Rangkuman berita: Peringatan Microsoft Setelah Serangan Bypass 2FA Tanpa Interaksi Pengguna Dikonfirmasi

Peneliti keamanan baru-baru ini menemukan kerentanan serius pada sistem otentikasi dua faktor (2FA) Microsoft yang dapat membahayakan 400 juta pengguna Office 365. Kerentanan ini memungkinkan penyerang untuk melewati langkah keamanan 2FA tanpa perlu interaksi dari pengguna, dan tidak ada pemberitahuan yang muncul saat serangan berlangsung. Penyerang dapat melakukan banyak percobaan kode 2FA secara bersamaan, sehingga mereka bisa dengan cepat mencoba semua kemungkinan kombinasi kode enam digit. Microsoft telah mengatasi masalah ini dengan memperkenalkan batasan yang lebih ketat pada jumlah percobaan yang gagal.

Meskipun Microsoft telah mengeluarkan perbaikan, peneliti mengingatkan bahwa serangan serupa tidak hanya terjadi di platform Microsoft, tetapi juga di banyak platform populer lainnya. Banyak serangan 2FA bypass menggunakan taktik phishing, di mana penyerang mengarahkan korban ke situs yang tampak sah untuk mencuri informasi login mereka. Microsoft menyatakan bahwa mereka memiliki sistem pemantauan untuk mendeteksi penyalahgunaan 2FA, dan sejauh ini belum ada bukti bahwa teknik ini telah digunakan terhadap pelanggan mereka.

Pertanyaan Terkait

Apa yang ditemukan oleh peneliti keamanan terkait Microsoft?

Peneliti keamanan menemukan kerentanan kritis dalam sistem otentikasi dua faktor Microsoft yang memungkinkan serangan bypass.

Berapa banyak pengguna Office 365 yang terpengaruh oleh kerentanan ini?

Sekitar 400 juta pengguna Office 365 berisiko terkena serangan bypass otentikasi dua faktor ini.

Apa yang dilakukan Microsoft setelah menemukan kerentanan ini?

Microsoft telah merilis pembaruan untuk memperbaiki kerentanan dan tidak memerlukan tindakan dari pelanggan.

Bagaimana cara kerja serangan bypass otentikasi dua faktor ini?

Serangan ini bekerja dengan menghindari batasan jumlah kegagalan kode otentikasi, memungkinkan penyerang untuk mencoba banyak kombinasi secara bersamaan.

Apa itu Rockstar 2FA dan bagaimana ia digunakan dalam serangan?

Rockstar 2FA adalah kit phishing yang digunakan untuk menargetkan pengguna dengan meminta mereka memasukkan kode otentikasi dua faktor mereka di situs yang tampak sah.

Rangkuman Berita: Peringatan Microsoft Setelah Serangan Bypass 2FA Tanpa Interaksi Pengguna Dikonfirmasi

Pertanyaan Terkait

Rangkuman Berita Serupa