Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365.
Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol.
Teknik melewati otentikasi ini bisa dilakukan dengan memasukkan OTP yang salah di bagian verifikasi OTP dan memodifikasi permintaan tersebut.
Masalah utamanya terdapat pada WS-Trust, yaitu protokolnya yang tidak aman dan Identity Provider Microsoft (IDP) yang memiliki dengan banyak bug.
Dengan memanfaatkan celah keamanan pada login Microsoft 365, peretas dapat memperoleh akses ke email, file, kontak, dan data lainnya dari korban.
Dan lebih parahnya lagi, celah ini juga dapat digunakan untuk mengakses berbagai layanan cloud lain milik Microsoft, seperti Azure dan Visual Studio.
Celah keamanan yang diidentifikasi oleh Proofpoint dapat mengeksploitasi data user yang menggunakan MFA di Office 365. Pada bulan Mei 2020 silam, terjadi sebuah peretasan melewati MFA di layanan kolaborasi cloud untuk mengakses data target yang disimpan. Taktik tersebut memanfaatkan kerangka kerja OAuth2 dan protokol OpenID Connect (OIDC) dan menggunakan link SharePoint berbahaya untuk mengelabui pengguna agar memberikan izin ke aplikasi yang berisi malware.
Apa itu Multi-factor Authentication?
MFA adalah pengembangan dari 2FA untuk menambahkan lapisan keamanan ekstra ke akun Anda dengan cara meminta sebuah kode verifikasi setiap kali Anda login menggunakan alamat email dan sandi.
Bedanya MFA mengharuskan adanya beberapa verifikasi yang dilakukan oleh user sebelum dapat login, contohnya SMS + Sidik Jari. Sedangkan 2FA hanya membutuhkan satu kode verifikasi saja.
Kode verifikasi untuk MFA ini dibuat secara acak dan diberikan melalui aplikas atau SMS. Dengan sistem ini, peretas pun akan kesulitan untuk mengakses akun Anda karena mereka akan membutuhkan alamat email, kata sandi, serta smartphone Anda dalam waktu yang bersamaan.
Umumnya ada dua metode yang digunakan untuk mengirimkan kode verifikasi ini ke smartphone Anda:
a. Menggunakan pesan teks
Metode ini tidak memerlukan akses internet, cukup menggunakan GSM untuk mengirimkan SMS yang berlaku untuk satu kali saja.
b. Menggunakan aplikasi (Authy, Google Authenticator)
Kode verifikasi akan dikirim dengan mengintegrasikan aplikasi atau software pihak ketiga seperti authy atau google authenticator. Aplikasi ini akan memberikan kode yang selalu diacak setiap 60 detik.
Featured image by Pixaline from Pixabay.
Post Views:5,174
Related Posts:
Database Malware Terlengkap 2023 Berikut adalah data dan jenis malware terlengkap di tahun 2023 yang perlu Anda waspadai: Addrop Jenis Adware yang menargetkan perangkat berbasis Windows yang mampu mengunduh adware lain atau program yang…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
Piratebay Proxy List dan Mirror (Update 2023) The Pirate Bay merupakan situs download file paling populer di dunia. Disini kamu dapat menemukan berbagai jenis torrent untuk diunduh. Situs Pirates Bay memiliki database link torrent untuk berbagai media.…
Cara Instal Microsoft Office dengan Mudah dan Cepat Hello Teman Semua, masih bingung bagaimana cara menginstal Microsoft Office pada komputer atau laptop Anda? Jangan khawatir, admin akan memberikan panduan lengkap untuk membantu Anda menginstal aplikasi ini dengan mudah…
Cara Instal Lucky Patcher Hello Teman Semua, kali ini admin akan membahas tentang cara instal Lucky Patcher. Aplikasi ini cukup populer di kalangan pengguna Android karena memiliki berbagai fitur menarik seperti memodifikasi aplikasi, menghilangkan…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Cara Cek Akta Kelahiran Online Tanpa ke Kantor Dukcapil Vpn.co.id - Cara cek akta kelahiran secara online bisa kita lakukan dengan mudah tanpa harus mengunjungi kantor dukcapil dan melakukan antrian panjang. Akta kelahiran adalah salah satu dokumen penting dalam…
2+ Cara Mengembalikan Google Form yang Hilang yang… Jika dulu, pengisian formulir pendaftaran, kuisioner maupun data survey, dilakukan secara manual. Kini, dengan hadirnya Google Form, proses tersebut menjadi semakin mudah. Meskipun demikian, tetap saja, Google Form sering mengalami…
6+ Manfaat Penggunaan Cloud Computing untuk Anda Sekarang ini, hampir semua hal menggunakan internet untuk berbagai macam kepentingan sendiri. Salah satu hal dari banyaknya kepentingan yang orang lakukan dengan bantuan teknologi, bisnis adalah pilihan semua orang. Menggunakan…
Pinjaman Tanpa Verifikasi Wajah: Solusi Cepat untuk… Hallo Teman-Teman Semua, kali ini admin akan membahas tentang pinjaman tanpa verifikasi wajah. Pinjaman ini menjadi solusi cepat untuk masalah keuangan yang sedang Anda alami. Apa itu pinjaman tanpa verifikasi…
Cara Instal 2 Microsoft Office dalam 1 PC Hello Teman Semua! Pernahkah Anda merasa kesulitan saat ingin mengakses 2 aplikasi Microsoft Office dalam 1 PC? Ternyata, hal itu sangat mudah dilakukan dengan beberapa langkah sederhana. Simak ulasan berikut…
Cara Instal Windows 7 pada Laptop Hello, Teman Semua! Apakah kamu sedang mencari cara untuk menginstal Windows 7 pada laptop kamu? Jangan khawatir, karena admin akan memberikan panduan lengkap untuk kamu. Berikut adalah cara yang mudah…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Cara Memperbaiki Windows 10 Tanpa Instal Ulang Hello Teman Semua, kali ini admin akan membahas cara memperbaiki Windows 10 tanpa harus melakukan instal ulang. Seperti yang kita semua tahu, instal ulang sistem operasi dapat memakan waktu dan…
Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
Cara Instal Aplikasi di Microsoft Store Hello Teman Semua, saat ini aplikasi telah menjadi bagian tak terpisahkan dalam kehidupan kita sehari-hari. Dari mulai aplikasi untuk produktivitas, hiburan, hingga aplikasi untuk berbelanja, semuanya dapat diakses melalui smartphone,…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Cara Install Microsoft Office 2010 Hello, Teman Semua! Kali ini, admin akan berbagi cara install Microsoft Office 2010 secara lengkap dan mudah dipahami. Microsoft Office 2010 merupakan salah satu paket aplikasi perkantoran yang sangat populer.…
Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
Waspadai Penipuan Link Palsu Dengan Tampilan BCA… Industri perbankan terus berkembang dengan meluasnya akses internet di Indonesia. Berbagai produk dan fitur perbankan dirancang untuk memudahkan nasabah bertransaksi secara online. Selain pengembangan di sisi layanan, industri perbankan juga…
Cara Install Office 365 di PC Hello Teman Semua, pada artikel kali ini kita akan membahas tentang cara menginstall Office 365 di PC. Office 365 adalah paket aplikasi produktivitas dari Microsoft yang terdiri dari Word, Excel,…
Download Zoog VPN Gratis untuk PC dan Android Platform VPN yang satu ini akan melindungi aktivitas Anda ketika terhubung ke internet dan mengenkripsi semua data serta menyembunyikan “jejak online” Anda. ZoogVPN membantu Anda untuk tetap anonim dan melindungi…
Cara Instal Microsoft Office Gratis Hello Teman Semua, pada kesempatan kali ini admin akan memberikan informasi tentang cara instal Microsoft Office secara gratis. Microsoft Office sendiri merupakan aplikasi perkantoran yang sangat diperlukan untuk menunjang pekerjaan…
15 Situs Download Torrent Terbaik dan Terlengkap (2023) Torrent atau P2P file sharing memungkinkan kita untuk mengunduh file berukuran besar dengan kecepatan yang lebih tinggi. Cara kerja torrenting seperti ini; semua pengguna situs torrent berbagi bandwidth mereka sehingga…
Cara Menginstal Microsoft Office Hello Teman Semua! Kamu pasti sudah tidak asing lagi dengan Microsoft Office. Aplikasi produktivitas ini sangat penting bagi pekerjaan atau keperluan sekolah. Namun, bagaimana cara menginstal Microsoft Office di perangkatmu?…
Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
Cara Melihat Kata Sandi IG yang Lupa Tanpa Aplikasi… Vpn.co.id - Cara melihat kata sandi IG yang lupa tanpa aplikasi dengan mudah bisa anda kerjakan dengan mempraktekan panduan lengkap di bawah ini. Kata sandi (password) adalah salah satu komponen…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
