CISA, Microsoft'un Exchange Cloud e -posta platformunu kullanan devlet kurumlarını ve özel sektör kuruluşlarını, modern kimlik doğrulama alternatiflerine çok faktörlü kimlik doğrulama (MFA) desteği olmadan temel kimlik doğrulama mirası kimlik doğrulama yöntemlerinden geçişi hızlandırmaya çağırdı.
Basic Auth (Proxy Kimlik Doğrulaması), uygulamalar tarafından Sunuculara, uç noktalara veya çevrimiçi hizmetlere düz bir metin kimlik bilgilerini göndermek için kullanılan HTTP tabanlı bir Auth Şemasıdır.
Alternatif, Modern Auth (Active Directory Kimlik Doğrulama Kütüphanesi ve OAuth 2.0 jeton tabanlı kimlik doğrulama), verildiklerinin yanı sıra diğer kaynaklarda kimlik doğrulaması yapmak için yeniden kullanılamayan sınırlı bir ömürle OAuth erişim belirteçleri kullanır.
Basic Auth kullanan uygulamalar, saldırganların şifre sprey saldırılarında kimlik bilgilerini tahmin etmesine veya TLS üzerindeki ortadaki insan saldırılarında yakalamalarına izin verir. İşleri daha da kötüleştirmek için, temel kimliği kullanırken, çok faktörlü kimlik doğrulama (MFA) etkinleştirmek için oldukça karmaşıktır ve sonuç olarak genellikle hiç kullanılmaz.
Federal Sivil Yürütme Şubesi (FCEB) ajanslarına, Microsoft'a göre, tehdit aktörlerinin başarılı şifre spreyi ve kimlik bilgisi doldurma saldırılarını çekmesini zorlaştıracak olan modern kimyaya göç ettikten sonra Basic Auth'u engellemeleri önerildi.
CISA'nın rehberliğine göre, bu, M365 Yönetici Merkezi'nin Modern Auth sayfasından (ayrıntılar burada) tüm Exchange Online posta kutuları için bir kimlik doğrulama politikası oluşturarak veya AAD Yönetici Merkezi'ni (Talimatlar) Azure Active Directory'de (AAD) koşullu erişim politikası oluşturarak yapılabilir. burada).
CISA Salı günü yaptığı açıklamada, "Temel Auth, 14028 Yönetici Emri başına Federal Sivil Yürütme Şubesi (FCEB) ajansları için bir gereklilik olan Multifaktör Kimlik Doğrulamasını (MFA) desteklemeyen eski bir kimlik doğrulama yöntemidir." Dedi.
Diyerek şöyle devam etti: "Bu rehber FCEB ajanslarına göre uyarlanmış olsa da, CISA tüm kuruluşları 1 Ekim'den önce modern kimlikadaya geçmeye ve MFA'yı etkinleştirmeye çağırıyor."
CISA'nın uyarısı, Microsoft'un Mayıs ayında müşterilere 1 Ekim 2022'den başlayarak dünya çapında rastgele kiracılarda temel kimlik doğrulamasını devre dışı bırakmaya başlayacağını hatırlatmasının ardından geliyor.
Microsoft ilk olarak Eylül 2021'de tüm kiracılardaki tüm protokoller için Basic Auth'u çevrimiçi olarak devre dışı bırakacağını açıkladı.
"Milyonlarca kiracıyı kullanmayan Basic Auth'u devre dışı bıraktık ve şu anda kiracılar içinde hala kullanan kullanılmayan protokolleri devre dışı bırakıyoruz, ancak kiracınızın her gün temel kimliği etkinleştirdiği, saldırı riskiniz var. "Dedi.
Redmond, MAPI, RPC, çevrimdışı adres defteri (OAB), Exchange Web Hizmetleri (EWS), POP, IMAP ve uzaktan PowerShell protokolleri için temel kimliği devre dışı bırakmayı planlıyor.
SMTP Auth'u kullanmayan milyonlarca kiracıda zaten devre dışı bırakılmış olsa da, Microsoft hala kullanımda olduğu yerde devre dışı bırakmayacağını söyledi.
Eylül 2021'de yayınlanan bir Guardicore raporu, Exchange Online kullanıcılarını temel Auth'dan uzaklaştırmanın önemini daha da vurgulamaktadır.
O zamanlar Guardicore'un Güvenlik Araştırma AVP'si olan Amit Serper, yüz binlerce Windows etki alanı kimlik bilgilerinin, temel Auth kullanan yanlış yapılandırılmış e -posta istemcileri tarafından dış alanlara düz metinde nasıl sızdığını ortaya koydu.
Microsoft, Exchange Online Basic Auth'un devre dışı bırakılacağı konusunda uyarıyor
CISA, Etki Alanı Denetleyicileri'nde Mayıs Windows güncellemelerini yüklememesi konusunda uyarıyor
Cyberspies, backdoors dağıtmak, Exchange e -postalarını çalmak için IP kameraları kullanın
Microsoft Exchange sunucuları dünya çapında yeni kötü amaçlı yazılımlarla geri yüklendi
CISA, hackerların Pwnkit Linux güvenlik açığını sömürdüğü konusunda uyarıyor
Kaynak: Bleeping Computer