محققان امنیتی حمله‌ای جدید به نام “تنزل FIDO” علیه Microsoft Entra ID ایجاد کرده‌اند که کاربران را فریب می‌دهد تا با روش‌های ورود ضعیف‌تر احراز هویت کنند و در معرض فیشینگ و ربودن جلسه قرار می‌گیرد. این حمله با استفاده از ابزار Evilginx در چارچوب “مهاجم در میانه” (AiTM) انجام می‌شود و اگرچه آسیب‌پذیری مستقیمی در FIDO نشان نمی‌دهد، اما نشان می‌دهد که این سیستم قابل دور زدن است. محققان Proofpoint با جعل User Agent مرورگر Safari روی ویندوز که از احراز هویت FIDO پشتیبانی نمی‌کند، Microsoft Entra ID را مجبور می‌کنند تا روش‌های جایگزین ضعیف‌تری مانند اپلیکیشن Microsoft Authenticator، کد SMS یا OTP ارائه دهد.
هنگامی که کاربر روی لینک فیشینگ کلیک می‌کند، به سایت جعلی هدایت می‌شود که فرم اصلی Microsoft Entra ID را نمایش می‌دهد اما FIDO را غیرفعال کرده است. اگر کاربر از روش‌های جایگزین استفاده کند، مهاجم هم اعتبارنامه‌ها و هم توکن MFA یا کوکی جلسه را رهگیری می‌کند و دسترسی کامل به حساب کاربری به دست می‌آورد. Proofpoint اعلام کرده که هنوز مورد واقعی از استفاده این تکنیک توسط هکرها مشاهده نکرده، اما خطر آن به‌ویژه در حملات هدفمند بالاست. برای کاهش خطر، توصیه می‌شود روش‌های احراز هویت جایگزین غیرفعال شوند و اگر فرآیند ورود ناگهان روش متفاوتی درخواست کند، کاربران باید فرآیند را متوقف کرده و از طریق کانال‌های رسمی تأیید کنند.
کلمات کلیدی : تنزل FIDO, Microsoft Entra ID, فیشینگ, احراز هویت, Evilginx, مهاجم در میانه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.