Jannah Theme License is not validated, Go to the theme options page to validate the license, You need a single license for each domain name.
أخبار التقنية

يُظهر خرق Reddit هذا الأسبوع أن أمان الشركة (لا يزال) غير كافٍ بشكل محزن


GettyImages

أثبت موقع النقاش الشهير Reddit هذا الأسبوع أن أمانه لا يزال غير كافٍ عندما كشف عن خرق أمني آخر كان نتيجة لهجوم نجح في خداع بيانات اعتماد تسجيل دخول الموظف.

في منشور نُشر يوم الخميس ، قال كبير المسؤولين التقنيين في Reddit ، كريس “KeyserSosa” Slowe ، إنه بعد خرق حساب الموظف ، تمكن المهاجم من الوصول إلى كود المصدر والمستندات الداخلية ولوحات المعلومات الداخلية وأنظمة العمل وتفاصيل الاتصال بمئات من موظفي Reddit. قال Slowe إن التحقيق في الاختراق خلال الأيام القليلة الماضية لم يكشف عن أي دليل على أن أنظمة الإنتاج الأساسية للشركة أو أنه تم الوصول إلى بيانات كلمة مرور المستخدم.

كتب Slowe: “في أواخر (PST) في 5 فبراير 2023 ، علمنا بحملة تصيد احتيالية معقدة استهدفت موظفي Reddit”. “كما هو الحال في معظم حملات التصيد الاحتيالي ، أرسل المهاجم مطالبات تبدو معقولة توجه الموظفين إلى موقع ويب استنساخ سلوك بوابة إنترانت الخاصة بنا ، في محاولة لسرقة بيانات الاعتماد ورموز العامل الثاني.”

وقع موظف واحد في عملية الاحتيال ، وبهذا ، تم اختراق Reddit.

ليست هذه هي المرة الأولى التي تؤدي فيها حملة تصيد بيانات الاعتماد الناجحة إلى اختراق شبكة Reddit. في عام 2018 ، أدى هجوم تصيد احتيالي ناجح على موظف آخر في Reddit إلى سرقة جبل من بيانات المستخدم الحساسة ، بما في ذلك بيانات كلمات المرور المملحة والمجزأة ، وأسماء المستخدمين المقابلة ، وعناوين البريد الإلكتروني ، وجميع محتويات المستخدم ، بما في ذلك الرسائل الخاصة.

في هذا الخرق السابق ، كان حساب الموظف المخادع محميًا بواسطة شكل ضعيف من المصادقة الثنائية (2FA) التي تعتمد على كلمات مرور لمرة واحدة (OTP) مرسلة في رسالة نصية قصيرة SMS. استاء ممارسو الأمن من استخدام 2FA المستند إلى الرسائل القصيرة لسنوات لأنه عرضة للعديد من تقنيات الهجوم. أحدهما هو ما يسمى بتبديل بطاقة SIM ، حيث يتحكم المهاجمون في رقم الهاتف المستهدف عن طريق خداع شركة الجوال لنقله. الاحتيالات الأخرى OTP.

عندما كشف مسؤولو Reddit عن خرق 2018 ، قالوا إن التجربة علمتهم أن “المصادقة المستندة إلى الرسائل القصيرة ليست آمنة تقريبًا كما نأمل” و “نشير إلى ذلك لتشجيع الجميع هنا على الانتقال إلى 2FA المستند إلى الرمز المميز. “

تقدم سريعًا بضع سنوات ، ومن الواضح أن Reddit لم يتعلم بعد الدروس الصحيحة حول تأمين عمليات مصادقة الموظفين. لم يكشف Reddit عن نوع نظام 2FA الذي يستخدمه الآن ، ولكن الاعتراف بأن المهاجم نجح في سرقة الرموز المميزة للعامل الثاني للموظف يخبرنا بكل ما نحتاج إلى معرفته – أن موقع المناقشة يستمر في استخدام 2FA الذي يُحزن عليه هجمات تصيد بيانات الاعتماد.

يمكن أن يختلف سبب هذه الحساسية. في بعض الحالات ، تعتمد الرموز على الدفعات التي يتلقاها الموظفون أثناء عملية تسجيل الدخول ، وعادةً ما يتم ذلك فورًا بعد إدخال كلمات المرور الخاصة بهم. يتطلب الدفع أن يقوم الموظف بالنقر فوق ارتباط أو زر “نعم”. عندما يقوم موظف بإدخال كلمة المرور في موقع تصيد ، يكون لديه كل التوقعات بتلقي الدفع. نظرًا لأن الموقع يبدو أصليًا ، فليس لدى الموظف سبب لعدم النقر فوق الارتباط أو الزر.

كلمات المرور التي تم إنشاؤها بواسطة تطبيق المصادقة مثل Authy أو Google Authenticator معرضة للخطر بالمثل. لا يقوم الموقع المزيف بالتلاعب بكلمة المرور فحسب ، بل أيضًا في كلمة المرور لمرة واحدة. يقوم المهاجم السريع ، أو الترحيل الآلي على الطرف الآخر من موقع الويب ، بإدخال البيانات بسرعة في بوابة الموظف الحقيقية. مع ذلك ، يتم اختراق الشركة المستهدفة.

يتوافق أفضل شكل من أشكال المصادقة الثنائية المتاحة الآن مع معيار الصناعة المعروف باسم FIDO (الهوية السريعة عبر الإنترنت). يسمح المعيار لأشكال متعددة من المصادقة الثنائية (2FA) التي تتطلب قطعة مادية من الأجهزة ، غالبًا هاتف ، لتكون بالقرب من الجهاز الذي يقوم بتسجيل الدخول إلى الحساب. نظرًا لأن المخادعين الذين يقومون بتسجيل الدخول إلى حساب الموظف على بعد أميال أو قارات بعيدًا عن جهاز المصادقة ، يفشل 2FA.

يمكن جعل FIDO 2FA أقوى إذا ، بالإضافة إلى إثبات حيازة الجهاز المسجل ، يجب على المستخدم أيضًا توفير مسح ضوئي للوجه أو بصمة لجهاز المصادقة. يسمح هذا الإجراء بـ 3FA (كلمة مرور ، وحيازة مفتاح مادي ، وبصمة الإصبع أو مسح الوجه). نظرًا لأن القياسات الحيوية لا تترك جهاز المصادقة أبدًا (نظرًا لأنها تعتمد على بصمة الإصبع أو قارئ الوجه على الهاتف) ، فلا يوجد خطر على خصوصية الموظف.

في العام الماضي ، حصل العالم على دراسة حالة واقعية في التناقض بين 2FA و OTPs و FIDO. استخدم محتالو بيانات الاعتماد محتالًا مقنعًا لبوابة الموظف لشركة الأمان Twilio وترحيل في الوقت الفعلي لضمان إدخال بيانات الاعتماد في موقع Twilio الحقيقي قبل انتهاء صلاحية OTP (عادةً ما تكون OTPs صالحة لمدة دقيقة أو أقل بعد ذلك صادر). بعد خداع موظف أو أكثر لإدخال بيانات اعتمادهم ، دخل المهاجمون وشرعوا في سرقة بيانات المستخدم الحساسة.

في نفس الوقت تقريبًا ، تعرضت شبكة توصيل المحتوى Cloudflare لنفس حملة التصيد الاحتيالي. بينما تم خداع ثلاثة موظفين لإدخال بيانات اعتمادهم في بوابة Cloudflare المزيفة ، فشل الهجوم لسبب واحد بسيط: بدلاً من الاعتماد على OTPs لـ 2FA ، استخدمت الشركة FIDO.

لكي نكون منصفين لـ Reddit ، لا يوجد نقص في المنظمات التي تعتمد على 2FA المعرضة للتصيد الاحتيالي للاعتماد. ولكن كما لوحظ بالفعل ، كان Reddit يسير في هذا الطريق من قبل. تعهدت الشركة بالتعلم من اقتحام 2018 ، لكن من الواضح أنها استخلصت الدرس الخطأ. الدرس الصحيح هو: FIDO 2FA محصن ضد التصيد الاحتيالي. OTPs وعمليات الدفع ليست كذلك.

لم يرد ممثلو Reddit على رسالة بريد إلكتروني تطلب تعليقًا على هذا المنشور.

الأشخاص الذين يحاولون تحديد الخدمة التي يجب استخدامها ويتم الحكم عليهم من قبل فرق المبيعات أو الإعلانات من عدة مزودين منافسين ، من الأفضل أن يسألوا ما إذا كانت أنظمة المصادقة الثنائية (2FA) الخاصة بالمزود متوافقة مع FIDO. مع تساوي كل شيء آخر ، فإن المزود الذي يستخدم FIDO لمنع اختراق الشبكة هو الخيار الأفضل.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى

shark tank episode with keto pillskelly clarkson keto weight loss secret before and after photos 2024mach5 keto acv gummies reviewshow did kelly clarkson lose weight so quickly weight loss diet 2024maggie beer keto gummies australiakelly clarkson weight loss diet decoding her health and fitness regimen 2024malibu labs keto gummiesNew keto acv gummies reviews alert 2024 does keto acv gummies work be carefulmax ketosis keto acv gummies reviewskelly clarkson diet 2024 weight loss secrets keto gummies reviewmelissa mccarthy keto gummieskelly clarkson weight loss update before and after photos 2024 transformation on today showmentom keto gummiesketo gummies in 2024 side effects and ingredients keto gummies reviewminch keto gummies reviewsketo gummies 2024 warning keto gummies shark tank show reviews walmartmntx keto bhb gummiesshark tank keto gummies update 2024 keto gummies review keto acv gummies reviewsmr wonderful keto gummies2024 keto gummies beware keto gummies shark tank new keto gummies reviewmulittea gummies ketoproton keto acv gummies reviews my honest opinion updated they won t tell you before getting itmulittea keto gummies reviewsproton keto acv gummies walmart weight loss scam oprah never endorsed proton keto acv gummiesnano slim keto gummies reviewsx10 boost keto acv gummies scam reviews no celebrities ever endorsed keto weight loss gummiesnano slim x keto acv gummies kim kardashianketo gummies shark tank be careful acv keto gummies shark tank shark tank keto acvnano slim x keto acv gummies reviewsshark tank s keto acv gummies alert shark tank acv shark tank keto acv gummies ingredientsnano slim x keto gummies kim kardashianketo acv gummies alert keto acv gummies reviews acv keto gummies do keto acv gummiesnanoslim keto gummies reviewsketosis acv gummies reviews be careful does ketosis acv gummies work ketosis acv keto gummiesnatural keto gummiesdr oz recommendation keto gummies for kelly clarkson weight lossnegative effects of keto gummiesunveiling kelly clarkson keto gummies weight loss secret galorenextgen pharma keto gummies reviewskelly clarkson weight loss scam alert keto acv gummies for weight loss and shark tank reviewsntx bhb keto gummieskelly clarkson weight loss gummies dr oz investigates side effect resolutionsntx keto and acv gummiesketo acv gummies reviews scam watch this keto gummies acv keto gummies to lose weight workntx keto bhb gummies official sitehow did kelly clarkson lose weightntx keto bhb salt gummieskelly clarkson weight loss secret diet kelly clarkson lose weight kelly clarkson weight loss 2024ntx keto gummies cnn newskelly clarkson secret sauce for accelerated keto weight loss what did kelly clarkson do to lose weightntx keto gummies official websitekelly clarkson journey to lose weight naturallyntx nutrition keto acv gummies reviewsketo acv gummies reviews scam or not watch this keto gummies acv keto gummies to lose weight worknucentix keto acv gummies reviewsthe truth about acv keto gummies do they really help you lose weightnucentix keto gummies shark tankwhat did kelly clarkson use for weight loss how did kelly clarkson lose so much weightnucentix keto gummy gummieskelly clarkson weight loss story dr oz analysis on ozempicnumber 1 keto gummiesdr oz on ozempic evaluating kelly clarkson weight lossnumber one keto gummiesdr oz and kelly clarkson discussing weight loss with ozempic and keto gummiesnutra haven keto acv gummieshow kelly clarkson lost weight weight loss journeynutrafaza keto gummieskelly clarkson weight loss regimen unveiled by dr oz the magic of ozempic and keto gummiesnutribolidos keto gummies reviewskelly clarkson and ozempic dr oz perspective on losing weightnutrocell keto acv gummies reviewsdr oz rapid weight loss plan warning dr oz weight loss dr oz weight loss pillsnuu3 keto gummies reviewskelly clarkson keto pills experience acv s role in weight loss successnxt nutrition keto gummieskelly clarkson weight loss boost power of acv and keto pillsofficial keto gummiesketo gummies acv two pillars of kelly clarkson weight lossoprah and keto fusion gummieskelly clarkson keto pill revelation acv s role in her weight lossoprah and royal keto gummieskelly clarkson keto pills and gummies sweet path to weight loss successoprah endorsed keto gummiesunlocking weight loss secrets kelly clarkson acv and keto pill experienceoprah f1 keto gummiesdr oz weight loss pills kelly clarkson keto gummies review and before and afteroprah keto apple cider gummiesKeto Gummies For Weight Loss Shark Tank Simpli Acv Ketooprah keto flo gummiesshark tank keto acv gummies scam reviews and customer support real and honestoprah keto gummies where to buyshark tank keto gummies alert keto gummies reviews kelly clarkson keto gummiesoprah lifetime keto acv gummiesshark tank keto gummies to quit smoking and cure copd deepfake scam ads are everywhere on facebookoprah lifetime keto gummiesketo acv gummies shocking truth keto gummies shark tank keto acv gummies keto crave reviewsoprah slim candy keto gummiesdr oz diet kelly clarkson approach to weight lossoprah true form keto gummiesthe real truth about kelly clarkson s extreme weight loss dietoprah ultimate keto gummieskelly clarkson diet dr oz s prescription for weight lossoprah winfrey simpli acv keto gummieskelly clarkson ozempic diet what dr oz says about her weight lossoprahs acv keto gummieskelly clarkson weight loss ozempic diet dr oz weighs in on her weight lossoprahs keto and acv gummiesexploring kelly clarkson weight loss diet dr oz discusses ozempic or keto gummiesopras keto gummieskelly clarkson weight loss secret diet exclusive before and after photosopti burner keto gummies reviewstransform your health with 3 pack slimx keto acv gummiesoptima keto acv gummiesslim labs acv keto gummies be careful does slim labs acv keto gummies work watch this reviewoptimal keto acv gummies customer service numberweight loss with apple cider vinegar slimsculpt keto acv gummies reviewoptimal keto acv gummies do they workketo acv gummies keto acv gummies the legit keto acv pure slim keto acv gummiesoptimal keto acv gummies side effectsignite keto gummies reviews does ignite keto gummies work ignite keto gummiesoptimal keto and acv gummies reviewsbiopure keto gummies reviews does biopure keto gummies work biopure acv keto gummiesoptimal keto gummies reviewessential keto gummies reviews weight loss be careful does essential keto gummies workoptimal keto plus acv gummies reviewshale and hearty keto gummies reviews new alert does hale and hearty keto gummies workoptimum keto and acv gummiessummer keto acv gummies reviews new alert does summer keto acv gummies work be carefuloptimum keto gummieskelly clarkson weight loss scam features keto gummies with fake reviews here s how it worksoptimum keto plus acv gummiesketo gummies reviews alert keto gummies for weight loss peoples ketooptiplex keto gummies amazonnew keto acv gummies beware acv keto gummies acv gummies review acv gummies reviewsoptiplex keto gummies redditdr oz keto gummies kelly clarkson strategies for losing weight effectivelyoptislim keto acv gummieskelly clarkson keto gummies dr oz negative reviews bad complaints side effectsorange county keto gummies canadaessential keto gummies review warning essential keto gummies side effectsorange county keto gummies reviewsuccess strategies kelly clarkson roadmap to effective weight loss in 2024orange county keto gummies reviewskelly clarkson weight loss keto gummies dr oz overview of side effect resolutionsoriginal keto acv gummieskelly clarkson weight loss gummies dr oz analyzes side effects and solutionsover the counter keto gummiesdr oz verdict on kelly clarkson weight loss gummies side effect solutions exploredperma health keto gummieskelly clarkson keto gummies dr oz verdict on their effectiveness for weight lossperma health keto gummies canadabest keto gummies for effective weight loss 2023 keto dietpower keto gummies ingredientskelly clarksons 2023 keto gummies weight loss truthpower keto gummies oprahketo gummies shark tank 2024 best keto gummies from shark tank showpower keto gummies pioneer womanketo acv gummies reviews scam watch this keto gummies what s the best keto acv gummiespower keto gummies reviewketo gummies review beware keto bhb gummies reviews keto apple cider vinegarpower keto gummies shark tankweight loss exposing apple cider gummies kelly clarkson s truthpremium blast acv keto gummiesgood keto gummies reviews scam exposed or legit goodketo acv bhb gummy formulapremium blast keto acv gummies 340 mgketo gummy kelly clarkson fun and effective keto weight losspremium blast keto acv gummies ingredientsgood keto acv gummies good keto gummies us reviews official 100 safe does it really work or notpremium blast keto gummies shark tank