Krádež relácie a zneužitie prístupových tokenov

Prečo je tento scenár dôležitý

Token môže byť získaný malvérom, AiTM phishingom, XSS, logom, nezabezpečeným úložiskom, kompromitovaným zariadením alebo chybným presmerovaním. Platná relácia potom často vyzerá ako legitímna aktivita používateľa.

Ochrana zahŕňa krátku životnosť a rotáciu tokenov, bezpečné cookie atribúty, väzbu na zariadenie a reláciu, Continuous Access Evaluation, reautentifikáciu citlivých operácií a behaviorálnu detekciu.

Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Relevantné taktiky ATT&CK

• Collection
• Credential Access
• Initial Access
• Lateral Movement
• Persistence
• Privilege Escalation
• Stealth

Relevantné techniky ATT&CK

• T1539 Steal Web Session Cookie
• T1528 Steal Application Access Token
• T1550 Use Alternate Authentication Material
• T1557 Adversary-in-the-Middle
• T1078 Valid Accounts

Referenčné rámce

• MITRE ATT&CK T1539 Steal Web Session Cookie
• MITRE ATT&CK T1528 Steal Application Access Token