden von vielen Webanwendungen verwendet, um ein individuelles Surferlebnis zu bieten und die Aktivitäten des Benutzers zu verfolgen. Diese Sitzungscookies bleiben aktiv, bis sich der Benutzer abmeldet, und werden manchmal über eine unsichere Verbindung an den Server gesendet. Hacker können leicht herausfinden, ob die Sitzungscookies nicht sicher sind, und diese Cookies über einen Man-in-the-Middle-Angriff stehlen. Sobald sie Zugriff auf ein Sitzungscookie haben, können sie MFA umgehen.

SIM-Hacking

Cyberkriminelle können sich über eine von drei Methoden Zugriff auf Ihr Mobilgerät verschaffen: SIM-Jacking, SIM-Tausch und SIM-Klonen, die im Folgenden näher erläutert werden:

SIM-Jacking: Hacker senden einen Spyware-ähnlichen Code per SMS an ein Zielgerät. Wenn der Benutzer die Nachricht öffnet, kann der Hacker das Opfer ausspionieren und so möglicherweise Zugriff auf seine Anmeldeinformationen erhalten.

SIM-Austausch: Der Hacker kontaktiert Ihren Mobilfunkanbieter und bittet um eine Ersatz-SIM-Karte. Da es nicht ungewöhnlich ist, dass Benutzer neue SIM-Karten anfordern, beispielsweise weil sie auf ein neues Gerät upgraden, kann der Dienstanbieter dem entgegenkommen und ihnen eine neue Karte zusenden. Sobald der Hacker über die neue SIM-Karte verfügt, kann er sich damit Zugriff auf Ihr Konto verschaffen, vorausgesetzt, das Konto nutzt die SMS-Verifizierung als einen der MFA-Faktoren.

SIM-Klonen: Dabei verschafft sich der Hacker Zugriff auf Ihr physisches Gerät, entfernt die SIM-Karte und kopiert mithilfe einer Smartcard-Kopiersoftware die SIM-Daten auf eine leere Karte. Der Hacker legt dann die neu erstellte SIM-Karte in sein Telefon ein und empfängt auf dieser SIM-Karte Telefonanrufe und Textnachrichten, einschließlich MFA-Authentifizierungscodes.

So stärken Sie die Multifaktor-Authentifizierung

Da der einfachste Weg, MFA zu umgehen, darin besteht, Benutzer zur Herausgabe von Anmeldeinformationen und/oder persönlichen Daten zu bewegen, ist es von entscheidender Bedeutung, dass Ihre Mitarbeiter darin geschult werden, Social-Engineering-Angriffe wie Phishing-E-Mails, verdächtige Telefonanrufe und SMS-Nachrichten zu erkennen. Nachfolgend finden Sie weitere Tipps zur Stärkung der MFA:

Wählen Sie Ihre Authentifizierungsmethoden mit Bedacht aus

Wenn Sie besonders sicher sein möchten, ist es wahrscheinlich eine gute Idee, die SMS-basierte Authentifizierung ganz zu vermeiden, da SMS-OTPs leichter zu kompromittieren sind als andere Methoden. Wenn Sie die SMS-Verifizierung nutzen möchten, sollten Sie die Einrichtung einer SIM-Kartensperre in Betracht ziehen. Das bedeutet, dass zum Ändern Ihrer SIM-Karte eine PIN-Nummer erforderlich ist. Versuchen Sie, wann immer möglich, die biometrische Authentifizierung zu verwenden. Schließlich werden sich nur wenige Hacker die Mühe machen, Ihre Türklinken mit Puder zu bestäuben, um eine Kopie Ihres Fingerabdrucks zu erhalten.

Verwenden Sie die adaptive Multi-Faktor-Authentifizierung

Erwägen Sie die Verwendung der adaptiven Multi-Faktor-Authentifizierung (AMFA), einem kontextbezogeneren Ansatz für MFA. Mit AMFA wird jede Anfrage validiert, indem der Standort, die IP-Reputation, das Gerät und das Anmeldeverhalten des Benutzers untersucht werden.

Verwenden Sie komplexe Passwörter, schränken Sie den Zugriff ein und überwachen Sie Anmeldeversuche

Stellen Sie sicher, dass Ihre Benutzer sichere und eindeutige Passwörter verwenden. Passwörter sollten entweder lange alphanumerische Zeichenfolgen mit Groß- und Kleinbuchstaben oder eine schwer zu erratende Passphrase sein. Es ist immer eine gute Idee, sicherzustellen, dass Benutzern die geringsten Berechtigungen gewährt werden, die sie zum Ausführen ihrer Rollen benötigen. Wenn es einem Gegner gelingt, MFA zu umgehen, kann er auf diese Weise weniger Schaden anrichten. Stellen Sie sicher, dass Sie über eine Möglichkeit verfügen, anomale Anmeldeversuche zu erkennen und darauf zu reagieren. Einige hochentwickelte Echtzeit-Änderungsüberwachungslösungen sind in der Lage, Ereignisse zu erkennen und darauf zu reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen. Wenn beispielsweise innerhalb eines bestimmten Zeitraums x Anmeldeversuche stattfinden, kann ein benutzerdefiniertes Skript ausgeführt werden, um ein Benutzerkonto zu deaktivieren, den betroffenen Server herunterzufahren und alles andere, was zur Eindämmung der Bedrohung beiträgt. Diese Lösungen können auch in Cloud-basierten Umgebungen funktionieren.

So verwenden Sie Lepide zum Schutz privilegierter Konten

Privilegierte Konten erfordern ein höheres Schutzniveau als die Multifaktor-Authentifizierung. Sie müssen die Aktivitäten privilegierter Konten kontinuierlich überwachen und nachverfolgen, wenn sich Berechtigungen für vertrauliche Daten ändern. Lepide kann Ihnen dabei helfen.

Mit Lepide können Sie Mitarbeiter identifizieren, die Zugriff auf sensible Daten haben, und herausfinden, woher sie diesen Zugriff erhalten, sei es direkt oder indirekt (z. B. über verschachtelte Gruppen). Lepide analysiert dann das Verhalten dieser Benutzer, um festzustellen, ob sie diese Zugriffsebene benötigen. Andernfalls gelten die Berechtigungen als übertrieben.

Lepide kann auch Anomalien im Verhalten dieser Benutzer erkennen, sodass Sie schnell mögliche Anzeichen eines Privilegienmissbrauchs erkennen und darauf reagieren können.

Wenn Sie sehen möchten, wie die Lepide Data Security Platform Ihnen beim Schutz Ihrer privilegierten Konten helfen kann, vereinbaren Sie eine Demo mit einem unserer Techniker oder starten Sie noch heute Ihre kostenlose Testversion.