Google ve Microsoft'a izin vermek: FBI, hesaplarınızın tehlikeye girebileceği konusunda uyarıyor.
FBI uyarısı: Google ve Microsoft ekranlarında "İzin Ver" seçeneğine tıklamak hesabınızı bilgisayar korsanlarının saldırısına açık hale getirebilir. Riskler ve hassas verilerinizi nasıl koruyacağınız hakkında hemen bilgi edinin.
Bilmeniz gereken en önemli şeyler
- Kurbanları Google veya Microsoft gibi platformlarda kayıtlı kötü amaçlı bir uygulamaya izin vermeye kandırarak hesapların ele geçirilmesi sağlanıyor ve bu da saldırganlara e-postalara tam erişim imkanı veriyor.
- Parolayı değiştirmek OAuth saldırısı sorununu çözmez; tek çözüm, uygulamanın güvenlik ayarlarından erişim belirtecini iptal etmektir.
- Saldırı, saldırganların anlık mesajlaşma yoluyla kamu veya hükümet yetkililerini taklit ederek, "üst düzey kurbanları" ve aile üyelerini hedef alan yanıltıcı belge bağlantıları paylaşmasına dayanıyor.
Hackerlar, şifrenize veya diğer giriş bilgilerine ihtiyaç duymadan verilerinize erişmenin, mesajlarınızı okumanın ve hatta kişilerinize e-posta göndermenin bir yolunu buldular. Sizden tek ihtiyaçları olan şey, tamamen yasal ve bilinen bir platformda tek bir tıklama.
Bu teknik "OAuth onay kimlik avı" olarak biliniyor. Bir yıldan fazla süredir var ve o kadar yaygınlaştı ki FBI bunu çok ciddiye aldı. Bu haftanın başlarında, kolluk kuvvetleri, İnternet Suçları Şikayet Merkezi (IC3) aracılığıyla Amerikalıları bu tehdit konusunda uyaran yeni bir kamu hizmeti duyurusu yayınladı.
OAuth (Açık Lisans), kullanıcıların uygulamalara başka bir hizmetteki Google hesaplarına erişim izni vermelerini sağlayan bir internet standardıdır; bu izin, uygulamaya o hizmet için kullandıkları şifreyi vermelerine gerek kalmadan verilir. Örneğin, kullanıcılar yeni bir uygulama yüklediklerinde "Google ile Devam Et" seçeneğini görürler. Bu seçeneğe tıkladıklarında, uygulamanın e-postalarına erişmesine izin vermek isteyip istemedikleri sorulur. Kabul ederlerse, Google uygulamaya özel bir erişim belirteci verir; bu da uygulamanın kullanıcının Google hesabına şifreyi hiç görmeden erişmesine olanak tanır.
OAuth sahtekarlık saldırısı nasıl çalışır?
Bir OAuth saldırısı gerçekleştirmek için, saldırganın öncelikle Google'ı (veya Microsoft'u veya hizmeti sağlayan herhangi bir diğer şirketi) platforma (kötü amaçlı) uygulamasını kaydetmeye ikna etmesi gerekir. Ardından, hükümet yetkilileri, medya mensupları veya diğer tanınmış kamu şahsiyetleri gibi davranarak anlık mesajlaşma yoluyla hedef kişiyle iletişime geçer ve belge gibi görünen bir bağlantı paylaşır.
Bağlantı, kurbanı (Google gibi) meşru bir hizmete yönlendirir ve burada kötü amaçlı uygulamaya izin vermeleri istenir. Kabul ederlerse, saldırganlar e-posta hesaplarına erişim kazanır ve buradan neredeyse her şeyi yapabilirler.
Daha da kötüsü, sadece şifreyi değiştirmek sorunu çözmüyor. Tehdidi ortadan kaldırmanın tek yolu, verilen erişim belirtecini iptal etmektir ve bu işlem uygulamanın güvenlik ayarlarından yapılabilir.
FBI, saldırganların kim olduğunu veya kimi hedef aldıklarını belirtmedi; sadece "tanınmış kişiler" olduklarını söyledi. Aile üyeleri de hedef alınmıştı.
The Record aracılığıyla
Yoruma kapalı.