Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365.
Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol.
Teknik melewati otentikasi ini bisa dilakukan dengan memasukkan OTP yang salah di bagian verifikasi OTP dan memodifikasi permintaan tersebut.
Masalah utamanya terdapat pada WS-Trust, yaitu protokolnya yang tidak aman dan Identity Provider Microsoft (IDP) yang memiliki dengan banyak bug.
Dengan memanfaatkan celah keamanan pada login Microsoft 365, peretas dapat memperoleh akses ke email, file, kontak, dan data lainnya dari korban.
Dan lebih parahnya lagi, celah ini juga dapat digunakan untuk mengakses berbagai layanan cloud lain milik Microsoft, seperti Azure dan Visual Studio.
Celah keamanan yang diidentifikasi oleh Proofpoint dapat mengeksploitasi data user yang menggunakan MFA di Office 365. Pada bulan Mei 2020 silam, terjadi sebuah peretasan melewati MFA di layanan kolaborasi cloud untuk mengakses data target yang disimpan. Taktik tersebut memanfaatkan kerangka kerja OAuth2 dan protokol OpenID Connect (OIDC) dan menggunakan link SharePoint berbahaya untuk mengelabui pengguna agar memberikan izin ke aplikasi yang berisi malware.
Apa itu Multi-factor Authentication?
MFA adalah pengembangan dari 2FA untuk menambahkan lapisan keamanan ekstra ke akun Anda dengan cara meminta sebuah kode verifikasi setiap kali Anda login menggunakan alamat email dan sandi.
Bedanya MFA mengharuskan adanya beberapa verifikasi yang dilakukan oleh user sebelum dapat login, contohnya SMS + Sidik Jari. Sedangkan 2FA hanya membutuhkan satu kode verifikasi saja.
Kode verifikasi untuk MFA ini dibuat secara acak dan diberikan melalui aplikas atau SMS. Dengan sistem ini, peretas pun akan kesulitan untuk mengakses akun Anda karena mereka akan membutuhkan alamat email, kata sandi, serta smartphone Anda dalam waktu yang bersamaan.
Umumnya ada dua metode yang digunakan untuk mengirimkan kode verifikasi ini ke smartphone Anda:
a. Menggunakan pesan teks
Metode ini tidak memerlukan akses internet, cukup menggunakan GSM untuk mengirimkan SMS yang berlaku untuk satu kali saja.
b. Menggunakan aplikasi (Authy, Google Authenticator)
Kode verifikasi akan dikirim dengan mengintegrasikan aplikasi atau software pihak ketiga seperti authy atau google authenticator. Aplikasi ini akan memberikan kode yang selalu diacak setiap 60 detik.
Featured image by Pixaline from Pixabay.
Post Views:4,955
Related Posts:
Cara Menginstal Microsoft Office Gratis Hello Teman Semua! Apakah kamu sedang mencari cara untuk menginstal Microsoft Office secara gratis? Jangan khawatir, karena admin akan membahas cara-cara yang bisa kamu lakukan. Sebelum itu, admin ingin mengingatkan…
Aplikasi Keyboard Swiftkey Akan Dihapus Dari App Store. Aplikasi keyboard virtual yang melayani pengguna Microsoft SwiftKey iOS selama sepuluh tahun pada 5 Oktober telah resmi dihapus dari Apple App Store."SwiftKey di perangkat iOS akan dihapus secara manual, tetapi…
Bagaimana Cara Membuka Microsoft Excel Hello Teman Semua! Microsoft Excel merupakan salah satu aplikasi yang sering digunakan dalam dunia bisnis dan perkantoran. Namun, ada beberapa orang yang masih bingung bagaimana cara membuka Microsoft Excel. Nah,…
Cara Melihat Kata Sandi IG yang Lupa Tanpa Aplikasi… Vpn.co.id - Cara melihat kata sandi IG yang lupa tanpa aplikasi dengan mudah bisa anda kerjakan dengan mempraktekan panduan lengkap di bawah ini. Kata sandi (password) adalah salah satu komponen…
Waspada, Serangan Stuffing Kembali Meningkat Data terakhir dari pihak Biro Investigasi Federal (FBI) Amerika Serikat, terjadi peningkatan serangan stuffing dalam beberapa tahun terakhir. Yang sering menjadi target serangan stuffing kebanyakan adalah bank, institusi keuangan, lembaga…
Microsoft Memperkenalkan Bing Chatbot Untuk… Microsoft mengumumkan kedatangan layanan Bing chatbot, yang didukung oleh teknologi kecerdasan buatan (AI) khusus untuk perangkat seluler iOS dan Android.Dalam pengumuman yang dirilis perusahaan, Microsoft menjelaskan bahwa integrasi AI dibuat…
Cara Instal Aplikasi Microsoft Office di Laptop Hello Teman Semua, kali ini admin akan membahas tentang cara instal aplikasi Microsoft Office di laptop. Sebagai pengguna laptop, tentu kita membutuhkan aplikasi ini untuk melakukan pekerjaan seperti membuat dokumen,…
cara merubah file csv ke excel Hello, teman-teman semua! Pada artikel kali ini, kita akan membahas sebuah tutorial yang sangat berguna untuk kehidupan sehari-hari, yaitu cara merubah file csv ke excel. Mungkin sebagian dari kalian masih…
Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan…
Cara Instal Microsoft Office 2013 Hello teman-teman, pada kesempatan kali ini admin akan membahas cara instal Microsoft Office 2013. Microsoft Office 2013 adalah salah satu aplikasi yang paling banyak digunakan di seluruh dunia untuk melakukan…
Cara Instal Office Hello Teman Semua,Apa itu Microsoft Office?Microsoft Office adalah paket aplikasi yang sangat terkenal yang digunakan untuk keperluan bisnis dan pribadi. Paket aplikasi ini mencakup aplikasi seperti Word, Excel, PowerPoint, Outlook,…
Cara Install Office 365 di PC Hello Teman Semua, pada artikel kali ini kita akan membahas tentang cara menginstall Office 365 di PC. Office 365 adalah paket aplikasi produktivitas dari Microsoft yang terdiri dari Word, Excel,…
Bagaimana Cara Menginstal Windows Movie Maker? Hello Teman Semua, apakah Anda ingin mengedit video tetapi tidak tahu bagaimana caranya? Tenang saja, admin akan memberikan tutorial tentang cara menginstal Windows Movie Maker. Windows Movie Maker adalah software…
Cara Install Microsoft Office Hello Teman Semua, kali ini admin akan memberikan tutorial tentang cara menginstall Microsoft Office yang mudah dan simpel di komputer atau laptop kalian. Microsoft Office merupakan aplikasi perkantoran yang sangat…
Cara Instal Aplikasi di Laptop Windows 10 Hello teman semua! Bagi sebagian orang, menginstal aplikasi di laptop Windows 10 mungkin terdengar seperti hal yang sulit. Namun, sebenarnya cara ini sangat mudah dan tidak memerlukan keahlian khusus. Pada…
Cara Install Ulang Windows 10 Tanpa Menghapus Data Hello Teman Semua, mungkin ada beberapa dari kalian yang mengalami masalah dengan sistem operasi Windows 10 yang sedang digunakan. Ketika laptop atau komputer sudah mulai terasa lambat dan tidak responsif,…
Cara Install Microsoft Office 2010 Hello, Teman Semua! Kali ini, admin akan berbagi cara install Microsoft Office 2010 secara lengkap dan mudah dipahami. Microsoft Office 2010 merupakan salah satu paket aplikasi perkantoran yang sangat populer.…
Cara Install Appx di Windows 10 Hello Teman Semua! Apakah kamu baru saja membeli laptop terbaru dengan sistem operasi Windows 10? Atau mungkin kamu ingin mencoba aplikasi baru yang hanya tersedia di Appx? Tenang saja, kali…
Jenis serangan Melalui Bluetooth Bertambah Lagi Sebuah metode serangan baru melalui teknologi Bluetooth yang disebut BLURtooth dapat mengganti otentikasi untuk memberikan akses yang tidak sah. Celah ini memungkinkan peretas untuk memanipulasi komponen Cross-Transport Key Derivation (CTKD)…
cara menambahkan halaman di excel Hello Teman Semua! Pada artikel kali ini, kita akan membahas tentang cara menambahkan halaman di Excel. Hal ini sangat penting jika kita ingin mengelola data dalam jumlah besar dan menghindari…
Cara Install Office 365 Hello Teman Semua, Office 365 adalah sebuah aplikasi yang sangat penting untuk dipasang pada komputer Anda. Namun, masih banyak orang yang merasa kesulitan dalam melakukan instalasi. Oleh karena itu, pada…
Microsoft Akan Merilis Paket Keluarga Untuk Pengguna… Microsoft dikabarkan akan merilis paket keluarga Xbox Game Pass tahun ini. Opsi paket keluarga akan memberikan akses ke Xbox Game Pass untuk lima pemain dan akan lebih murah daripada biaya…
Cara Menginstal Microsoft Office Word Hello teman semua, pada artikel kali ini admin akan membahas tentang cara menginstal Microsoft Office Word. Sebagai aplikasi pengolah kata yang terkenal dan banyak digunakan di seluruh dunia, Microsoft Office…
Cara Instal Word di Laptop Hello Teman Semua, apakah kalian sedang mencari cara instal aplikasi Microsoft Word di laptop kalian? Jangan khawatir, admin akan memberikan panduan lengkap dan mudah dipahami.Langkah-langkah Instal Word di LaptopSebelum memulai…
Cara Menginstal Microsoft Word di Laptop Hello Teman Semua, pada kesempatan kali ini admin akan memberikan panduan tentang cara menginstal Microsoft Word di laptop Anda. Untuk dapat menggunakan program pengolah kata ini, Anda harus menginstalnya terlebih…
Cara Install Microsoft Office Gratis Hello, Teman Semua! Siapa yang tidak kenal dengan Microsoft Office? Aplikasi ini sudah menjadi andalan bagi setiap orang dalam melakukan pekerjaan sehari-hari, mulai dari mengetik, mengolah data, hingga membuat presentasi.…
Cara Instal Microsoft Word di Laptop Hello Teman Semua! Apakah kalian sedang mencari cara instal Microsoft Word di laptop? Jangan khawatir karena admin akan memberikan panduan lengkap untuk kalian.Kenapa Harus Menginstal Microsoft Word di Laptop?Sebelum masuk…
Cara Menginstal Microsoft Office 2010 Hello Teman Semua, saat ini Microsoft Office 2010 masih menjadi pilihan terbaik bagi banyak orang dalam mengolah dokumen, spreadsheet, dan presentasi. Namun, ada beberapa hal yang perlu diperhatikan sebelum menginstal…
Cara Instal Microsoft Office 2019 Hello Teman Semua! Microsoft Office 2019 adalah salah satu perangkat lunak yang paling banyak digunakan di seluruh dunia. Berisi sejumlah aplikasi produktivitas seperti Word, Excel, PowerPoint, dan Outlook, paket ini…
Cara Install Ulang Windows 10 Tanpa Flashdisk Hello Teman Semua! Apakah kamu pernah mengalami masalah dengan PC atau laptop kamu yang membutuhkan instal ulang sistem operasi Windows 10? Biasanya, untuk melakukan instal ulang kita membutuhkan flashdisk. Tapi,…
