多要素認証の悪用で従業員のパスワード盗聴が可能に
secure-clip_編集担当
ライター
この記事のポイント
- 権限を持つ攻撃者が偽の多要素認証を登録し、ログイン時にパスワードを盗聴する手口が確認されました。
- 従業員が通常のログイン画面と信じて入力したパスワードが攻撃者に奪われる危険性があります。
- 多要素認証の設定状況を定期的に確認し、不正な認証方法の登録を監視する体制の構築が重要です。
セキュリティ研究者により、新たな攻撃手法が報告されました。権限を持つ攻撃者が、企業システムに不正な多要素認証プロバイダを登録し、従業員がログインする際にパスワードを盗む仕組みです。従業員は正規のログイン画面だと思い込んで認証情報を入力してしまいます。この攻撃は初期段階で内部アクセス権を得た攻撃者による『なりすまし』を可能にします。企業は認証システムの設定状況を厳重に監視し、不正な認証方法の追加がないか定期的に確認する必要があります。
よくある質問
- 多要素認証があれば安全ではないのですか？
- 多要素認証は有効な対策ですが、その認証方法自体が攻撃対象になる可能性があります。設定変更の監視が欠かせません。
- どのような企業が特に注意すべきですか？
- 特にクラウドサービスやシステム管理に複数の管理者がいる企業が対象です。内部からの不正アクセスを想定した対策が重要です。
- 今すぐ実施すべき対策は何ですか？
- 認証設定の定期監査と、管理者権限の厳格な管理です。不正な認証方法追加を検知するログ記録の確認も推奨します。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
