cloud-forensics
Längd: 20 min
Sessionskapning (Pass-the-Cookie): Hur angripare rundar MFA utan lösenord
Praktisk demonstration av den absolut vanligaste metoden för att kringgå tvåfaktorsautentisering (MFA): hur skadlig kod extraherar aktiva sessionskakor och återanvänder dem på en annan dator utan att lösenord behövs.
Viktiga Insikter
- Hur autentiserade OAuth- och sessionskakor kringgår lösenordskrav och SMS/BankID-koder
- Spårning i molnloggar: avvikande IP-adresser, ovanliga User-Agent-strängar och tokenförnyelser
- Motåtgärder: villkorlig åtkomst (Conditional Access), tokenbindning och sessionsåterkallelse