<\/a><\/div>\nEn mati\u00e8re de s\u00e9curit\u00e9 des acc\u00e8s, une recommandation se d\u00e9marque des autres : l\u2019authentification multifacteur (MFA). Les mots de passe \u00e9tant \u00e0 eux seuls un travail simple pour les pirates informatiques, la MFA fournit une couche de protection essentielle contre les violations. Cependant, il est important de garder \u00e0 l\u2019esprit que la MFA n\u2019est pas infaillible. Il peut \u00eatre contourn\u00e9, et c\u2019est souvent le cas. <\/p>\n
Si un mot de passe est compromis, plusieurs options s’offrent aux pirates informatiques cherchant \u00e0 contourner la protection suppl\u00e9mentaire de MFA. Nous explorerons quatre tactiques d’ing\u00e9nierie sociale que les pirates informatiques utilisent avec succ\u00e8s pour pirater la MFA et soulignerons l’importance d’avoir un mot de passe fort dans le cadre d’une d\u00e9fense \u00e0 plusieurs niveaux. <\/p>\n
1. Attaques de l’adversaire au milieu (AITM)<\/h3>\n
Les attaques AITM consistent \u00e0 tromper les utilisateurs en leur faisant croire qu’ils se connectent \u00e0 un v\u00e9ritable r\u00e9seau, application ou site Web. Mais en r\u00e9alit\u00e9, ils donnent leurs informations \u00e0 un sosie frauduleux. Cela permet aux pirates d’intercepter les mots de passe et de manipuler les mesures de s\u00e9curit\u00e9, y compris les invites MFA. Par exemple, un e-mail de spear phishing peut arriver dans la bo\u00eete de r\u00e9ception d’un employ\u00e9, se faisant passer pour une source fiable. Cliquer sur le lien int\u00e9gr\u00e9 les dirige vers un site Web contrefait o\u00f9 les pirates collectent leurs identifiants de connexion.<\/p>\n
Alors que la MFA devrait id\u00e9alement emp\u00eacher ces attaques en exigeant un facteur d’authentification suppl\u00e9mentaire, les pirates peuvent utiliser une technique connue sous le nom de \u00ab transmission 2FA \u00bb. Une fois que la victime a saisi ses informations d\u2019identification sur le faux site, l\u2019attaquant saisit rapidement les m\u00eames informations sur le site l\u00e9gitime. Cela d\u00e9clenche une demande MFA l\u00e9gitime, que la victime anticipe et approuve facilement, accordant involontairement \u00e0 l’attaquant un acc\u00e8s complet.<\/p>\n
Il s’agit d’une tactique courante pour les groupes mena\u00e7ants tels que Temp\u00eate-1167<\/em>, connus pour avoir cr\u00e9\u00e9 de fausses pages d’authentification Microsoft afin de r\u00e9colter des informations d’identification. Ils cr\u00e9ent \u00e9galement une deuxi\u00e8me page de phishing qui imite l’\u00e9tape MFA du processus de connexion Microsoft, invitant la victime \u00e0 saisir son code MFA et \u00e0 accorder l’acc\u00e8s aux attaquants. \u00c0 partir de l\u00e0, ils acc\u00e8dent \u00e0 un compte de messagerie l\u00e9gitime et peuvent l\u2019utiliser comme plate-forme pour une attaque de phishing en plusieurs \u00e9tapes.<\/p>\n2. Bombardement rapide du MFA<\/h3>\n
Cette tactique tire parti de la fonctionnalit\u00e9 de notification push des applications d’authentification modernes. Apr\u00e8s avoir compromis un mot de passe, les attaquants tentent de se connecter, ce qui envoie une invite MFA \u00e0 l’appareil de l’utilisateur l\u00e9gitime. Ils comptent sur l’utilisateur soit qui le prend pour une v\u00e9ritable invite et l’accepte, soit qui devient frustr\u00e9 par les invites continues et en accepte une pour arr\u00eater les notifications. Cette technique, connue sous le nom de bombardement rapide MFA, constitue une menace importante. <\/p>\n
Lors d’un incident notable, des pirates informatiques du 0ktapus<\/em> Le groupe a compromis les informations de connexion d’un entrepreneur Uber via un phishing par SMS, puis a poursuivi le processus d’authentification \u00e0 partir d’une machine qu’il contr\u00f4lait et a imm\u00e9diatement demand\u00e9 un code d’authentification multifacteur (MFA). Ils se fait passer pour un membre de l’\u00e9quipe de s\u00e9curit\u00e9 d’Uber<\/a> sur Slack, convaincant l’entrepreneur d’accepter la notification push MFA sur son t\u00e9l\u00e9phone.<\/p>\n3. Attaques du centre de services<\/h3>\n
Les attaquants incitent les services d’assistance \u00e0 contourner l’authentification multifacteur en feignant d’oublier le mot de passe et en obtenant l’acc\u00e8s via des appels t\u00e9l\u00e9phoniques. Si les agents du centre de services ne parviennent pas \u00e0 appliquer les proc\u00e9dures de v\u00e9rification appropri\u00e9es, ils peuvent, sans le savoir, accorder aux pirates informatiques un premier point d’entr\u00e9e dans l’environnement de leur organisation. Un exemple r\u00e9cent est l’attaque de MGM Resorts, o\u00f9 le Araign\u00e9e dispers\u00e9e<\/em> Un groupe de pirates informatiques a contact\u00e9 frauduleusement le service d’assistance pour r\u00e9initialiser le mot de passe, leur donnant ainsi un point d’acc\u00e8s pour se connecter et lancer une attaque de ransomware. <\/p>\nLes pirates tentent \u00e9galement d’exploiter les param\u00e8tres de r\u00e9cup\u00e9ration et les proc\u00e9dures de sauvegarde en manipulant les centres de services pour contourner l’authentification MFA. 0ktapus<\/em> sont connus pour cibler le centre de services d’une organisation si leur bombardement rapide MFA s’av\u00e8re infructueux. Ils contacteront les services d’assistance en affirmant que leur t\u00e9l\u00e9phone est inutilisable ou perdu, puis demanderont \u00e0 s’inscrire dans un nouveau dispositif d’authentification MFA contr\u00f4l\u00e9 par les attaquants. Ils peuvent ensuite exploiter le processus de r\u00e9cup\u00e9ration ou de sauvegarde de l’organisation en envoyant un lien de r\u00e9initialisation de mot de passe \u00e0 l’appareil compromis. Vous vous inqui\u00e9tez des failles de s\u00e9curit\u00e9 du centre de services\u00a0? Apprenez \u00e0 s\u00e9curiser le v\u00f4tre.<\/p>\n4. \u00c9change de carte SIM<\/h3>\n
Les cybercriminels comprennent que la MFA s’appuie souvent sur les t\u00e9l\u00e9phones portables comme moyen d’authentification. Ils peuvent exploiter cela \u00e0 l’aide d’une technique appel\u00e9e \u00ab \u00e9change de carte SIM \u00bb, dans laquelle les pirates incitent les fournisseurs de services \u00e0 transf\u00e9rer les services d’une cible vers une carte SIM sous leur contr\u00f4le. Ils peuvent alors prendre efficacement le contr\u00f4le du service cellulaire et du num\u00e9ro de t\u00e9l\u00e9phone de la cible, lui permettant d’intercepter les invites MFA et d’obtenir un acc\u00e8s non autoris\u00e9 aux comptes.<\/p>\n
Apr\u00e8s un incident survenu en 2022, Microsoft a publi\u00e9 un rapport d\u00e9taillant les tactiques employ\u00e9es par le groupe mena\u00e7ant. LAPSUS$<\/em>. Le rapport expliquait comment LAPSUS$<\/em> consacre de vastes campagnes d\u2019ing\u00e9nierie sociale \u00e0 prendre pied dans les organisations cibles. L’une de leurs techniques privil\u00e9gi\u00e9es consiste \u00e0 cibler les utilisateurs avec des attaques par \u00e9change de carte SIM, ainsi qu’\u00e0 effectuer des bombardements rapides MFA et \u00e0 r\u00e9initialiser les informations d’identification d’une cible via l’ing\u00e9nierie sociale du service d’assistance.<\/p>\nVous ne pouvez pas compter enti\u00e8rement sur la MFA\u00a0: la s\u00e9curit\u00e9 des mots de passe est toujours importante<\/h2>\n
Il ne s\u2019agissait pas d\u2019une liste exclusive de moyens de contourner l\u2019AMF. Il existe \u00e9galement plusieurs autres moyens, notamment la compromission des points de terminaison, l’exportation des jetons g\u00e9n\u00e9r\u00e9s, l’exploitation du SSO et la recherche de d\u00e9ficiences techniques non corrig\u00e9es. Il est clair que la mise en place de la MFA ne signifie pas que les organisations peuvent compl\u00e8tement oublier la s\u00e9curisation des mots de passe. <\/p>\n
La compromission des comptes commence encore souvent par des mots de passe faibles ou compromis. Une fois qu\u2019un attaquant obtient un mot de passe valide, il peut alors se concentrer sur le contournement du m\u00e9canisme MFA. M\u00eame un mot de passe fort ne peut pas prot\u00e9ger les utilisateurs s’il a \u00e9t\u00e9 compromis par une violation ou une r\u00e9utilisation du mot de passe. Et pour la plupart des organisations, passer totalement sans mot de passe ne sera pas une option pratique.<\/p>\n
Avec un outil tel que Specops Password Policy, vous pouvez appliquer des politiques de mot de passe Active Directory robustes pour \u00e9liminer les mots de passe faibles et rechercher en permanence les mots de passe compromis r\u00e9sultant de violations, de r\u00e9utilisation de mots de passe ou de vente apr\u00e8s une attaque de phishing. Cela garantit que MFA constitue une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire comme pr\u00e9vu, plut\u00f4t que d\u2019\u00eatre uniquement consid\u00e9r\u00e9e comme une solution miracle. Si vous souhaitez d\u00e9couvrir comment la politique de mot de passe Specops peut s’adapter aux besoins sp\u00e9cifiques de votre organisation, veuillez nous contacter.<\/p>\n
<\/p>\n
![<\/a><\/div>\nEn mati\u00e8re de s\u00e9curit\u00e9 des acc\u00e8s, une recommandation se d\u00e9marque des autres : l\u2019authentification multifacteur (MFA). Les mots de passe \u00e9tant \u00e0 eux seuls un travail simple pour les pirates informatiques, la MFA fournit une couche de protection essentielle contre les violations. Cependant, il est important de garder \u00e0 l\u2019esprit que la MFA n\u2019est pas infaillible. Il peut \u00eatre contourn\u00e9, et c\u2019est souvent le cas. <\/p>\nSi un mot de passe est compromis, plusieurs options s’offrent aux pirates informatiques cherchant \u00e0 contourner la protection suppl\u00e9mentaire de MFA. Nous explorerons quatre tactiques d’ing\u00e9nierie sociale que les pirates informatiques utilisent avec succ\u00e8s pour pirater la MFA et soulignerons l’importance d’avoir un mot de passe fort dans le cadre d’une d\u00e9fense \u00e0 plusieurs niveaux. <\/p>\n1. Attaques de l’adversaire au milieu (AITM)<\/h3>\nLes attaques AITM consistent \u00e0 tromper les utilisateurs en leur faisant croire qu’ils se connectent \u00e0 un v\u00e9ritable r\u00e9seau, application ou site Web. Mais en r\u00e9alit\u00e9, ils donnent leurs informations \u00e0 un sosie frauduleux. Cela permet aux pirates d’intercepter les mots de passe et de manipuler les mesures de s\u00e9curit\u00e9, y compris les invites MFA. Par exemple, un e-mail de spear phishing peut arriver dans la bo\u00eete de r\u00e9ception d’un employ\u00e9, se faisant passer pour une source fiable. Cliquer sur le lien int\u00e9gr\u00e9 les dirige vers un site Web contrefait o\u00f9 les pirates collectent leurs identifiants de connexion.<\/p>\nAlors que la MFA devrait id\u00e9alement emp\u00eacher ces attaques en exigeant un facteur d’authentification suppl\u00e9mentaire, les pirates peuvent utiliser une technique connue sous le nom de \u00ab transmission 2FA \u00bb. Une fois que la victime a saisi ses informations d\u2019identification sur le faux site, l\u2019attaquant saisit rapidement les m\u00eames informations sur le site l\u00e9gitime. Cela d\u00e9clenche une demande MFA l\u00e9gitime, que la victime anticipe et approuve facilement, accordant involontairement \u00e0 l’attaquant un acc\u00e8s complet.<\/p>\nIl s’agit d’une tactique courante pour les groupes mena\u00e7ants tels que Temp\u00eate-1167<\/em>, connus pour avoir cr\u00e9\u00e9 de fausses pages d’authentification Microsoft afin de r\u00e9colter des informations d’identification. Ils cr\u00e9ent \u00e9galement une deuxi\u00e8me page de phishing qui imite l’\u00e9tape MFA du processus de connexion Microsoft, invitant la victime \u00e0 saisir son code MFA et \u00e0 accorder l’acc\u00e8s aux attaquants. \u00c0 partir de l\u00e0, ils acc\u00e8dent \u00e0 un compte de messagerie l\u00e9gitime et peuvent l\u2019utiliser comme plate-forme pour une attaque de phishing en plusieurs \u00e9tapes.<\/p>\n2. Bombardement rapide du MFA<\/h3>\nCette tactique tire parti de la fonctionnalit\u00e9 de notification push des applications d’authentification modernes. Apr\u00e8s avoir compromis un mot de passe, les attaquants tentent de se connecter, ce qui envoie une invite MFA \u00e0 l’appareil de l’utilisateur l\u00e9gitime. Ils comptent sur l’utilisateur soit qui le prend pour une v\u00e9ritable invite et l’accepte, soit qui devient frustr\u00e9 par les invites continues et en accepte une pour arr\u00eater les notifications. Cette technique, connue sous le nom de bombardement rapide MFA, constitue une menace importante. <\/p>\nLors d’un incident notable, des pirates informatiques du 0ktapus<\/em> Le groupe a compromis les informations de connexion d’un entrepreneur Uber via un phishing par SMS, puis a poursuivi le processus d’authentification \u00e0 partir d’une machine qu’il contr\u00f4lait et a imm\u00e9diatement demand\u00e9 un code d’authentification multifacteur (MFA). Ils se fait passer pour un membre de l’\u00e9quipe de s\u00e9curit\u00e9 d’Uber<\/a> sur Slack, convaincant l’entrepreneur d’accepter la notification push MFA sur son t\u00e9l\u00e9phone.<\/p>\n3. Attaques du centre de services<\/h3>\nLes attaquants incitent les services d’assistance \u00e0 contourner l’authentification multifacteur en feignant d’oublier le mot de passe et en obtenant l’acc\u00e8s via des appels t\u00e9l\u00e9phoniques. Si les agents du centre de services ne parviennent pas \u00e0 appliquer les proc\u00e9dures de v\u00e9rification appropri\u00e9es, ils peuvent, sans le savoir, accorder aux pirates informatiques un premier point d’entr\u00e9e dans l’environnement de leur organisation. Un exemple r\u00e9cent est l’attaque de MGM Resorts, o\u00f9 le Araign\u00e9e dispers\u00e9e<\/em> Un groupe de pirates informatiques a contact\u00e9 frauduleusement le service d’assistance pour r\u00e9initialiser le mot de passe, leur donnant ainsi un point d’acc\u00e8s pour se connecter et lancer une attaque de ransomware. <\/p>\nLes pirates tentent \u00e9galement d’exploiter les param\u00e8tres de r\u00e9cup\u00e9ration et les proc\u00e9dures de sauvegarde en manipulant les centres de services pour contourner l’authentification MFA. 0ktapus<\/em> sont connus pour cibler le centre de services d’une organisation si leur bombardement rapide MFA s’av\u00e8re infructueux. Ils contacteront les services d’assistance en affirmant que leur t\u00e9l\u00e9phone est inutilisable ou perdu, puis demanderont \u00e0 s’inscrire dans un nouveau dispositif d’authentification MFA contr\u00f4l\u00e9 par les attaquants. Ils peuvent ensuite exploiter le processus de r\u00e9cup\u00e9ration ou de sauvegarde de l’organisation en envoyant un lien de r\u00e9initialisation de mot de passe \u00e0 l’appareil compromis. Vous vous inqui\u00e9tez des failles de s\u00e9curit\u00e9 du centre de services\u00a0? Apprenez \u00e0 s\u00e9curiser le v\u00f4tre.<\/p>\n4. \u00c9change de carte SIM<\/h3>\nLes cybercriminels comprennent que la MFA s’appuie souvent sur les t\u00e9l\u00e9phones portables comme moyen d’authentification. Ils peuvent exploiter cela \u00e0 l’aide d’une technique appel\u00e9e \u00ab \u00e9change de carte SIM \u00bb, dans laquelle les pirates incitent les fournisseurs de services \u00e0 transf\u00e9rer les services d’une cible vers une carte SIM sous leur contr\u00f4le. Ils peuvent alors prendre efficacement le contr\u00f4le du service cellulaire et du num\u00e9ro de t\u00e9l\u00e9phone de la cible, lui permettant d’intercepter les invites MFA et d’obtenir un acc\u00e8s non autoris\u00e9 aux comptes.<\/p>\nApr\u00e8s un incident survenu en 2022, Microsoft a publi\u00e9 un rapport d\u00e9taillant les tactiques employ\u00e9es par le groupe mena\u00e7ant. LAPSUS$<\/em>. Le rapport expliquait comment LAPSUS$<\/em> consacre de vastes campagnes d\u2019ing\u00e9nierie sociale \u00e0 prendre pied dans les organisations cibles. L’une de leurs techniques privil\u00e9gi\u00e9es consiste \u00e0 cibler les utilisateurs avec des attaques par \u00e9change de carte SIM, ainsi qu’\u00e0 effectuer des bombardements rapides MFA et \u00e0 r\u00e9initialiser les informations d’identification d’une cible via l’ing\u00e9nierie sociale du service d’assistance.<\/p>\nVous ne pouvez pas compter enti\u00e8rement sur la MFA\u00a0: la s\u00e9curit\u00e9 des mots de passe est toujours importante<\/h2>\nIl ne s\u2019agissait pas d\u2019une liste exclusive de moyens de contourner l\u2019AMF. Il existe \u00e9galement plusieurs autres moyens, notamment la compromission des points de terminaison, l’exportation des jetons g\u00e9n\u00e9r\u00e9s, l’exploitation du SSO et la recherche de d\u00e9ficiences techniques non corrig\u00e9es. Il est clair que la mise en place de la MFA ne signifie pas que les organisations peuvent compl\u00e8tement oublier la s\u00e9curisation des mots de passe. <\/p>\nLa compromission des comptes commence encore souvent par des mots de passe faibles ou compromis. Une fois qu\u2019un attaquant obtient un mot de passe valide, il peut alors se concentrer sur le contournement du m\u00e9canisme MFA. M\u00eame un mot de passe fort ne peut pas prot\u00e9ger les utilisateurs s’il a \u00e9t\u00e9 compromis par une violation ou une r\u00e9utilisation du mot de passe. Et pour la plupart des organisations, passer totalement sans mot de passe ne sera pas une option pratique.<\/p>\nAvec un outil tel que Specops Password Policy, vous pouvez appliquer des politiques de mot de passe Active Directory robustes pour \u00e9liminer les mots de passe faibles et rechercher en permanence les mots de passe compromis r\u00e9sultant de violations, de r\u00e9utilisation de mots de passe ou de vente apr\u00e8s une attaque de phishing. Cela garantit que MFA constitue une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire comme pr\u00e9vu, plut\u00f4t que d\u2019\u00eatre uniquement consid\u00e9r\u00e9e comme une solution miracle. Si vous souhaitez d\u00e9couvrir comment la politique de mot de passe Specops peut s’adapter aux besoins sp\u00e9cifiques de votre organisation, veuillez nous contacter.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/4-facons-dont-les-pirates-utilisent-lingenierie-sociale-pour-contourner.jpg\"){kind=link}