TrustSink: keď sa externé MFA zmení na pascu na heslá
Prečo má firma kontrolovať aj to, kto smie meniť spôsob prihlasovania. Výskum TrustSink, hranice jeho zistení a tri praktické odporúčania pre správcov.
TÉMA
Identita a prístupy
Conditional Access, MFA a prihlasovacie toky, oprávnenia a role v Entra ID, privilegované a servisné účty, prístupy externých dodávateľov.
Prihlásenie na pravom webe, prístup pre útočníka: phishing v Microsoft 365
Phishing nemusí odcudziť heslo ani napodobniť Microsoft. V device-code útoku používateľ na legitímnej stránke schváli reláciu pripravenú útočníkom. Prípad ukazuje, prečo treba riadiť prihlasovacie toky, nie iba kontrolovať doménu.