"Cookie-Bite"攻击手法可绕过多重验证并维持持久访问权限
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
网络安全研究人员发现了一种名为"Cookie-Bite"的攻击技术，能够绕过多重身份验证（MFA），窃取浏览器cookie，冒充合法用户并持续访问云环境。攻击者通过中间人攻击和恶意扩展获取认证cookie，甚至在修改密码后仍能保持未授权访问。专家建议企业加强监控和安全策略以应对这一威胁。
🎯
关键要点
- 网络安全研究人员发现了一种名为'Cookie-Bite'的攻击技术，能够绕过多重身份验证（MFA）。
- 攻击者通过窃取浏览器cookie冒充合法用户，持续访问云环境。
- 该攻击主要针对Azure Entra ID使用的关键认证cookie，特别是ESTSAUTH和ESTSAUTHPERSISTENT。
- 攻击者可以通过中间人攻击、浏览器内存转储、恶意扩展和本地cookie数据库解密等方式窃取认证cookie。
- 一旦部署恶意扩展，攻击者可以持续提取新的认证cookie，无需知晓受害者密码或拦截MFA验证码。
- 该攻击能够规避企业的条件访问策略，攻击者可精准模拟合法访问模式。
- 安全专家建议企业采取持续监控、启用风险检测、配置条件访问策略、限制浏览器扩展和实施令牌保护机制等防护措施。
❓
延伸问答
什么是'Cookie-Bite'攻击？
‘Cookie-Bite’攻击是一种能够绕过多重身份验证（MFA）并持续访问云环境的攻击技术，攻击者通过窃取浏览器cookie冒充合法用户。
攻击者如何窃取认证cookie？
攻击者可以通过中间人攻击、浏览器内存转储、恶意扩展和本地cookie数据库解密等方式窃取认证cookie。
‘Cookie-Bite’攻击对企业安全有什么影响？
该攻击能够规避企业的条件访问策略，攻击者可精准模拟合法访问模式，从而获取敏感信息和提升权限。
企业应该如何防范'Cookie-Bite'攻击？
企业应采取持续监控、启用风险检测、配置条件访问策略、限制浏览器扩展和实施令牌保护机制等防护措施。
‘Cookie-Bite’攻击如何绕过多重身份验证？
攻击者通过窃取认证cookie，无需凭证即可访问系统，从而绕过多重身份验证。
攻击者在成功攻击后能做什么？
攻击者可以访问关键企业应用，如Microsoft Graph Explorer，枚举用户、查阅邮件，甚至提升权限。
🏷️
标签
➡️
