6 เหตุผลที่ Device Code Phishing กลายเป็นภัยคุกคามที่เติบโตเร็วที่สุดใ

Device code phishing หรือการโจมตีที่อาศัยช่องโหว่ของ OAuth 2.0 device authorization grant เพื่อขโมย access token กำลังกลายเป็นภัยคุกคามระดับอุตสาหกรรมภายในเวลาเพียง 6 เดือน หลังจากที่เคยเป็นเพียงเทคนิคสำหรับทีม red team มาก่อน

การออกแบบเพื่ออุปกรณ์จำกัดการป้อนข้อมูล

device authorization flow ถูกออกแบบมาสำหรับอุปกรณ์ที่ไม่มีแป้นพิมพ์เต็มรูปแบบ เช่น สมาร์ททีวี เครื่องพิมพ์ และอุปกรณ์ IoT อื่น ๆ แต่ปัจจุบันแอปพลิเคชันและกรณีการใช้งานจำนวนมากนำระบบนี้ไปใช้เกินกว่าที่ตั้งใจไว้ ซึ่งสร้างโอกาสให้ผู้โจมตีใช้ประโยชน์

การเติบโตอย่างรวดเร็วใน 6 เดือน

เทคนิคนี้เปลี่ยนจากกิจกรรมเฉพาะกลุ่มมาเป็นภัยคุกคามขนาดใหญ่ภายในระยะเวลาอันสั้น นักวิจัยพบว่ามีการใช้ device code phishing เพิ่มขึ้นอย่างมีนัยสำคัญ โดยเฉพาะในองค์กรที่ใช้ระบบคลาวด์เป็นหลัก

เหตุผลที่ 1 ถึง 3 ที่ทำให้เป็นภัยคุกคามที่เติบโตเร็ว

ประการแรก ผู้ใช้ไม่คุ้นเคยกับขั้นตอนการยืนยันตัวตนแบบนี้ ทำให้ง่ายต่อการหลอกลวง ประการที่สอง ระบบรักษาความปลอดภัยจำนวนมากยังไม่มีมาตรการตรวจจับที่เหมาะสม และประการที่สาม ผู้โจมตีสามารถใช้เทคนิคนี้ข้ามการยืนยันตัวตนหลายชั้นได้

เหตุผลที่ 4 ถึง 6 ที่ทำให้การโจมตีนี้มีประสิทธิภาพ

เหตุผลที่สี่ คือ มัลแวร์ที่ใช้เทคนิคนี้มีให้ดาวน์โหลดได้ทั่วไปในตลาดมืด เหตุผลที่ห้า คือ การโจมตีไม่ทิ้งหลักฐานในอีเมลหรือลิงก์ที่ชัดเจน และเหตุผลที่หก คือ การโจมตีนี้สามารถเลียนแบบขั้นตอนการเข้าสู่ระบบที่ถูกต้อง ทำให้ผู้ใช้เชื่อใจได้ง่าย

คำแนะนำสำหรับองค์กร

องค์กรควรเพิ่มความตระหนักรู้ให้พนักงานเกี่ยวกับความเสี่ยงของ device code phishing และตรวจสอบการใช้งาน OAuth 2.0 ของแอปพลิเคชันภายในให้เข้มงวดมากขึ้น การใช้บริการจากผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ เช่น MonsterConnect จะช่วยประเมินและป้องกันภัยคุกคามได้ดียิ่งขึ้น

อ้างอิง

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด