schaf am 22. August 2022 um 10:08 |  0 Kommentare | Lesezeit: 37 Sekunden

Multi-Faktor-Authentisierung umgehen: Malware klaut automatisiert Cookies


Bild: Ariana Suárez/Unsplash-Lizenz

Um Multi-Faktor-Authentisierung umgehen zu können, klauen Kriminelle vermehrt Browser-Cookies mittels Malware.

Kriminelle klauen automatisiert Browser-Cookies, um Multi-Faktor-Authentisierung (MFA) zu umgehen. Dazu setzen sie Malware und Scripte ein, die die Cookie-Textdateien aus den Datenbanken der Browser kopieren. Die geklauten Cookies werden zudem im Darknet verkauft, analysiert Esecurityplanet in einem Bericht vom 19. August 2022.

Sich effizient gegen diese Art von Angriff zu schützen, ist schwierig. Laut dem Sicherheitsforscher von Esecurityplanet Julien Maury nutzt beispielsweise Google Chrome die gleichen Verschlüsselungsverfahren für Multi-Faktor-Authentisierung-Cookies und Kreditkartendaten. Er sagt zudem, dass die Browser-internen Funktionen, um Passwörter zu speichern, eher nicht genutzt werden sollten. Es sei denn, ein Masterpasswort zur Verschlüsselung schütze die Credentials.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 2.4/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
"The Last of Us"-Multiplayer eingestellt
Playstation Plus: Multiplayer auf der Playstation 5 wird massiv teurer
Call of Duty: Hacker verbreiten Virus über Online-Multiplayer
KI entdeckt neue Art der Multiplikation, die PCs beschleunigen könnte
"CoD: Modern Warfare 2": Neue Infos zur Beta, dem Multiplayer und den Maps
Vier gegen Slimer: "Ghostbusters: Spirits Unleashed" wird Multiplayer-Erfahrung
"Dark Souls": Entwickler nehmen Multiplayer-Server wegen Sicherheitsleck vom Netz
Data-Miner findet "Cyberpunkmulti"
Whatsapp bekommt Multi-Device-Support und wird vom Smartphone unabhängig
USA und Russland uneins bei multilateralem Ansatz gegen Cyberangriffe


Weitere News:
Apple will völlig neue Art von Chips bauen
Bastler baut Radio-Cartridge für den Game Boy
So sicher sind 8-Zeichen-Passwörter in 2024
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt
Volocopter droht Insolvenz nach Absage staatlicher Bürgschaft in Bayern
Extreme Landung: Lufthansa Boeing 747 muss dramatisch durchstarten
Kongo beschuldigt Apple der Nutzung von Konfliktmineralien
Passkeys auch für Whatsapp unter iOS


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top