Typ útoku
Narušená API autentifikácia a zneužitie tokenov
Útočník obchádza prihlasovanie, obnovu hesla alebo validáciu tokenu a preberá identitu používateľa či služby.
Prečo je tento scenár dôležitý
Scenár zahŕňa credential stuffing, brute force, slabé heslá, chybné JWT podpisy a expirácie, predvídateľné tokeny, tokeny v URL, nedostatočné opätovné overenie citlivých operácií a neautentifikovanú komunikáciu medzi službami.
Autentifikačné a recovery endpointy potrebujú štandardné protokoly, silnú validáciu tokenov, MFA, rate limiting, detekciu automatizácie, bezpečné uloženie tajomstiev a opätovnú autentifikáciu pri rizikových zmenách.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Credential Access
- Initial Access
- Lateral Movement
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.