Зловмисники навчились обходити автентифікацію GitHub і Microsoft

Ключі доступу — нова технологія автентифікації — вразливі до атак AitM. Зловмисники можуть приховувати параметр ключа доступу, змушуючи користувачів використовувати менш безпечні методи, як-от паролі. Це може призвести до викрадення облікових записів.

Ключі доступу (passkeys) — це нова технологія автентифікації, покликана замінити паролі та зробити онлайнові облікові записи безпечнішими. Проте, як повідомляє darkreading.com, нещодавні дослідження виявили серйозну проблему у використанні ключів доступу, яка робить їх вразливими до атак типу «зловмисник посередині» (adversary-in-the-middle, AitM).

Суть проблеми

  • Зловмисники можуть втручатися в процес входу на сайти, приховуючи параметр ключа доступу на сторінці входу.
  • Користувачі, не бачачи параметра ключа доступу, вибирають менш безпечні методи автентифікації, як-от паролі.
  • Це дає зловмисникам можливість отримати доступ до облікових записів користувачів.

Приклади атак

  • AitM-атака на GitHub: зловмисник може видалити текст «Увійти за допомогою ключа доступу» зі сторінки входу GitHub, змушуючи користувачів вводити пароль.
  • AitM-атака на Microsoft: зловмисник може приховати метод автентифікації за допомогою другого фактора — ключа доступу, — змушуючи користувачів використовувати лише пароль.

Чому це відбувається?

Основна причина виникнення цієї вразливості полягає в необхідності методів резервного доступу до облікових записів. Ключі доступу зберігаються на фізичних пристроях (наприклад, смартфонах або в спеціальних ключах безпеки), тому втрата такого пристрою може заблокувати доступ до облікового запису. Саме тому сайти пропонують альтернативні, менш безпечні методи автентифікації на випадок втрати ключа доступу.

Зловмисники ж використовують цю вразливість, приховуючи параметр ключа доступу та змушуючи користувачів вибирати інші методи входу.

Наслідки

  • Зловмисники можуть отримати доступ до облікових записів користувачів.
  • Можливі викрадення особистих даних, фінансових коштів та інші кіберзлочини.
  • Підрив довіри до технології ключів доступу.

Рекомендації для користувачів

  • Будьте пильні під час входу на сайти. Не довіряйте підозрілим вікнам входу.
  • Переконайтеся, що сайт підтримує автентифікацію за допомогою ключа доступу.
  • Використовуйте надійні й унікальні паролі для різних сайтів.
  • Розгляньте використання менеджерів паролів для зберігання й управління паролями.
  • Зберігайте резервні копії ключів доступу в безпечному місці.

Рекомендації для розробників

  • Впровадьте захищені методи відновлення доступу, як-от чарівні посилання (magic links). Вони надсилаються на електронну пошту користувача та відкривають нове вікно входу, обходячи потенційно скомпрометовану сторінку.
  • Застосовуйте політики умовного доступу, які дозволяють вхід лише з довірених пристроїв.
  • Розгляньте використання платформ управління ідентифікацією та доступом (IAM), що допомагають налаштувати безпечний процес входу без паролів.

Рекомендації для організацій

  • Запровадьте чіткі політики кібербезпеки, які регламентують використання ключів доступу.
  • Надайте користувачам можливість використовувати кілька ключів доступу для одного облікового запису.
  • Налаштуйте політики безпеки, які змушують користувачів повторно проходити автентифікацію, якщо виникає підозра на атаку AitM.
  • Проводьте регулярні навчання з питань кібербезпеки для своїх співробітників.

Абсолютної гарантії захисту від подібних ситуацій у сучасному світі, де нові складні загрози з’являються мало не щодня, дати не може ніхто. Але це не означає, що можна сидіти, склавши руки. Зв’яжіться з DigVel: ознайомтеся з нашими послугами та дізнайтеся, як саме ми можемо посилити вашу IT-безпеку.