![<\/a><\/div>\nLes attaques de rembourrage d’identification ont eu un impact \u00e9norme en 2024, Aliment\u00e9 par un cercle vicieux d’infections d’infostaler et de violations de donn\u00e9es<\/a>. Mais les choses pourraient \u00eatre sur le point de s’aggraver encore avec des agents d’utilisation informatique, un nouveau type d’agent d’IA qui permet une automatisation \u00e0 faible co\u00fbt et \u00e0 faible effort des t\u00e2ches Web courantes – y compris celles fr\u00e9quemment effectu\u00e9es par les attaquants.<\/p>\nPr\u00e9ditations vol\u00e9es: l’arme de choix du cyber-criminel en 2024<\/strong><\/h2>\nLes r\u00e9f\u00e9rences vol\u00e9es \u00e9taient l’action de l’attaquant n \u00b0 1 en 2023\/24<\/a>et le vecteur de violation pour 80% des attaques d’applications Web. Pas surprenant lorsque vous consid\u00e9rez le fait que des milliards de titres de comp\u00e9tences divulgu\u00e9s sont en circulation en ligne, et les attaquants peuvent r\u00e9cup\u00e9rer la derni\u00e8re baisse pour aussi peu que 10 $ sur les forums criminels. <\/p>\nLe march\u00e9 p\u00e9nal pour les r\u00e9f\u00e9rences vol\u00e9es b\u00e9n\u00e9ficie La publicit\u00e9 des violations de haut niveau en 2024<\/a> comme les attaques contre Flocon de neige<\/a> Les clients utilisant des informations d’identification trouv\u00e9s dans les d\u00e9charges de violation de donn\u00e9es et les flux d’identification compromis des campagnes d’infostaler et de phishing de masse, entra\u00eenant le compromis de 165 locataires clients et de centaines de millions de dossiers viol\u00e9s.<\/p>\nMais bien que 2024 soit une ann\u00e9e sans pr\u00e9c\u00e9dent en termes d’impact des attaques bas\u00e9es sur l’identit\u00e9, il y a encore beaucoup de potentiel non r\u00e9alis\u00e9 pour les attaquants. <\/p>\nAutomatisation des attaques d’identification – Qu’est-ce qui a chang\u00e9 avec le passage au SaaS? <\/strong><\/h2>\nLe for\u00e7age brute et la farce des informations d’identification ne sont pas nouveaux et ont \u00e9t\u00e9 un \u00e9l\u00e9ment cl\u00e9 de la bo\u00eete \u00e0 outils Cyber \u200b\u200bAttacker depuis des d\u00e9cennies. Mais il n’est pas aussi facile de pulv\u00e9riser automatiquement les informations d’identification entre les syst\u00e8mes qu’autrefois. <\/p>\nPlus une taille unique<\/strong><\/h3>\nPlut\u00f4t qu’un seul r\u00e9seau centralis\u00e9 avec des applications et des donn\u00e9es contenues dans un p\u00e9rim\u00e8tre d’infrastructure, les affaires sont maintenant form\u00e9es de centaines d’applications et de plates-formes Web, cr\u00e9ant des milliers d’identit\u00e9s par organisation. <\/p>\nCela signifie que les identit\u00e9s sont \u00e9galement d\u00e9centralis\u00e9es et distribu\u00e9es sur Internet, au lieu d’\u00eatre stock\u00e9es uniquement dans des syst\u00e8mes d’identit\u00e9 comme Active Directory, et impl\u00e9ment\u00e9s \u00e0 l’aide de protocoles et de m\u00e9canismes communs. <\/p>\nBien que HTTP (s) soit standard, les applications Web modernes sont complexes et hautement personnalis\u00e9es, avec une interface graphiquement dirig\u00e9e par graphique \u00e0 chaque fois. Et pour aggraver les choses, les applications Web modernes sont sp\u00e9cialement con\u00e7ues pour emp\u00eacher l’automatisation malveillante gr\u00e2ce \u00e0 des protections de bot comme CAPTCHA. <\/p>\nAinsi, plut\u00f4t que de rencontrer des protocoles standard et de pouvoir \u00e9crire un seul ensemble d’outils \u00e0 utiliser sur n’importe quelle organisation \/ environnement, par exemple, \u00e9crivez un scanner DNS une fois, utilisez un scanner de port unique comme NMAP pour l’ensemble de l’Internet, \u00e9crivez un seul script par service (par exemple FTP, SSH, Telnet, etc.) pour votre pulv\u00e9risateur de mot de passe – le d\u00e9veloppement d’outils personnalis\u00e9s est plut\u00f4t requis pour chaque application que vous souhaitez cibler. <\/p>\nTrouver l’aiguille dans la botte de foin<\/strong><\/h3>\nNon seulement il y a plus d’environnements pour les attaquants \u00e0 inclure dans la port\u00e9e de leur attaque, mais il y a plus de r\u00e9f\u00e9rences avec lesquelles travailler. <\/p>\nIl y a autour 15 milliards de titres de comp\u00e9tences compromises<\/strong> Disponible sur Internet public, sans compter ceux trouv\u00e9s uniquement dans les canaux \/ flux priv\u00e9s. Cette liste augmente tout le temps – comme 244m des mots de passe jamais vues auparavant<\/a> et 493 m de site Web unique et de paires d’adresses e-mail ajout\u00e9s pour avoir \u00e9t\u00e9 \u00e0 partir de journaux d’infostaler le mois dernier. <\/p>\nCela semble effrayant, mais il est difficile pour les attaquants d’exploiter ces donn\u00e9es. La grande majorit\u00e9 de ces r\u00e9f\u00e9rences sont anciennes et invalides. Une revue r\u00e9cente des donn\u00e9es TI par Push Security Researchers<\/a> ont constat\u00e9 que moins de 1% des informations d’identification vol\u00e9es incluses dans les flux de renseignement sur la menace d’un ensemble de donn\u00e9es multi-vendeurs \u00e9taient exploitables – En d’autres termes, 99% des informations d’identification compromises \u00e9taient de faux positifs.<\/strong> <\/p>\nMais tous ne sont pas inutiles – comme le montrent les attaques de flocon de neige, qui ont r\u00e9ussi \u00e0 tirer parti des titres de comp\u00e9tences datant de 2020. Il y a donc clairement des tr\u00e9sors qui attendent d’\u00eatre d\u00e9couverts par les attaquants. <\/p>\nLes attaquants sont oblig\u00e9s de hi\u00e9rarchiser<\/strong><\/h3>\nLa nature distribu\u00e9e des applications et des identit\u00e9s, et la faible fiabilit\u00e9 des donn\u00e9es compromises des informations d’identification signifient les attaquants sont oblig\u00e9s de hi\u00e9rarchiser – malgr\u00e9 un environnement riche en cibles de centaines d’applications commerciales, cr\u00e9ant des milliers d’identit\u00e9s \u00e9tendues par organisation, car: <\/p>\n\n\u00c9crire et ex\u00e9cuter des scripts Python personnalis\u00e9s pour chaque application (il y a plus de 40k applications SaaS sur Internet) n’est pas r\u00e9aliste. M\u00eame si vous avez fait le top 100 ou 1000, ce qui serait une t\u00e2che importante et n\u00e9cessiterait une maintenance constante, tout en grattant \u00e0 peine la surface de l’opportunit\u00e9 totale. <\/li>\nM\u00eame lorsqu’il est enti\u00e8rement sc\u00e9naris\u00e9 et \u00e0 l’aide d’un botnet pour distribuer l’attaque et \u00e9viter le blocage IP, les contr\u00f4les comme la limitation du taux, le captcha et les verrouillage des comptes peuvent obstruer la farce des informations d’identification de masse contre une seule application. Et une attaque concentr\u00e9e sur un seul site va g\u00e9n\u00e9rer des niveaux de trafic importants si vous souhaitez passer 15 milliards de mots de passe dans un d\u00e9lai raisonnable, il est donc tr\u00e8s susceptible de relancer l’alarme.<\/li>\n<\/ul>\nLes attaquants ont donc tendance \u00e0 cibler un plus petit nombre d’applications et \u00e0 rechercher uniquement une correspondance directe en termes de r\u00e9f\u00e9rences tent\u00e9es (par exemple, l’identification vol\u00e9e doit appartenir directement \u00e0 un compte sur l’application cible). Lorsqu’ils s’en prennent \u00e0 quelque chose de nouveau, il a tendance \u00e0 \u00eatre concentr\u00e9 sur une application \/ plate-forme sp\u00e9cifique (par exemple, le flocon de neige) ou \u00e0 la recherche d’un sous-ensemble plus \u00e9troit d’identification (par exemple, des informations d’identification clairement associ\u00e9es aux appareils Edge, pour des environnements de r\u00e9seau plus traditionnels). <\/p>\nUne occasion manqu\u00e9e?<\/strong><\/h2>\nComme nous l’avons \u00e9tabli, la situation concernant les attaques de rembourrage des dipl\u00f4mes est d\u00e9j\u00e0 assez mauvaise malgr\u00e9 ces limitations. Mais les choses pourraient \u00eatre nettement pires. <\/p>\nLa r\u00e9utilisation du mot de passe signifie qu’un seul compte compromis pourrait se transformer en plusieurs<\/strong><\/h3>\nSi les attaquants pouvaient augmenter l’\u00e9chelle de leurs attaques pour cibler un nombre plus large d’applications (plut\u00f4t que de se concentrer sur une liste restreinte d’applications de grande valeur), ils pourraient profiter de la r\u00e9utilisation de mot de passe trop courante. Selon Une enqu\u00eate r\u00e9cente sur les donn\u00e9es d’identit\u00e9<\/a>en moyenne:<\/p>\n\n1 les employ\u00e9s sur 3 r\u00e9utilisent les mots de passe<\/li>\n9% des identit\u00e9s ont un mot de passe r\u00e9utilis\u00e9 et pas de MFA<\/li>\n10% des comptes IDP (utilis\u00e9s pour SSO) ont un mot de passe non unique<\/li>\n<\/ul>\nQu’est-ce que cela signifie? Si un identifiant vol\u00e9 est valide, il y a de fortes chances qu’il puisse \u00eatre utilis\u00e9 pour acc\u00e9der \u00e0 plus d’un compte, sur plus d’une application (au moins). <\/p>\nImaginez le sc\u00e9nario:<\/strong> Une r\u00e9cente fuite d’identification compromise des infections \u00e0 l’infostaler ou des campagnes de phishing des informations d’identification montre qu’une combinaison de nom d’utilisateur et de mot de passe particulier est valable sur une application sp\u00e9cifique – disons Microsoft 365. Maintenant, ce compte est assez verrouill\u00e9 – non seulement il est accessible du MFA, mais il y a des politiques d’acc\u00e8s conditionnelles en place en restreignant le DI \/ l’emplacement peut \u00eatre accessible. <\/p>\nHabituellement, c’est l\u00e0 que l’attaque se terminerait et vous tourneriez votre attention vers autre chose. Mais que se passe-t-il si vous pouviez pulv\u00e9riser ces informations d’identification dans toutes les autres applications commerciales sur lesquelles l’utilisateur a un compte?<\/p>\n\u00c9chelle des attaques d’identification avec des agents d’utilisation informatique<\/strong><\/h3>\nJusqu’\u00e0 pr\u00e9sent, l’impact de l’IA sur les attaques d’identit\u00e9 a \u00e9t\u00e9 limit\u00e9 \u00e0 l’utilisation de LLMS pour la cr\u00e9ation d’e-mails de phishing, dans le d\u00e9veloppement de logiciels malveillants assist\u00e9e par l’IA et pour les robots de m\u00e9dias sociaux – sans aucun doute significatif, mais pas exactement transformateur, et n\u00e9cessitant une surveillance et une entr\u00e9e humaines constantes. <\/p>\nMais avec le lancement de l’op\u00e9rateur OpenAI, un nouveau type \u00abd’agent d’utilisation de l’ordinateur\u00bb, cela pourrait \u00eatre sur le point de changer. <\/p>\nL’op\u00e9rateur est form\u00e9 sur un ensemble de donn\u00e9es sp\u00e9cialis\u00e9s et impl\u00e9ment\u00e9 dans son propre navigateur \u00e0 sable, ce qui signifie qu’il est capable d’effectuer des t\u00e2ches Web communes comme un humain – voir et interagir avec les pages comme le ferait un humain. <\/p>\nContrairement \u00e0 d’autres solutions automatis\u00e9es, l’op\u00e9rateur ne n\u00e9cessite aucune impl\u00e9mentation ou codage personnalis\u00e9 pour pouvoir interagir avec de nouveaux sites, ce qui en fait une option beaucoup plus \u00e9volutive pour les attaquants qui cherchent \u00e0 cibler un large balayage de sites \/ applications. <\/p>\nDemo: Utilisation de l’op\u00e9rateur pour mener des attaques de farnces d’identification \u00e0 l’\u00e9chelle<\/strong><\/h2>\nChercheurs \u00e0 Pousser la s\u00e9curit\u00e9<\/a> Mettez les cas d’utilisation malveillants de l’op\u00e9rateur \u00e0 l’\u00e9preuve, en l’utilisant pour:<\/p>\n\nIdentifiez quelles entreprises ont un locataire existant sur une liste d’applications<\/li>\nTenter de vous connecter \u00e0 divers locataires d’applications avec un nom d’utilisateur et un mot de passe fourni<\/li>\n<\/ul>\nhttps:\/\/www.youtube.com\/watch?v=a_yjafxpjmo<\/a><\/p>\nR\u00e9sum\u00e9 de l’impact<\/strong><\/h2>\nLes r\u00e9sultats \u00e9taient assez r\u00e9v\u00e9lateurs. L’op\u00e9rateur a clairement d\u00e9montr\u00e9 la possibilit\u00e9 de cibler une liste d’applications avec des informations d’identification compromises et d’effectuer des actions int\u00e9gr\u00e9es. Pensez maintenant \u00e0 ce x10, x100, x10 000\u2026<\/strong> Ce ne sont pas des t\u00e2ches complexes. Mais la valeur de l’op\u00e9rateur CUAS n’est pas dans la complexit\u00e9, mais l’\u00e9chelle. Imaginez un monde o\u00f9 vous pouvez orchestrer les fen\u00eatres de l’op\u00e9rateur via l’API et faire en sorte que ces actions ex\u00e9cutent simultan\u00e9ment (fonctionnalit\u00e9 qui existe d\u00e9j\u00e0 pour ChatGpt). <\/p>\nMais c’est plus grand que l’op\u00e9rateur – il s’agit de la direction de la technologie. OpenAI peut mettre en \u0153uvre des restrictions – de meilleures garderies dans l’application, des limites de taux sur le nombre de t\u00e2ches simultan\u00e9es et d’utilisation totale, etc., mais vous pouvez garantir que ce ne sera pas le seul CA – ce n’est qu’une question de temps avant d’\u00e9merger (peut-\u00eatre m\u00eame intrins\u00e8quement malveillant) \u00e0 utiliser la m\u00eame technologie. <\/p>\nR\u00e9flexions finales <\/strong><\/h2>\nIl est encore t\u00f4t pour CUA Tech, mais il y a une indication claire qu’un d\u00e9fi de s\u00e9curit\u00e9 d\u00e9j\u00e0 s\u00e9v\u00e8re pourrait \u00eatre aggrav\u00e9 avec cette forme particuli\u00e8re d’automatisation dirig\u00e9e par l’IA. Bien que la possibilit\u00e9 de cibler un large ensemble d’applications soit auparavant au-del\u00e0 de la port\u00e9e de l’automatisation traditionnelle, elle est sur le point de devenir beaucoup plus accessible aux attaquants m\u00eame peu qualifi\u00e9s (pensez: les enfants du script de prochaine g\u00e9n\u00e9ration?). <\/p>\nUne autre fa\u00e7on d’y penser est qu’il donne effectivement \u00e0 un attaquant humain une flotte de stagiaires de bas niveau qui ne assez<\/em> Sachez ce qu’ils font, mais peuvent \u00eatre charg\u00e9s d’effectuer des t\u00e2ches sp\u00e9cifiques et d\u00e9taill\u00e9es \u00e0 grande \u00e9chelle avec seulement le ch\u00e8que occasionnel – pendant que vous travaillez sur d’autres t\u00e2ches plus complexes. Donc, un peu comme un manager d’\u00e9quipe rouge d’Ai Bots. <\/p>\nL’op\u00e9rateur signifie que les attaquants peuvent tirer parti des r\u00e9f\u00e9rences compromises \u00e0 l’\u00e9chelle, profiter du grand nombre d’identit\u00e9s vuln\u00e9rables et erron\u00e9es et les convertir en violations syst\u00e9miques beaucoup plus facilement. D’une certaine mani\u00e8re, cela pourrait rendre le farce des r\u00e9f\u00e9rences un peu plus comme avant le passage aux applications cloud – o\u00f9 vous pouvez vaporiser des milliers d’identification sur vos cibles sans avoir besoin d’un d\u00e9veloppement personnalis\u00e9 \u00e0 chaque fois. <\/p>\nHeureusement, aucune nouvelle capacit\u00e9 anti-AI n’est requise – mais il est plus important que jamais que les organisations cherchent \u00e0 d\u00e9fendre leur surface d’attaque d’identit\u00e9 et \u00e0 trouver et \u00e0 r\u00e9parer les vuln\u00e9rabilit\u00e9s d’identit\u00e9 avant que les attaquants puissent en profiter. <\/p>\nEn savoir plus<\/strong><\/h2>\nSi vous voulez en savoir plus sur les attaques d’identit\u00e9 et comment les arr\u00eater, consultez Pousser la s\u00e9curit\u00e9<\/a> – tu peux r\u00e9server une d\u00e9mo<\/a> Ou essayez gratuitement leur plate-forme bas\u00e9e sur le navigateur.<\/p>\nEt si vous voulez les voir d\u00e9mo plus malveillants des cas d’op\u00e9rateur, Consultez ce webinaire \u00e0 la demande. <\/a><\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Comment-les-nouveaux-agents-de-lIA-transformeront-les-attaques-de.png\"){kind=link}
Les attaques de rembourrage d’identification ont eu un impact \u00e9norme en 2024, Aliment\u00e9 par un cercle vicieux d’infections d’infostaler et de violations de donn\u00e9es<\/a>. Mais les choses pourraient \u00eatre sur le point de s’aggraver encore avec des agents d’utilisation informatique, un nouveau type d’agent d’IA qui permet une automatisation \u00e0 faible co\u00fbt et \u00e0 faible effort des t\u00e2ches Web courantes – y compris celles fr\u00e9quemment effectu\u00e9es par les attaquants.<\/p>\n Les r\u00e9f\u00e9rences vol\u00e9es \u00e9taient l’action de l’attaquant n \u00b0 1 en 2023\/24<\/a>et le vecteur de violation pour 80% des attaques d’applications Web. Pas surprenant lorsque vous consid\u00e9rez le fait que des milliards de titres de comp\u00e9tences divulgu\u00e9s sont en circulation en ligne, et les attaquants peuvent r\u00e9cup\u00e9rer la derni\u00e8re baisse pour aussi peu que 10 $ sur les forums criminels. <\/p>\n Le march\u00e9 p\u00e9nal pour les r\u00e9f\u00e9rences vol\u00e9es b\u00e9n\u00e9ficie La publicit\u00e9 des violations de haut niveau en 2024<\/a> comme les attaques contre Flocon de neige<\/a> Les clients utilisant des informations d’identification trouv\u00e9s dans les d\u00e9charges de violation de donn\u00e9es et les flux d’identification compromis des campagnes d’infostaler et de phishing de masse, entra\u00eenant le compromis de 165 locataires clients et de centaines de millions de dossiers viol\u00e9s.<\/p>\n Mais bien que 2024 soit une ann\u00e9e sans pr\u00e9c\u00e9dent en termes d’impact des attaques bas\u00e9es sur l’identit\u00e9, il y a encore beaucoup de potentiel non r\u00e9alis\u00e9 pour les attaquants. <\/p>\n Le for\u00e7age brute et la farce des informations d’identification ne sont pas nouveaux et ont \u00e9t\u00e9 un \u00e9l\u00e9ment cl\u00e9 de la bo\u00eete \u00e0 outils Cyber \u200b\u200bAttacker depuis des d\u00e9cennies. Mais il n’est pas aussi facile de pulv\u00e9riser automatiquement les informations d’identification entre les syst\u00e8mes qu’autrefois. <\/p>\n Plut\u00f4t qu’un seul r\u00e9seau centralis\u00e9 avec des applications et des donn\u00e9es contenues dans un p\u00e9rim\u00e8tre d’infrastructure, les affaires sont maintenant form\u00e9es de centaines d’applications et de plates-formes Web, cr\u00e9ant des milliers d’identit\u00e9s par organisation. <\/p>\n Cela signifie que les identit\u00e9s sont \u00e9galement d\u00e9centralis\u00e9es et distribu\u00e9es sur Internet, au lieu d’\u00eatre stock\u00e9es uniquement dans des syst\u00e8mes d’identit\u00e9 comme Active Directory, et impl\u00e9ment\u00e9s \u00e0 l’aide de protocoles et de m\u00e9canismes communs. <\/p>\n Bien que HTTP (s) soit standard, les applications Web modernes sont complexes et hautement personnalis\u00e9es, avec une interface graphiquement dirig\u00e9e par graphique \u00e0 chaque fois. Et pour aggraver les choses, les applications Web modernes sont sp\u00e9cialement con\u00e7ues pour emp\u00eacher l’automatisation malveillante gr\u00e2ce \u00e0 des protections de bot comme CAPTCHA. <\/p>\n Ainsi, plut\u00f4t que de rencontrer des protocoles standard et de pouvoir \u00e9crire un seul ensemble d’outils \u00e0 utiliser sur n’importe quelle organisation \/ environnement, par exemple, \u00e9crivez un scanner DNS une fois, utilisez un scanner de port unique comme NMAP pour l’ensemble de l’Internet, \u00e9crivez un seul script par service (par exemple FTP, SSH, Telnet, etc.) pour votre pulv\u00e9risateur de mot de passe – le d\u00e9veloppement d’outils personnalis\u00e9s est plut\u00f4t requis pour chaque application que vous souhaitez cibler. <\/p>\n Non seulement il y a plus d’environnements pour les attaquants \u00e0 inclure dans la port\u00e9e de leur attaque, mais il y a plus de r\u00e9f\u00e9rences avec lesquelles travailler. <\/p>\n Il y a autour 15 milliards de titres de comp\u00e9tences compromises<\/strong> Disponible sur Internet public, sans compter ceux trouv\u00e9s uniquement dans les canaux \/ flux priv\u00e9s. Cette liste augmente tout le temps – comme 244m des mots de passe jamais vues auparavant<\/a> et 493 m de site Web unique et de paires d’adresses e-mail ajout\u00e9s pour avoir \u00e9t\u00e9 \u00e0 partir de journaux d’infostaler le mois dernier. <\/p>\n Cela semble effrayant, mais il est difficile pour les attaquants d’exploiter ces donn\u00e9es. La grande majorit\u00e9 de ces r\u00e9f\u00e9rences sont anciennes et invalides. Une revue r\u00e9cente des donn\u00e9es TI par Push Security Researchers<\/a> ont constat\u00e9 que moins de 1% des informations d’identification vol\u00e9es incluses dans les flux de renseignement sur la menace d’un ensemble de donn\u00e9es multi-vendeurs \u00e9taient exploitables – En d’autres termes, 99% des informations d’identification compromises \u00e9taient de faux positifs.<\/strong> <\/p>\n Mais tous ne sont pas inutiles – comme le montrent les attaques de flocon de neige, qui ont r\u00e9ussi \u00e0 tirer parti des titres de comp\u00e9tences datant de 2020. Il y a donc clairement des tr\u00e9sors qui attendent d’\u00eatre d\u00e9couverts par les attaquants. <\/p>\n La nature distribu\u00e9e des applications et des identit\u00e9s, et la faible fiabilit\u00e9 des donn\u00e9es compromises des informations d’identification signifient les attaquants sont oblig\u00e9s de hi\u00e9rarchiser – malgr\u00e9 un environnement riche en cibles de centaines d’applications commerciales, cr\u00e9ant des milliers d’identit\u00e9s \u00e9tendues par organisation, car: <\/p>\n Les attaquants ont donc tendance \u00e0 cibler un plus petit nombre d’applications et \u00e0 rechercher uniquement une correspondance directe en termes de r\u00e9f\u00e9rences tent\u00e9es (par exemple, l’identification vol\u00e9e doit appartenir directement \u00e0 un compte sur l’application cible). Lorsqu’ils s’en prennent \u00e0 quelque chose de nouveau, il a tendance \u00e0 \u00eatre concentr\u00e9 sur une application \/ plate-forme sp\u00e9cifique (par exemple, le flocon de neige) ou \u00e0 la recherche d’un sous-ensemble plus \u00e9troit d’identification (par exemple, des informations d’identification clairement associ\u00e9es aux appareils Edge, pour des environnements de r\u00e9seau plus traditionnels). <\/p>\n Comme nous l’avons \u00e9tabli, la situation concernant les attaques de rembourrage des dipl\u00f4mes est d\u00e9j\u00e0 assez mauvaise malgr\u00e9 ces limitations. Mais les choses pourraient \u00eatre nettement pires. <\/p>\n Si les attaquants pouvaient augmenter l’\u00e9chelle de leurs attaques pour cibler un nombre plus large d’applications (plut\u00f4t que de se concentrer sur une liste restreinte d’applications de grande valeur), ils pourraient profiter de la r\u00e9utilisation de mot de passe trop courante. Selon Une enqu\u00eate r\u00e9cente sur les donn\u00e9es d’identit\u00e9<\/a>en moyenne:<\/p>\n Qu’est-ce que cela signifie? Si un identifiant vol\u00e9 est valide, il y a de fortes chances qu’il puisse \u00eatre utilis\u00e9 pour acc\u00e9der \u00e0 plus d’un compte, sur plus d’une application (au moins). <\/p>\n Imaginez le sc\u00e9nario:<\/strong> Une r\u00e9cente fuite d’identification compromise des infections \u00e0 l’infostaler ou des campagnes de phishing des informations d’identification montre qu’une combinaison de nom d’utilisateur et de mot de passe particulier est valable sur une application sp\u00e9cifique – disons Microsoft 365. Maintenant, ce compte est assez verrouill\u00e9 – non seulement il est accessible du MFA, mais il y a des politiques d’acc\u00e8s conditionnelles en place en restreignant le DI \/ l’emplacement peut \u00eatre accessible. <\/p>\n Habituellement, c’est l\u00e0 que l’attaque se terminerait et vous tourneriez votre attention vers autre chose. Mais que se passe-t-il si vous pouviez pulv\u00e9riser ces informations d’identification dans toutes les autres applications commerciales sur lesquelles l’utilisateur a un compte?<\/p>\n Jusqu’\u00e0 pr\u00e9sent, l’impact de l’IA sur les attaques d’identit\u00e9 a \u00e9t\u00e9 limit\u00e9 \u00e0 l’utilisation de LLMS pour la cr\u00e9ation d’e-mails de phishing, dans le d\u00e9veloppement de logiciels malveillants assist\u00e9e par l’IA et pour les robots de m\u00e9dias sociaux – sans aucun doute significatif, mais pas exactement transformateur, et n\u00e9cessitant une surveillance et une entr\u00e9e humaines constantes. <\/p>\n Mais avec le lancement de l’op\u00e9rateur OpenAI, un nouveau type \u00abd’agent d’utilisation de l’ordinateur\u00bb, cela pourrait \u00eatre sur le point de changer. <\/p>\n L’op\u00e9rateur est form\u00e9 sur un ensemble de donn\u00e9es sp\u00e9cialis\u00e9s et impl\u00e9ment\u00e9 dans son propre navigateur \u00e0 sable, ce qui signifie qu’il est capable d’effectuer des t\u00e2ches Web communes comme un humain – voir et interagir avec les pages comme le ferait un humain. <\/p>\n Contrairement \u00e0 d’autres solutions automatis\u00e9es, l’op\u00e9rateur ne n\u00e9cessite aucune impl\u00e9mentation ou codage personnalis\u00e9 pour pouvoir interagir avec de nouveaux sites, ce qui en fait une option beaucoup plus \u00e9volutive pour les attaquants qui cherchent \u00e0 cibler un large balayage de sites \/ applications. <\/p>\n Chercheurs \u00e0 Pousser la s\u00e9curit\u00e9<\/a> Mettez les cas d’utilisation malveillants de l’op\u00e9rateur \u00e0 l’\u00e9preuve, en l’utilisant pour:<\/p>\n https:\/\/www.youtube.com\/watch?v=a_yjafxpjmo<\/a><\/p>\n Les r\u00e9sultats \u00e9taient assez r\u00e9v\u00e9lateurs. L’op\u00e9rateur a clairement d\u00e9montr\u00e9 la possibilit\u00e9 de cibler une liste d’applications avec des informations d’identification compromises et d’effectuer des actions int\u00e9gr\u00e9es. Pensez maintenant \u00e0 ce x10, x100, x10 000\u2026<\/strong> Ce ne sont pas des t\u00e2ches complexes. Mais la valeur de l’op\u00e9rateur CUAS n’est pas dans la complexit\u00e9, mais l’\u00e9chelle. Imaginez un monde o\u00f9 vous pouvez orchestrer les fen\u00eatres de l’op\u00e9rateur via l’API et faire en sorte que ces actions ex\u00e9cutent simultan\u00e9ment (fonctionnalit\u00e9 qui existe d\u00e9j\u00e0 pour ChatGpt). <\/p>\n Mais c’est plus grand que l’op\u00e9rateur – il s’agit de la direction de la technologie. OpenAI peut mettre en \u0153uvre des restrictions – de meilleures garderies dans l’application, des limites de taux sur le nombre de t\u00e2ches simultan\u00e9es et d’utilisation totale, etc., mais vous pouvez garantir que ce ne sera pas le seul CA – ce n’est qu’une question de temps avant d’\u00e9merger (peut-\u00eatre m\u00eame intrins\u00e8quement malveillant) \u00e0 utiliser la m\u00eame technologie. <\/p>\n Il est encore t\u00f4t pour CUA Tech, mais il y a une indication claire qu’un d\u00e9fi de s\u00e9curit\u00e9 d\u00e9j\u00e0 s\u00e9v\u00e8re pourrait \u00eatre aggrav\u00e9 avec cette forme particuli\u00e8re d’automatisation dirig\u00e9e par l’IA. Bien que la possibilit\u00e9 de cibler un large ensemble d’applications soit auparavant au-del\u00e0 de la port\u00e9e de l’automatisation traditionnelle, elle est sur le point de devenir beaucoup plus accessible aux attaquants m\u00eame peu qualifi\u00e9s (pensez: les enfants du script de prochaine g\u00e9n\u00e9ration?). <\/p>\n Une autre fa\u00e7on d’y penser est qu’il donne effectivement \u00e0 un attaquant humain une flotte de stagiaires de bas niveau qui ne assez<\/em> Sachez ce qu’ils font, mais peuvent \u00eatre charg\u00e9s d’effectuer des t\u00e2ches sp\u00e9cifiques et d\u00e9taill\u00e9es \u00e0 grande \u00e9chelle avec seulement le ch\u00e8que occasionnel – pendant que vous travaillez sur d’autres t\u00e2ches plus complexes. Donc, un peu comme un manager d’\u00e9quipe rouge d’Ai Bots. <\/p>\n L’op\u00e9rateur signifie que les attaquants peuvent tirer parti des r\u00e9f\u00e9rences compromises \u00e0 l’\u00e9chelle, profiter du grand nombre d’identit\u00e9s vuln\u00e9rables et erron\u00e9es et les convertir en violations syst\u00e9miques beaucoup plus facilement. D’une certaine mani\u00e8re, cela pourrait rendre le farce des r\u00e9f\u00e9rences un peu plus comme avant le passage aux applications cloud – o\u00f9 vous pouvez vaporiser des milliers d’identification sur vos cibles sans avoir besoin d’un d\u00e9veloppement personnalis\u00e9 \u00e0 chaque fois. <\/p>\n Heureusement, aucune nouvelle capacit\u00e9 anti-AI n’est requise – mais il est plus important que jamais que les organisations cherchent \u00e0 d\u00e9fendre leur surface d’attaque d’identit\u00e9 et \u00e0 trouver et \u00e0 r\u00e9parer les vuln\u00e9rabilit\u00e9s d’identit\u00e9 avant que les attaquants puissent en profiter. <\/p>\n Si vous voulez en savoir plus sur les attaques d’identit\u00e9 et comment les arr\u00eater, consultez Pousser la s\u00e9curit\u00e9<\/a> – tu peux r\u00e9server une d\u00e9mo<\/a> Ou essayez gratuitement leur plate-forme bas\u00e9e sur le navigateur.<\/p>\n Et si vous voulez les voir d\u00e9mo plus malveillants des cas d’op\u00e9rateur, Consultez ce webinaire \u00e0 la demande. <\/a><\/p>\n <\/p>\nPr\u00e9ditations vol\u00e9es: l’arme de choix du cyber-criminel en 2024<\/strong><\/h2>\n
Automatisation des attaques d’identification – Qu’est-ce qui a chang\u00e9 avec le passage au SaaS? <\/strong><\/h2>\n
Plus une taille unique<\/strong><\/h3>\n
Trouver l’aiguille dans la botte de foin<\/strong><\/h3>\n
Les attaquants sont oblig\u00e9s de hi\u00e9rarchiser<\/strong><\/h3>\n
\n
Une occasion manqu\u00e9e?<\/strong><\/h2>\n
La r\u00e9utilisation du mot de passe signifie qu’un seul compte compromis pourrait se transformer en plusieurs<\/strong><\/h3>\n
\n
\u00c9chelle des attaques d’identification avec des agents d’utilisation informatique<\/strong><\/h3>\n
Demo: Utilisation de l’op\u00e9rateur pour mener des attaques de farnces d’identification \u00e0 l’\u00e9chelle<\/strong><\/h2>\n
\n
R\u00e9sum\u00e9 de l’impact<\/strong><\/h2>\n
R\u00e9flexions finales <\/strong><\/h2>\n
En savoir plus<\/strong><\/h2>\n