Er tiden løbet fra MFA?
De fleste virksomheder har i dag implementeret Multi-Factor Authentication (MFA).
Og det giver god mening.
Det føles sikkert.
Du taster din adgangskode.
Du godkender på din telefon.
Og så er du inde.
Men her er problemet:
Det er kun sikkert i det øjeblik, du logger ind.
Lad os starte helt simpelt - hvad er en session cookie?
Forestil dig, at du logger ind på din e-mail. Når du har tastet din adgangskode og godkendt MFA, tænker systemet:
“okay – vi ved, hvem du er nu”
I stedet for at spørge dig igen og igen, får din browser en slags digitalt “adgangskort”.
Det kort kaldes en session cookie. Den fortæller systemet:“Denne bruger er allerede godkendt”
Så du slipper for at logge ind hele tiden.
Hvorfor er det et problem?
Her kommer det afgørende:
Systemet stoler mere på din session cookie end på din MFA
Når først du er logget ind, bliver MFA ikke brugt længere.
Så hvis nogen får fat i din session cookie… så er de allerede “logget ind” som dig.
Uden:
- adgangskode
- MFA
- nogen form for advarsel
Hvad er MFA? Og hvorfor bruges det? Læs mere her
Sådan sker angrebet - trin for trin
Lad os tage det helt konkret:
Trin 1: Phishing
Du klikker på et link, der ligner Microsoft, Google eller din virksomhed. Alt ser rigtigt ud.
Trin 2: Du logger ind – helt normalt
Du indtaser din adgangskode og gokender din MFA – Du gør intet forkert.
Trin 3: Angriberen gemmer sig “i midten”
Den falske side sender dine oplysninger videre til den rigtige login-side i realtid.
Trin 4: Session cookie bliver stjålet
Når du er logget ind, får hackeren din session cookie
Trin 5: De er nu logget ind som dig
Og her er det vilde: Systemet tror stadig det er dig og de kan logge ind uden MFA og adgangskode
Hvad skal man gøre i stedet?
For at beskytte sig skal man tænke videre end login.
1. Kontroller hvem og hvad der logger ind
Ikke kun bruger – men også enhed
2. Stol ikke blindt på en aktiv session
Bare fordi en bruger er logget ind, betyder det ikke, at det stadig er den rigtig person
3. Overvåg adfærd løbende
Hold øje med om en bruger pludselig logger ind fra et nyt land, downloader store mængder data el.l