Multi-Faktor-Authentisierung umgehen: Malware klaut automatisiert Cookies

22. August 2022, 10:08 |  0 Kommentare


Bild: Ariana Suárez/Unsplash-Lizenz

Um Multi-Faktor-Authentisierung umgehen zu können, klauen Kriminelle vermehrt Browser-Cookies mittels Malware.

Kriminelle klauen automatisiert Browser-Cookies, um Multi-Faktor-Authentisierung (MFA) zu umgehen. Dazu setzen sie Malware und Scripte ein, die die Cookie-Textdateien aus den Datenbanken der Browser kopieren. Die geklauten Cookies werden zudem im Darknet verkauft, analysiert Esecurityplanet in einem Bericht vom 19. August 2022.

Sich effizient gegen diese Art von Angriff zu schützen, ist schwierig. Laut dem Sicherheitsforscher von Esecurityplanet Julien Maury nutzt beispielsweise Google Chrome die gleichen Verschlüsselungsverfahren für Multi-Faktor-Authentisierung-Cookies und Kreditkartendaten. Er sagt zudem, dass die Browser-internen Funktionen, um Passwörter zu speichern, eher nicht genutzt werden sollten. Es sei denn, ein Masterpasswort zur Verschlüsselung schütze die Credentials.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
"Hässlicher als der Fiat Multipla": Viel Spott über Russlands "Tesla-Killer"
"The Last of Us"-Multiplayer eingestellt
Playstation Plus: Multiplayer auf der Playstation 5 wird massiv teurer
Call of Duty: Hacker verbreiten Virus über Online-Multiplayer
KI entdeckt neue Art der Multiplikation, die PCs beschleunigen könnte
"CoD: Modern Warfare 2": Neue Infos zur Beta, dem Multiplayer und den Maps
Vier gegen Slimer: "Ghostbusters: Spirits Unleashed" wird Multiplayer-Erfahrung
"Dark Souls": Entwickler nehmen Multiplayer-Server wegen Sicherheitsleck vom Netz
Data-Miner findet "Cyberpunkmulti"
Whatsapp bekommt Multi-Device-Support und wird vom Smartphone unabhängig


Weitere News:
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu
Skynet-1A: Britischer Satellit wurde bewegt und keiner weiß, warum


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top