Kimlik doğrulama sistemleriyle ilgili sorun
Çevrimiçi ekonomi kullanıcı adlarına ve şifrelere bağlıdır. Onlar
Şaşırtıcı olmayan bir şekilde, bankalar ve diğer dijitalhizmetleri, kullanıcıların parolalarını bilmelerine güvenmekten daha fazlasını yapan daha karmaşık kimlik doğrulama sistemleri geliştirmiştir. Örneğin, bir kişinin kendi eToken'ı vardır.
eToken (İngilizce elektronik - elektronik ve İngilizce'den.belirteç - işaret, belirteç) - USB anahtarları ve akıllı kartlar biçimindeki kişisel kimlik doğrulama araçlarının yanı sıra bunları kullanan yazılım çözümleri. Bu tür belirteçler Rusya'da da satılmaktadır.
Kullanıcının sahip olduğu süreçve parola ve kişisel belirteç, çok faktörlü kimlik doğrulama (MFA) olarak bilinir. Evet, siber suç olasılığını büyük ölçüde sınırlandırıyor ancak aynı zamanda dezavantajları da var. Çok fazla zorluk içerdiğinden, birçok kullanıcı tokena kaydolma konusunda isteksizdir, bu da çok az kişinin onu kullandığı anlamına gelir.
Herhangi bir alternatif var mı?
Bu sorunu çözmek için yakın zamandaAmazon, Facebook, Google ve PayPal gibi hizmetlerde alternatif kimlik doğrulama sistemi popüler hale geldi. Risk Tabanlı Kimlik Doğrulama (RBA) olarak bilinen bu sistem, birinin kimlik bilgilerini doğrulamak için kullanıcının parmak izlerine bakar. Tarayıcı veya işletim sistemi türü gibi temel teknik bilgileri ve ayrıca kullanıcının davranışını içerebilirler. Bu, farenin hareketi, konumu ve hatta tuşlara basma hızı ile ilgilidir. Parmak izi, önceki davranışa bağlı olarak kullanıcıdan beklenenle eşleşirse, yalnızca kullanıcı adı ve şifresini kullanarak hemen oturum açmasına izin verilir. Aksi takdirde, bir jetonla ek kimlik doğrulama gerekir.
Tabii ki, siber suçlular hızlaparmak izlerini de içeren kimlik avı kitleri geliştirerek RBA'yı atlamanın yolları. Ancak bunu verimli ve karlı bir işe dönüştürmekte zorlanıyorlar. Bunun bir nedeni, bu kullanıcı profillerinin zaman içinde ve hizmetler arasında değişmesi ve ek kimlik avı saldırıları yoluyla toplanması gerektiğidir.
Hizmet olarak başka bir kişi olarak poz vermek
Son zamanlarda Teknoloji Üniversitesi'nden bilim adamlarıEindhoven bu sınırlamaların üstesinden gelebilecek gibi görünen büyük ölçekli ve son derece karmaşık bir pazarın kanıtını buldu. Rusya merkezli pazar, e-posta adresleri ve şifreler gibi diğer kimlik bilgilerinin yanı sıra 260.000'den fazla ayrıntılı kullanıcı profili sunuyor.
“Bu yeraltı web sitesinin benzersizliğiMatematik ve Bilgisayar Bilimleri Fakültesi Güvenlik Grubu'nda araştırmacı olan Luca Allodi, "Sadece ölçeği değil, aynı zamanda tüm profillerin sürekli olarak güncellenmesi de onların değerini koruduğu anlamına geliyor" diye açıklıyor. Araştırmanın sorumlusu öğrenci Michele Campobasso'ydu.
Müşteriler veritabanında arama yapabilir,tam olarak hedeflemek istedikleri internet kullanıcısını seçmek için. Bu, çok tehlikeli hedefli kimlik avı saldırılarına izin verir. Bu arada, bu karaborsadaki alıcılar, satın alınan kullanıcı profillerini hedeflenen web sitelerine otomatik olarak indiren bir yazılım alabilirler.
Luca Allodi, T U/e araştırmacısı
Kredi: Eindhoven Teknoloji Üniversitesi.
Sistematik doğayı vurgulamakWeb sitesinde Allodi ve Campobasso, SaaS (hizmet olarak yazılım) ve IaaS (hizmet olarak altyapı) gibi iyi bilinen bulut bilişim hizmetlerini hatırlatan bir hizmet olarak kimliğe bürünme (IMPaaS) terimini icat ettiler.
"Bildiğimiz kadarıyla, bu hizmetlerin sistematik olarak sunulduğu en büyük ve en karmaşık suç pazarı budur."
Pazar araştırması kolay değildi, vurguluyorlararaştırmacılar. Mevcut kullanıcı profillerinin listelerine erişmek için, araştırmacıların mevcut kullanıcıların kullandığı özel davet kodlarını elde etmesi gerekiyordu. Veri toplama da zordu - platform operatörleri "sahte" hesapları aktif bir şekilde takip ettiler. Araştırmacılar ayrıca, piyasa operatörlerinin misilleme riskini en aza indirmek için sitenin gerçek adını gizli tutmaya karar verdiler.
"Sanal kişiliğin" fiyatı
Bir kullanıcının "sanal kimliğinin" fiyatıticaret tabanı 1 $ ile yaklaşık 100 $ arasında değişmektedir. Kripto para birimi profillerine ve elektronik para transferi platformlarına erişim en değerli gibi görünüyor. Allodi, "En az bir kripto para birimi profiline sahip olmak ortalama profili neredeyse ikiye katlıyor" diyor.
Fiyatı artıran bir diğer önemli faktör ise...bu, kullanıcının bulunduğu ülkenin zenginliğidir. Campobasso, "Bu mantıklı: Kullanıcı profillerinin kimliğine bürünmek ve bu profillerden para kazanmak isteyen saldırganlar, daha fazla mali kazanç sağlayabilecek profillere daha fazla değer veriyor ve bunlar çoğunlukla gelişmiş ülkelerde bulunuyor" diyor.
Kullanıcı profilleri de çok değerlidir,platform tarafından "sentezlenen" parmak izlerinin aksine birden fazla hizmete ve "gerçek" parmak izlerine sahip profillere erişim sağlar.
Profilleri kullanma
Araştırmacılar makalelerinde ayrıcasuçluların, platformun müşterileri tarafından kullanılan gizli Telegram kanalında buldukları bu profilleri nasıl "silahlandırdığına" dair birkaç örnek. Bilinen bir saldırıda, bir saldırgan, kurbanın e-posta posta kutuları için filtrelerin nasıl yapılandırılacağını anlatır. Amaç, saldırganın kurbanın platform hesabını kullanarak yaptığı satın alımlarla ilgili Amazon'dan gelen bildirimleri gizlemektir.
"Dijital kimlik" ticaretinin sonuçları
Ancak benzer pazarlar sadece Rusya'da değil.
New York merkezli bir şirket olan IntSightsİşletmeleri “ileriyi savunma” konusunda güçlendirmeyi amaçlayan Tehdit İstihbaratı, bugün son raporu Dijital Tarayıcı Tanımlama: Karaborsadaki En Yeni Ürünün yayınını duyurdu.
Raporda "bir pazarın ortaya çıkışı" belirtiliyor.Genesis, Kasım 2018'de yeni bir tür yeraltı "dijital kimlik" hizmetine dikkat çekti. Bu tür karaborsa, kullanıcının web tarayıcısının ve bilgisayar özelliklerinin tam parmak izini alarak saldırganın kurbanın kimliğine neredeyse kusursuz bir şekilde bürünmesine olanak tanır. "Bu, dijital kimlik alıcısına başka bir kullanıcı olarak web sitelerine erişme ve gelişmiş kimlik koruma hizmetlerini atlama yeteneği veriyor." Çalışma, bunun e-posta hesaplarına (ör. Google, Yahoo, Microsoft), sosyal medya profillerine (ör. Facebook, Twitter, LinkedIn), banka ve kredi kartı hesaplarına (PayPal dahil), perakende web sitelerine ve e-ticarete (ör. eBay) erişimi içerdiğini belirtiyor. , Amazon, Best Buy), müzik hizmetleri (Spotify), mobilite uygulamaları (Uber), devlet hizmetleri ve hatta dahili giriş sayfaları.
“Bunu dijital olarak düşününRaporun yazarları, yüz tanıma özelliğini kullanıyor ancak kimliğinizi doğrulamak için yüzünüzü taramak yerine internette gezinmek için cihazınızın özelliklerini kullanıyorlar. Bunun sonuçları korkutucudur, çünkü bu durum herkese, kullanıcının çevrimiçi kimliğine izinsiz girme ve onu taklit etme yeteneği verir; çünkü kullanıcılar genellikle kolaylık olsun diye kimlik bilgilerini (finansal ve iş web siteleri için bile) tarayıcılarında saklarlar.
"Bu maskeli balo taktiklerinin kullanımı ortaya çıkıyorDolandırıcılık ve mali suçların ötesinde. Bilgisayar korsanları, çalışanlarını arayarak belirli şirketleri hedef alabilir; pedofililer, bilinen çocuklara yönelik web sitelerini ziyaret eden kurbanları arayarak çocukları hedef alabilir ve onları taklit edebilir; ve istihbarat teşkilatları kendi iç giriş sayfalarına göre çeşitli hükümet yetkililerini arayabiliyor.”
IntSights ayrıca Richlogs'un yeni birGenesis'in rakibi, önde gelen karanlık ticaret platformlarının saflarına katıldı. "Genesis pazarı gibi Richlogs da web tarama cihazlarının çalınan dijital parmak izlerini (örn. IP adresi, işletim sistemi bilgileri, saat dilimi, kullanıcı davranışı) toplar ve satar. Bu siteler, alıcının meşru bir çevrimiçi kullanıcı kimliğine bürünmesine ve kurbanın tarayıcısında saklanan herhangi bir siteye tam kimlik bilgileri erişimi sunarak standart güvenlik protokollerini atlamasına olanak tanıyor."
Ariel Einhoren, Araştırma BaşkanıIntSights, vurguluyor: “Mağdurun yaşamına dijital kimlik tarafından sağlanan saldırı seviyesi endişe vericidir. Söz konusu olan sadece kredi kartları, banka hesapları veya kişisel bilgiler değildir. Dijital kimlik, siber suçlulara internette başka birinin kimliğini neredeyse tamamen ele geçirme yeteneği verir. Bu, harcamaları görüntülemekten günlük seyahat rotalarını izlemeye ve vergi bilgilerini görüntülemeye kadar her şeyi içerir. " Kurbanın dijital ayak izi ne kadar büyükse saldırganın onu taklit edebileceğini de ekledi. "Richlogs ve Genesis'te satılan dijital kimlikler, sahtekarlık, dolandırıcılık, hırsızlık ve mağdurun mahremiyetine erişim için sonsuz fırsatlar sağlayan bir plaka üzerindeki bir kişinin eksiksiz dijital parmak izini sunuyor."
Kendinizi nasıl koruyorsunuz?
IntSights, kuruluşunuzu dijital kimlik sahtekarlığından korumaya yardımcı olacak ipuçları sağladı:
- Dijital kimlik pazarlarını sürekli izleyin.Görünürlük ve farkındalık, proaktif olmanın anahtarıdırkoruma. "Bu pazarları izlemek, güvenliği ihlal edilen kişileri erken bir aşamada (örneğin, dahili giriş sayfalarınızdan birinde) belirlemenize yardımcı olabilir, böylece o sayfaya gelen trafiği daha yakından takip edebilir ve / veya kullanıcılar oturum açtığında doğrulama yöntemlerini iyileştirebilirsiniz."
- İki faktörlü kimlik doğrulamayı etkinleştirin."İkinci (veya hatta üçüncü) değişken için istekkullanıcı doğrulama, bilgisayar korsanlarının hesapları hacklemesini zorlaştırır. Bu, mobil doğrulamayı veya yalnızca müşteri veya çalışanın bileceği ek güvenlik sorularına yanıtlar sağlamayı içerebilir. "
- Parmak izi protokollerini düzenli olarak güncelleyin.Şirketiniz dijital baskı kullanıyorsaparmak ile istemcileri veya kullanıcıları doğrulayın, bu protokolleri düzenli olarak güncelleyin ve hırsız sürüm güncellemelerine ayak uydurmak için ek kimlik doğrulama noktaları ekleyin.
- Çerezlerinizi ve tarama geçmişinizi sürekli olarak temizleyin."Çerezleri ve tarama geçmişini temizleme"dijital geçmişinizin" kapsamını sınırlar ve bu nedenle, cihazınıza virüs bulaşması durumunda ek web sitelerini ve / veya profilleri riske atmaz. "
- Şifreleri düzenli olarak değiştirin.Bu her zaman siber güvenlik için en iyi uygulamadır ve kesinlikle burada da geçerlidir. Parolaları değiştirmek ve parolanın yeniden kullanımını önlemek, bilgisayar korsanlığı riskini önemli ölçüde azaltabilir.
Ayrıca okuyun
Kuzey Kutbu'ndaki yıllık görev sona erdi ve veriler hayal kırıklığı yaratıyor. İnsanlığı neler bekliyor?
Güneş yüzeyinin en yakın çekimlerini görün
Koronavirüsler, insan bağışıklık proteinlerini taklit etmeyi ve vücudu kandırmayı öğrendi