Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365.
Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol.
Teknik melewati otentikasi ini bisa dilakukan dengan memasukkan OTP yang salah di bagian verifikasi OTP dan memodifikasi permintaan tersebut.
Masalah utamanya terdapat pada WS-Trust, yaitu protokolnya yang tidak aman dan Identity Provider Microsoft (IDP) yang memiliki dengan banyak bug.
Dengan memanfaatkan celah keamanan pada login Microsoft 365, peretas dapat memperoleh akses ke email, file, kontak, dan data lainnya dari korban.
Dan lebih parahnya lagi, celah ini juga dapat digunakan untuk mengakses berbagai layanan cloud lain milik Microsoft, seperti Azure dan Visual Studio.
Celah keamanan yang diidentifikasi oleh Proofpoint dapat mengeksploitasi data user yang menggunakan MFA di Office 365. Pada bulan Mei 2020 silam, terjadi sebuah peretasan melewati MFA di layanan kolaborasi cloud untuk mengakses data target yang disimpan. Taktik tersebut memanfaatkan kerangka kerja OAuth2 dan protokol OpenID Connect (OIDC) dan menggunakan link SharePoint berbahaya untuk mengelabui pengguna agar memberikan izin ke aplikasi yang berisi malware.
Apa itu Multi-factor Authentication?
MFA adalah pengembangan dari 2FA untuk menambahkan lapisan keamanan ekstra ke akun Anda dengan cara meminta sebuah kode verifikasi setiap kali Anda login menggunakan alamat email dan sandi.
Bedanya MFA mengharuskan adanya beberapa verifikasi yang dilakukan oleh user sebelum dapat login, contohnya SMS + Sidik Jari. Sedangkan 2FA hanya membutuhkan satu kode verifikasi saja.
Kode verifikasi untuk MFA ini dibuat secara acak dan diberikan melalui aplikas atau SMS. Dengan sistem ini, peretas pun akan kesulitan untuk mengakses akun Anda karena mereka akan membutuhkan alamat email, kata sandi, serta smartphone Anda dalam waktu yang bersamaan.
Umumnya ada dua metode yang digunakan untuk mengirimkan kode verifikasi ini ke smartphone Anda:
a. Menggunakan pesan teks
Metode ini tidak memerlukan akses internet, cukup menggunakan GSM untuk mengirimkan SMS yang berlaku untuk satu kali saja.
b. Menggunakan aplikasi (Authy, Google Authenticator)
Kode verifikasi akan dikirim dengan mengintegrasikan aplikasi atau software pihak ketiga seperti authy atau google authenticator. Aplikasi ini akan memberikan kode yang selalu diacak setiap 60 detik.
Featured image by Pixaline from Pixabay.
Post Views:5,256
Related Posts:
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
Kelebihan Cloud Server yang Harus Anda Ketahui… Dalam kepentingan promosi atau bisnis sekarang ini, banyak orang menjadikan website sebagai pilihan. Anda dapat menggunakan website untuk mendapatkan banyak keuntungan karena semua orang memanfaatkan teknologi sekarang ini. Anda hanya…
15 Situs Download Torrent Terbaik dan Terlengkap (2023) Torrent atau P2P file sharing memungkinkan kita untuk mengunduh file berukuran besar dengan kecepatan yang lebih tinggi. Cara kerja torrenting seperti ini; semua pengguna situs torrent berbagi bandwidth mereka sehingga…
Cara Instal APK di Android Hello Teman Semua, kali ini admin akan membahas tentang cara menginstal APK di smartphone Android kamu. Sebelum kita masuk ke pembahasan, mari kita kenali terlebih dahulu apa itu APK.Apa itu…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Cara Instal Office 2010 di Windows XP Hello Teman Semua, pada kesempatan kali ini kita akan membahas tentang cara menginstal Microsoft Office 2010 di Windows XP. Bagi sebagian orang, instalasi software mungkin terlihat rumit dan membosankan. Namun,…
Cara Ganti Kata Sandi FB Tanpa Nomor HP Dan Email… Permasalahan yang sering terjadi ketika memiliki akun jejaring sosial seperti FB adalah lupa kata sandi. Penyebabnya karena jarang membuka akun atau akun sudah otomatis terbuka di perangkat. Lambat laun kebiasaan…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
Download APK Alight Motion Pro 3.1.4 Tanpa Watermark Download APK Alight Motion Pro 3.1.4 tanpa watermark membuat pengalaman membuat video motion dengan berbagai efek visual lebih mudah dan murah. Selain memudahkan membuat video motion, aplikasi ini juga memungkinkanmu…
Cara Install Office 365 Hello Teman Semua, Office 365 adalah sebuah aplikasi yang sangat penting untuk dipasang pada komputer Anda. Namun, masih banyak orang yang merasa kesulitan dalam melakukan instalasi. Oleh karena itu, pada…
Cek IP Address Berikut adalah informasi lengkap IP Address dan Lokasi Anda saat ini: Cara Cek IP Address Meskipun Anda merasa telah mengetahui alamat IP, Anda tetap harus memeriksanya secara berkala karena mungkin…
Jangan Salah! Ini Kelebihan dan Kekurangan Cloud Hosting! Dari berbagai kelebihan untuk membangun website yang lebih andal. Namun, meski begitu, Anda perlu mempertimbangkan kelebihan dan kekurangan cloud hosting sebelum memutuskan untuk menggunakannya. Sekilas Tentang Cloud Hosting Cloud Hosting…
Cara Menginstal Microsoft Office Hello Teman Semua! Kamu pasti sudah tidak asing lagi dengan Microsoft Office. Aplikasi produktivitas ini sangat penting bagi pekerjaan atau keperluan sekolah. Namun, bagaimana cara menginstal Microsoft Office di perangkatmu?…
Tutorial Cara Hapus Akun Dana dengan Mudah dan Cepat Dana merupakan salah satu aplikasi dompet digital yang memiliki begitu banyak pengguna di Indonesia. Namun, tentu saja terkadang Anda mungkin akan merasa sudah tidak membutuhkan dompet digital lagi. Untuk itu…
Cara Instal Lucky Patcher Hello Teman Semua, kali ini admin akan membahas tentang cara instal Lucky Patcher. Aplikasi ini cukup populer di kalangan pengguna Android karena memiliki berbagai fitur menarik seperti memodifikasi aplikasi, menghilangkan…
Pinjaman Tanpa Verifikasi Wajah: Solusi Cepat untuk… Hallo Teman-Teman Semua, kali ini admin akan membahas tentang pinjaman tanpa verifikasi wajah. Pinjaman ini menjadi solusi cepat untuk masalah keuangan yang sedang Anda alami. Apa itu pinjaman tanpa verifikasi…
Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
Download MalwareBytes untuk PC dan Smartphone MalwareBytes adalah program anti spyware dan antivirus yang mengamankan PC Anda dari serangan malware dan peretas. Sesuai dengan namanya, tujuan utama MalwareBytes adalah untuk memblokir spyware dan jenis ancaman berbahaya…
Cara Install Office: Panduan Lengkap dan Mudah Hello Teman Semua, apakah Anda sedang mencari tahu cara install office agar bisa bekerja lebih efektif dan efisien? Jangan khawatir, admin akan memberikan panduan lengkap dan mudah untuk Anda.Apa itu…
CooCoo WhatsApp Apk Versi 5.1.0 CooCoo WhatsApp – Seiring dengan perkembangan media sosial, WhatsApp hadir sebagai salah satu platform olah pesan dengan peminat terbanyak di Indonesia. Aplikasi sejuta umat, bisa dibilang seperti itu. Mulai dari…
Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Wajib Coba! Ini 3 Aplikasi Penghasil Saldo DANA Aplikasi penghasil saldo DANA kini sedang ramai diperbincangkan. Cek, 3 aplikasi tersebut disini. Sederet Aplikasi Penghasil Saldo DANA Dewasa ini banyak orang mencari aplikasi yang dapat menghasil kan uang berupa…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Cara Instal Windows 7 pada Laptop Hello, Teman Semua! Apakah kamu sedang mencari cara untuk menginstal Windows 7 pada laptop kamu? Jangan khawatir, karena admin akan memberikan panduan lengkap untuk kamu. Berikut adalah cara yang mudah…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
Cara Menggunakan VPN Bawaan Xiaomi VPN Bawaan Xiaomi – VPN adalah salah satu metode populer yang memungkinkan Anda untuk mengakses situs web intranet, file, hingga printer yang menggunakan jaringan terenkripsi dari lokasi jauh sekalipun menggunakan…
4+ Perbedaan Cloud Server dan Dedicated Server! Mungkin saja Anda yang kini sedang ingin membangun sebuah website merasa bimbang dalam memilih jenis server antara cloud server dan dedicated server, sebab keduanya menawarkan kelebihan yang hampir sama. Namun…
