Zaobilaženje autentifikacijeAuthentication Bypass

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi5

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 043 · aplikacije

Zaobilaženje autentifikacijeAuthentication Bypass

Zaobilaženje autentifikacije znači da napadač dolazi do zaštićenog dela sistema bez redovne prijave. Ne mora nužno da zna lozinku. Nekada mu je dovoljna greška u logici, nezaštićen endpoint, predvidljiv token, pogrešno podešen proxy ili propust između dva koraka prijave.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · izviđanje · tehnika Traženje nezaštićenih ruta, starih endpoint-a i slabosti u toku prijave

presreće · odbrana Security review · pen-testing · mapiranje ruta

faza · zaobilaženje · tehnika Preskakanje koraka prijave, manipulacija tokenom ili forsirani pregled

presreće · odbrana Centralizovana autentifikacija · secure design · uklanjanje starih ruta

faza · iskorišćenje · tehnika Neovlašćen pristup nalogu, funkciji ili administraciji

presreće · odbrana Least privilege · audit logovi · monitoring osetljivih radnji

↗ Kako se brani7

Kako se brani. Klik vodi na stranicu pojma.