Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365.
Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA) melalui manipulasi header-request sederhana, dan menyebabkan sistem salah mengidentifikasi protokol.
Teknik melewati otentikasi ini bisa dilakukan dengan memasukkan OTP yang salah di bagian verifikasi OTP dan memodifikasi permintaan tersebut.
Masalah utamanya terdapat pada WS-Trust, yaitu protokolnya yang tidak aman dan Identity Provider Microsoft (IDP) yang memiliki dengan banyak bug.
Dengan memanfaatkan celah keamanan pada login Microsoft 365, peretas dapat memperoleh akses ke email, file, kontak, dan data lainnya dari korban.
Dan lebih parahnya lagi, celah ini juga dapat digunakan untuk mengakses berbagai layanan cloud lain milik Microsoft, seperti Azure dan Visual Studio.
Celah keamanan yang diidentifikasi oleh Proofpoint dapat mengeksploitasi data user yang menggunakan MFA di Office 365. Pada bulan Mei 2020 silam, terjadi sebuah peretasan melewati MFA di layanan kolaborasi cloud untuk mengakses data target yang disimpan. Taktik tersebut memanfaatkan kerangka kerja OAuth2 dan protokol OpenID Connect (OIDC) dan menggunakan link SharePoint berbahaya untuk mengelabui pengguna agar memberikan izin ke aplikasi yang berisi malware.
Apa itu Multi-factor Authentication?
MFA adalah pengembangan dari 2FA untuk menambahkan lapisan keamanan ekstra ke akun Anda dengan cara meminta sebuah kode verifikasi setiap kali Anda login menggunakan alamat email dan sandi.
Bedanya MFA mengharuskan adanya beberapa verifikasi yang dilakukan oleh user sebelum dapat login, contohnya SMS + Sidik Jari. Sedangkan 2FA hanya membutuhkan satu kode verifikasi saja.
Kode verifikasi untuk MFA ini dibuat secara acak dan diberikan melalui aplikas atau SMS. Dengan sistem ini, peretas pun akan kesulitan untuk mengakses akun Anda karena mereka akan membutuhkan alamat email, kata sandi, serta smartphone Anda dalam waktu yang bersamaan.
Umumnya ada dua metode yang digunakan untuk mengirimkan kode verifikasi ini ke smartphone Anda:
a. Menggunakan pesan teks
Metode ini tidak memerlukan akses internet, cukup menggunakan GSM untuk mengirimkan SMS yang berlaku untuk satu kali saja.
b. Menggunakan aplikasi (Authy, Google Authenticator)
Kode verifikasi akan dikirim dengan mengintegrasikan aplikasi atau software pihak ketiga seperti authy atau google authenticator. Aplikasi ini akan memberikan kode yang selalu diacak setiap 60 detik.
Featured image by Pixaline from Pixabay.
Post Views:5,256
Related Posts:
15 Situs Download Torrent Terbaik dan Terlengkap (2023) Torrent atau P2P file sharing memungkinkan kita untuk mengunduh file berukuran besar dengan kecepatan yang lebih tinggi. Cara kerja torrenting seperti ini; semua pengguna situs torrent berbagi bandwidth mereka sehingga…
Cara Instal Windows 7 pada Laptop Hello, Teman Semua! Apakah kamu sedang mencari cara untuk menginstal Windows 7 pada laptop kamu? Jangan khawatir, karena admin akan memberikan panduan lengkap untuk kamu. Berikut adalah cara yang mudah…
Pinjaman Tanpa Verifikasi Wajah: Solusi Cepat untuk… Hallo Teman-Teman Semua, kali ini admin akan membahas tentang pinjaman tanpa verifikasi wajah. Pinjaman ini menjadi solusi cepat untuk masalah keuangan yang sedang Anda alami. Apa itu pinjaman tanpa verifikasi…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
Cara Cek Akta Kelahiran Online Tanpa ke Kantor Dukcapil Vpn.co.id - Cara cek akta kelahiran secara online bisa kita lakukan dengan mudah tanpa harus mengunjungi kantor dukcapil dan melakukan antrian panjang. Akta kelahiran adalah salah satu dokumen penting dalam…
Whatsapp Menemukan 6 Celah Keamanan di Platformnya Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka. Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di…
Kelebihan Cloud Server yang Harus Anda Ketahui… Dalam kepentingan promosi atau bisnis sekarang ini, banyak orang menjadikan website sebagai pilihan. Anda dapat menggunakan website untuk mendapatkan banyak keuntungan karena semua orang memanfaatkan teknologi sekarang ini. Anda hanya…
15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
Cara Instal Lucky Patcher Hello Teman Semua, kali ini admin akan membahas tentang cara instal Lucky Patcher. Aplikasi ini cukup populer di kalangan pengguna Android karena memiliki berbagai fitur menarik seperti memodifikasi aplikasi, menghilangkan…
CooCoo WhatsApp Apk Versi 5.1.0 CooCoo WhatsApp – Seiring dengan perkembangan media sosial, WhatsApp hadir sebagai salah satu platform olah pesan dengan peminat terbanyak di Indonesia. Aplikasi sejuta umat, bisa dibilang seperti itu. Mulai dari…
Cara Install Office 365 Hello Teman Semua, Office 365 adalah sebuah aplikasi yang sangat penting untuk dipasang pada komputer Anda. Namun, masih banyak orang yang merasa kesulitan dalam melakukan instalasi. Oleh karena itu, pada…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
Cara Menginstal Microsoft Word 2010 di Laptop Hello Teman Semua! Jika kamu sering bekerja dengan dokumen dan tugas-tugas di laptop, pasti tidak asing lagi dengan aplikasi Microsoft Word. Namun, bagaimana jika kamu belum menginstalnya di laptopmu? Tenang…
Waspadai Penipuan Link Palsu Dengan Tampilan BCA… Industri perbankan terus berkembang dengan meluasnya akses internet di Indonesia. Berbagai produk dan fitur perbankan dirancang untuk memudahkan nasabah bertransaksi secara online. Selain pengembangan di sisi layanan, industri perbankan juga…
13+ Aplikasi Pemutar Musik Iphone Terbaik Mengaku pengguna iphone yang hobby mendengarkan musik? Pasti tahu betul tentang Pemutar Musik Iphone Terbaik apa saja yang sering digunakan. Bermacam aplikasi bisa diunduh dan digunakan di gawai masing-masing. Namun,…
Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
Piratebay Proxy List dan Mirror (Update 2023) The Pirate Bay merupakan situs download file paling populer di dunia. Disini kamu dapat menemukan berbagai jenis torrent untuk diunduh. Situs Pirates Bay memiliki database link torrent untuk berbagai media.…
Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
10 Hosting Gratis Terbaik di Indonesia (2023) Bagi Anda yang baru saja memulai untuk membangun website, tidak ada salahnya mencoba layanan hosting gratis yang dilengkapi fitur profesional tanpa perlu membayar sama sekali. Memiliki website sendiri sudah menjadi…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Cara Menginstal Microsoft Office Hello Teman Semua! Kamu pasti sudah tidak asing lagi dengan Microsoft Office. Aplikasi produktivitas ini sangat penting bagi pekerjaan atau keperluan sekolah. Namun, bagaimana cara menginstal Microsoft Office di perangkatmu?…
Cara Instal Aplikasi di Microsoft Store Hello Teman Semua, saat ini aplikasi telah menjadi bagian tak terpisahkan dalam kehidupan kita sehari-hari. Dari mulai aplikasi untuk produktivitas, hiburan, hingga aplikasi untuk berbelanja, semuanya dapat diakses melalui smartphone,…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
Cara Instal Kernel - Tutorial Lengkap Hello Teman Semua, kali ini admin akan membahas cara instal kernel secara detail dan lengkap. Kernel adalah bagian terpenting dari sistem operasi karena mengatur hubungan antara perangkat keras dan perangkat…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
Download Zoog VPN Gratis untuk PC dan Android Platform VPN yang satu ini akan melindungi aktivitas Anda ketika terhubung ke internet dan mengenkripsi semua data serta menyembunyikan “jejak online” Anda. ZoogVPN membantu Anda untuk tetap anonim dan melindungi…
Cara Instal Microsoft Office Gratis Hello Teman Semua, pada kesempatan kali ini admin akan memberikan informasi tentang cara instal Microsoft Office secara gratis. Microsoft Office sendiri merupakan aplikasi perkantoran yang sangat diperlukan untuk menunjang pekerjaan…
