Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365.
Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol.
Teknik melewati otentikasi ini bisa dilakukan dengan memasukkan OTP yang salah di bagian verifikasi OTP dan memodifikasi permintaan tersebut.
Masalah utamanya terdapat pada WS-Trust, yaitu protokolnya yang tidak aman dan Identity Provider Microsoft (IDP) yang memiliki dengan banyak bug.
Dengan memanfaatkan celah keamanan pada login Microsoft 365, peretas dapat memperoleh akses ke email, file, kontak, dan data lainnya dari korban.
Dan lebih parahnya lagi, celah ini juga dapat digunakan untuk mengakses berbagai layanan cloud lain milik Microsoft, seperti Azure dan Visual Studio.
Celah keamanan yang diidentifikasi oleh Proofpoint dapat mengeksploitasi data user yang menggunakan MFA di Office 365. Pada bulan Mei 2020 silam, terjadi sebuah peretasan melewati MFA di layanan kolaborasi cloud untuk mengakses data target yang disimpan. Taktik tersebut memanfaatkan kerangka kerja OAuth2 dan protokol OpenID Connect (OIDC) dan menggunakan link SharePoint berbahaya untuk mengelabui pengguna agar memberikan izin ke aplikasi yang berisi malware.
Apa itu Multi-factor Authentication?
MFA adalah pengembangan dari 2FA untuk menambahkan lapisan keamanan ekstra ke akun Anda dengan cara meminta sebuah kode verifikasi setiap kali Anda login menggunakan alamat email dan sandi.
Bedanya MFA mengharuskan adanya beberapa verifikasi yang dilakukan oleh user sebelum dapat login, contohnya SMS + Sidik Jari. Sedangkan 2FA hanya membutuhkan satu kode verifikasi saja.
Kode verifikasi untuk MFA ini dibuat secara acak dan diberikan melalui aplikas atau SMS. Dengan sistem ini, peretas pun akan kesulitan untuk mengakses akun Anda karena mereka akan membutuhkan alamat email, kata sandi, serta smartphone Anda dalam waktu yang bersamaan.
Umumnya ada dua metode yang digunakan untuk mengirimkan kode verifikasi ini ke smartphone Anda:
a. Menggunakan pesan teks
Metode ini tidak memerlukan akses internet, cukup menggunakan GSM untuk mengirimkan SMS yang berlaku untuk satu kali saja.
b. Menggunakan aplikasi (Authy, Google Authenticator)
Kode verifikasi akan dikirim dengan mengintegrasikan aplikasi atau software pihak ketiga seperti authy atau google authenticator. Aplikasi ini akan memberikan kode yang selalu diacak setiap 60 detik.
Featured image by Pixaline from Pixabay.
Post Views:5,256
Related Posts:
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
Download MalwareBytes untuk PC dan Smartphone MalwareBytes adalah program anti spyware dan antivirus yang mengamankan PC Anda dari serangan malware dan peretas. Sesuai dengan namanya, tujuan utama MalwareBytes adalah untuk memblokir spyware dan jenis ancaman berbahaya…
Cara Install Office 365 Hello Teman Semua, Office 365 adalah sebuah aplikasi yang sangat penting untuk dipasang pada komputer Anda. Namun, masih banyak orang yang merasa kesulitan dalam melakukan instalasi. Oleh karena itu, pada…
Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
Cara Atasi Kesalahan Parse Saat Instal APK Hello Teman Semua! Apakah kamu pernah mengalami kesalahan saat ingin menginstal aplikasi di smartphone kamu? Salah satu kesalahan yang sering terjadi adalah kesalahan parse. Kesalahan ini bisa terjadi pada semua…
Waspadai Penipuan Link Palsu Dengan Tampilan BCA… Industri perbankan terus berkembang dengan meluasnya akses internet di Indonesia. Berbagai produk dan fitur perbankan dirancang untuk memudahkan nasabah bertransaksi secara online. Selain pengembangan di sisi layanan, industri perbankan juga…
Pengertian dan Kegunaan ScanDisk Pada Komputer ScanDisk adalah aplikasi yang menawarkan fungsi pemeliharaan, perbaikan, dan penyelamatan sistem file yang digunakan untuk memperbaiki masalah pada perangkat penyimpanan. Dirancang oleh SanDisk Corporation, ScanDisk dapat digunakan oleh pengguna Windows…
Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
Pinjaman Online Danamas: Solusi Pinjaman Tanpa… Hallo Teman-Teman Semua!Siapa yang tidak pernah mengalami kesulitan keuangan? Hampir semua orang pasti pernah mengalami masalah keuangan yang mendesak, seperti kebutuhan mendadak yang harus dipenuhi tetapi tidak memiliki uang tunai…
Download Proton VPN untuk PC dan Android Proton adalah layanan VPN yang diluncurkan pada tahun 2017 di Swiss, sebuah negara dengan hukum privasi yang sangat kuat. Fokus utama Proton VPN adalah memungkinkan semua orang untuk browsing Internet…
Download Zoog VPN Gratis untuk PC dan Android Platform VPN yang satu ini akan melindungi aktivitas Anda ketika terhubung ke internet dan mengenkripsi semua data serta menyembunyikan “jejak online” Anda. ZoogVPN membantu Anda untuk tetap anonim dan melindungi…
Download WhatsApp Aero Apk Versi Terbaru [Update 2023] WhatsApp Aero – Semenjak aplikasi WA menjadi aplikasi komunikasi terpopuler di Indonesia, banyak pihak ketiga yang membuat varian WA baru yang biasa disebut dengan WA MOD. Aplikasi WA MOD memiliki…
Kelebihan Cloud Server yang Harus Anda Ketahui… Dalam kepentingan promosi atau bisnis sekarang ini, banyak orang menjadikan website sebagai pilihan. Anda dapat menggunakan website untuk mendapatkan banyak keuntungan karena semua orang memanfaatkan teknologi sekarang ini. Anda hanya…
Cara Instal 2 Microsoft Office dalam 1 PC Hello Teman Semua! Pernahkah Anda merasa kesulitan saat ingin mengakses 2 aplikasi Microsoft Office dalam 1 PC? Ternyata, hal itu sangat mudah dilakukan dengan beberapa langkah sederhana. Simak ulasan berikut…
Cara Menginstal Microsoft Word Hello Teman Semua, kali ini kita akan membahas tentang cara menginstal Microsoft Word. Salah satu aplikasi yang sangat penting bagi kita yang sering membutuhkan fitur pengolah kata dalam pekerjaan atau…
Cara Mengosongkan Ruang Penyimpanan Tanpa Menghapus Aplikasi Ruang penyimpanan pada ponsel menjadi salah satu poin penting yang harus calon pembeli pertimbangkan ketika akan membeli sebuah ponsel. Namun sayangnya, besar kecilnya penyimpanan tidak akan berarti banyak apabila pengguna…
Database Malware Terlengkap 2023 Berikut adalah data dan jenis malware terlengkap di tahun 2023 yang perlu Anda waspadai: Addrop Jenis Adware yang menargetkan perangkat berbasis Windows yang mampu mengunduh adware lain atau program yang…
Mikrotik Hotspot: Pengertian dan Cara Setting Hotspot adalah sebuah fungsi dari router mikrotik untuk memberikan otentikasi pada pengguna yang akan menggunakan jaringan internet nirkabel (wifi). Ini adalah solusi untuk menyediakan akses internet kepada pelanggan melalui menu…
Cara Instal Lucky Patcher Hello Teman Semua, kali ini admin akan membahas tentang cara instal Lucky Patcher. Aplikasi ini cukup populer di kalangan pengguna Android karena memiliki berbagai fitur menarik seperti memodifikasi aplikasi, menghilangkan…
Cara Instal Microsoft Office Gratis Hello Teman Semua, pada kesempatan kali ini admin akan memberikan informasi tentang cara instal Microsoft Office secara gratis. Microsoft Office sendiri merupakan aplikasi perkantoran yang sangat diperlukan untuk menunjang pekerjaan…
Piratebay Proxy List dan Mirror (Update 2023) The Pirate Bay merupakan situs download file paling populer di dunia. Disini kamu dapat menemukan berbagai jenis torrent untuk diunduh. Situs Pirates Bay memiliki database link torrent untuk berbagai media.…
15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
15 Situs Download Torrent Terbaik dan Terlengkap (2023) Torrent atau P2P file sharing memungkinkan kita untuk mengunduh file berukuran besar dengan kecepatan yang lebih tinggi. Cara kerja torrenting seperti ini; semua pengguna situs torrent berbagi bandwidth mereka sehingga…
Cara Menggunakan VPN Bawaan Xiaomi VPN Bawaan Xiaomi – VPN adalah salah satu metode populer yang memungkinkan Anda untuk mengakses situs web intranet, file, hingga printer yang menggunakan jaringan terenkripsi dari lokasi jauh sekalipun menggunakan…
Cara Trading Bitcoin Di PC Biar Dapat Keuntungan Cara trading Bitcoin di PC semakin banyak dicari seiring dengan meningkatnya jumlah peminat orang-orang yang ingin melakukan trading mata uang kripto. Diantara sekian banyak jenis mata uang kripto yang saat…
Wajib Coba! Ini 3 Aplikasi Penghasil Saldo DANA Aplikasi penghasil saldo DANA kini sedang ramai diperbincangkan. Cek, 3 aplikasi tersebut disini. Sederet Aplikasi Penghasil Saldo DANA Dewasa ini banyak orang mencari aplikasi yang dapat menghasil kan uang berupa…
