搜索

[7020] 2020-10-30_Microsoft为Azure引入了新的密码喷雾检测

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-10-30_Microsoft为Azure引入了新的密码喷雾检测 M i c r o s o f t 为 A z u r e 引 入 了 新 的 密 码 喷 雾 检 测 小 E   E 安 全   2 0 2 0 - 1 0 - 3 0 E 安 全 安 全 1 0 月 月 3 0 日 讯 日 讯     据 外 媒 报 道 ， 微 软 本 周 宣 布 为 A z u r e   A D   I d e n t i t y   P r o t e c t i o n 客 户 提 供 一 种 新 的 密 码 喷 雾 检 测 。 密 码 喷 雾 是 最 常 见 的 攻 击 形 式 之 一 ， 威 胁 参 与 者 试 图 通 过 针 对 多 个 帐 户 使 用 通 用 密 码 来 破 坏 组 织 。 根 据 M i c r o s o f t 的 说 法 ， 三 分 之 一 的 帐 户 入 侵 是 由 此 类 攻 击 造 成 的 。 “ 他 们 不 是 尝 试 对 一 个 用 户 尝 试 多 个 密 码 ， 而 是 尝 试 通 过 用 一 个 密 码 对 多 个 用 户 来 克 服 锁 定 和 检 测 。 这 种 攻 击 的 有 效 形 式 是 “ 缓 慢 的 ” ， 其 中 ， 恶 意 攻 击 者 使 用 成 千 上 万 个 I P 地 址 （ 例 如 来 自 僵 尸 网 络 的 I P 地 址 ） 攻 击 使 用 一 些 通 用 密 码 的 租 户 。 ”
在 正 常 的 登 录 模 式 下 ， 每 天 会 有 一 到 两 次 尝 试 ， 这 类 攻 击 通 常 不 会 被 发 现 ， 并 且 还 会 绕 过 诸 如 密 码 锁 定 和 I P 阻 止 之 类 的 传 统 保 护 措 施 。 根 据 M i c r o s o f t 的 说 法 ， 密 码 喷 雾 攻 击 的 成 功 率 只 有 1 ％ ， 但 前 提 是 目 标 帐 户 不 使 用 密 码 保 护 。 通 过 对 全 球 各 地 的 A z u r e   A c t i v e   D i r e c t o r y （ A D ） 租 户 进 行 的 此 类 攻 击 ， 可 以 发 现 密 码 喷 雾 的 模 式 ： 使 用 相 同 密 码 的 尝 试 会 生 成 相 同 的 散 列 ， 从 而 使 它 们 具 有 可 追 踪 性 。 微 软 解 释 说 ： “ 单 个 散 列 跨 多 个 帐 户 的 大 幅 提 升 表 明 ， 这 表 明 一 个 密 码 正 尝 试 攻 击 来 自 多 个 租 户 的 数 十 万 个 用 户 名 ， 这 就 是 密 码 喷 射 攻 击 。 ” 利 利 用 这 种 方 法 ， 这 家 科 技 公 司 想 出 了 一 种 密 码 喷 雾 的 启 发 式 检 测 ， 它 可 以 提 醒 租 户 “ 每 月 数 十 万 次 的 攻 击 ” 。 在 此 基 础 上 ， 该 公 司 开 发 了 一 种 新 的 密 码 喷 雾 风 险 检 测 工 具 。
与 以 前 的 启 发 式 算 法 相 比 ， 新 的 检 测 方 法 可 以 识 别 出 两 倍 的 受 感 染 帐 户 ， 但 仍 保 持 9 8 ％ 的 精 度 。 A z u r e   A D 中 引 入 了 新 的 风 险 检 测 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 7 0 0 0 万 N i t r o   P D F 用 户 记 录 泄 露   谷 歌 、 微 软 、 苹 果 等 名 企 数 据 遭 拍 卖 H a r v e s t   F i n a n c e 被 盗 2 4 0 0 万 美 元   悬 赏 1 0 万 美 金 寻 找 攻 击 黑 客 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 新 冠 疫 苗 制 造 商 遭 数 据 泄 露   被 迫 其 关 闭 部 分 工 厂 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理