İki aşamalı doğrulama sistemleri tehlikede

[verbakalim]

İki aşamalı doğrulama sistemleri tehlikede APT20 adlı Çin devleti destekli hacker grubunun, bir hesaptan çaldıkları anahtarı modifiye ederek iki aşamalı doğrulama sistemlerini aşmayı başardıkları rapor ediliyor.
Teknoloji dünyası siber saldırganlara karşı yeni yöntemler buldukça saldırganlar da bu yöntemleri aşmak için yeni saldırı yöntemleri buluyor. Son dönemin en güvenilir yöntemi kabul edilen iki aşamalı doğrulama sistemleri de tehlikede.

Amaç şimdilik farklı
İki aşamalı doğrulama sistemleri kullanıcı şifresini girdikten sonra ikinci aşama olarak karşısına geliyor. Kullanıcı mail adresine veya telefon numarasına gelen ikinci şifreyi girerek hesabına erişiyor. Bu aşamada rastgele şifre üreten yazılımlar ve donanımlar da mevcut. İnternet platformları ve uygulamalar kullanıcılarını iki aşamalı doğrulama yöntemi kurması için teşvik ediyor.
Ne var ki Çinli hacker grubu APT20 iki aşamalı doğrulama sistemini aşmış durumda. Üstelik sistemi aşarken kullanıcıya bir mesaj veya mail uyarısı da gitmiyor. Grup daha önce web sitelerine saldırırken sonrasında doğrulama sistemine yoğunlaşmış.

Operation Wocao adı verilen bu saldırı yönteminde saldırganlar bir hesaptan çaldıkları RSA SecurID anahtarını modifiye ederek güvenlik sistemlerine sanki onay verilmiş bir anahtar gibi görünmesini sağlamış.

İki aşamalı doğrulama sistemleri farklı teknikler kullanarak birbirinden ayrışıyor ancak saldırganların diğer sistemlere de modifiye edilmiş anahtarı kabul ettirebilecekleri belirtiliyor. Böylece şifresi ele geçirildikten sonra artık bir kullanıcının iki aşamalı doğrulama sistemi kullanmasının da bir önemli kalmıyor.

APT20 hacker grubunun Çin devlet destekli olduğu iddia ediliyor ve grubun hedefinde şu sıralar Çin’de kullanılan VPN uygulamaları var. Çin’deki sansür nedeniyle kullanılan VPN sistemlerinin sahiplerinin bu sayede hesaplarına erişilebileceği düşünülüyor.

https://www.donanimhaber.com/iki-asamali-dogrulama-sistemleri-tehlikede--117270

Ne zaman kırılacağı belli değil. Güvenlik yerle yeksan. Hesapları nasıl koruyacağız. Bilgiler ortalıkta.

[1713558370]

1713558370

[1713558370]

1713558370

[1713558370]

1713558370

[1713558370]

1713558370

[1713558370]

1713558370

[Kusman]

Şu an iki aşamalı doğrulama sisteminden daha güvenli bir sistem mevcut değil hiçbir sitede gözlemlediğim kadarıyla. Hatta iki aşamalı doğrulama için kullanılan uygulamalarda da hangisi daha iyi tartışması vardı. Örneğin Authy adında bir app mevcut ve Google'ın yaygın olarak kullanılan Authenticator appinden daha güvenli olduğu söyleniyor. Ama her türlü hepsi hacklenebilir hale geldiyse sıkıntı çok büyük.

[Pierre 2]

Muhtemelen sistemsel bir sıkıntı olduğu için böyle hacklenme vakası olmuş bence fix lenecektir. Maalesef %100 güvenlik diye bir şey yok her güvenliği aşmanın bin yolu var. Kimisi sms şifresini bile bir şekilde deliyor, nasıl bilmiyorum ama.
VPN uygulamalarının hedef alınması çok kötü olmuş Çinlilerin başka çıkış yolu yok ki.

[onko]

Çin... Allah'ın adını verdim salın bizi be çocuk adamlar

[RaltcoinsB]

İnternetin olduğu bir dünyada tam siber güvenlikten bahsetmek olanaksız mutlaka bazı sistemlerin açıkları var ve hacklerlar bunu iyi niyetli kullanırsa sorun değil sistemin açığını yakalayıp düzelttirmek için yani, yoksa art niyetli biri her kapıyı açan bu iki faktörlü doğrulamaları öğrenip herkesin borsa hesabına ulaşıp soygun yapabilir

[Myrina]

Çin... Allah'ın adını verdim salın bizi be çocuk adamlar

Her tasin altindan Çin cikar oldu. Duygulariniza aynen katiliyorum . Ne belaymis bunlar sagligimizin icine ettiler simdide guvenligimizi zorluyorlar

[1kodumtek7]

2-factor authentication sistemine de güvenemeyeceksek neye güveneceğiz ki biz artık.    Şu an bildiğim kadarıyla uygulayabileceğimiz en iyi güvenlik yöntemi bu. Umarım bu sistem de sıkıntıya girmez ve girerse de daha güvenilir bir sistem çıkar en kısa sürede.

[muslol67]

Google Authenticator uygulaması gibi 2fa şifresi üreten programlar tam olarak rassal çalışmıyor. Girilen güvenlik keyi belli sürelerle değişen bir algoritmaya bağlı kod üretiyor. SMS ve Mail'e gelen şifrelerden farklı olarak...

Mail ve SMS'de kaynağın hacklenmesi mecbur.
Ama 2FA da kodun ele geçirilmesi lazım. Sürekli deneyerek çözmekte mümkün olmaz sanırım.

[coderben]

Şimdilik sadece VPN uygulamalarında bunu yapıyorlar denilmiş fakat bu zamanla değişebilir. Eğer daha büyük çaplı bir şekilde 2FA sistemini kırmayı başarabilirlerse insanlar bundan büyük zarar görecekler.

[Ozkance]

iki aşamalı doğrulama sistemini ben bile geçerim. Tabiiki geçmek için telefonunuza bir yazılım yüklemem lazım.

[Pulsar77]

Bu arada bu hacker grubunu da geçtim şöyle bir olay da var. Bazı telefon uygulamaları tüm mesaj sisteminize erişim izni isteyebiliyor. Eğer bu izni verirseniz kullandığınız 2FA uygulaması açısından büyük sıkıntıda olacaksınız demektir. Çünkü bilindik birtakım 2FA uygulamalarında ekstra güvenlik olarak mesaj ile de şifre yollama olayı da var. Bu da demek oluyor ki aynı zamanda mesajlarınıza ulaşma izni verdiğiniz uygulama sahibi de buna erişim sağlayabilir.

[Red Pie]

saldırılmadık bir bu doğrulama sistemleri kalmıştı sözde iyi amaçlı kullanacaklarmış yersen ya bu çinlilerin dünyaya yararı zararından daha az.

[kriminall]

iki aşamalı doğrulama sistemini ben bile geçerim. Tabiiki geçmek için telefonunuza bir yazılım yüklemem lazım.

Telefona yüklenen illegal tüm yazılımlar, telefonu ele geçirmeniz için yeterli zaten hocam, muhtemelen burada bahsedilen güvenli telefonların ikili doğrulamasının ele geçirilme yöntemi,

[meser#]

Bir bokluğun içinden de çıkma be kardeşim. Şerefsizler resmen tüm dünyayı ilkel hale getirmek için ölümüne yemin etmiş gibi ulan herşeyden elimizi ayağımızı çekelim onu mu istiyorsunuz. Bunlara ikinci bir Çin Seddi yapmak lazım bu sefer biz o tarafa geçmeyelim diye değil onlar oradan çıkamasınlar diye...

[Distraction]

Bu arada bu hacker grubunu da geçtim şöyle bir olay da var. Bazı telefon uygulamaları tüm mesaj sisteminize erişim izni isteyebiliyor. Eğer bu izni verirseniz kullandığınız 2FA uygulaması açısından büyük sıkıntıda olacaksınız demektir. Çünkü bilindik birtakım 2FA uygulamalarında ekstra güvenlik olarak mesaj ile de şifre yollama olayı da var. Bu da demek oluyor ki aynı zamanda mesajlarınıza ulaşma izni verdiğiniz uygulama sahibi de buna erişim sağlayabilir.

Bahsettiğiniz gibi bir durum zaten mevcut evet. Bu konularda da dikkatli olmak gerekiyor. Bugün bir uygulama indirdiğimizde 50 tane izin istiyor kullandırmak için. Özellikle ne idüğü belirsiz uygulamalara bu izinler gözü kapalı verildiği zaman, izinlerin kapsamındaki tüm bilgileriniz tehlike altına giriyor direkt olarak.

[chemist35]

Artık buna da alternatıf bı yontem gerekecek ıkı asamalı dogrulama yontemlerı de tehlıkeye gırıyosa bız ne yapacaz nasıl guvenlıgı saglayacaz her yerde bu guvenlık sıstemı var

[emrecemsan]

Gün geçtikçe her bir güvenlik sisteminin zaafiyetleri illa ki tespit edilecek hackerlar tarafından ve belki de özellikle saldırıya uğrayacak. Bunun sonrasında da daha güçlü yeni güvenlik altyapıları göreceğiz. Bu adeta bir döngü haline geldi.

[teramit]

3 faktör güvenlik var onu kullanın.
huobi de var başka borsa da varsa göremedim, btcturke yıllardır söylüyorum 3 faktör yapın diye ikna edemedik
google atuth+ sms yaparsanız şifreyle birlikte 3fa oluyor ama btcturk ya sms ya google auth diyor, yapsana arkadaş şunu opsiyonel isteyen kullanır istemeyen kullanmaz, yok ne gerek var diyorlar sanki çok zahmetli iş 

[Velvet78]

Şu an güvenebileceğimiz en mantıklı sistem bu yani artık iki faktörlü doğrulamaya da güvenemeyeceksek nasıl koruyacağız hesapları daha ne yapalım. Hackerlar boş durmuyor güvenlik açıklarını yakalamak için devamlı çalışıyor. Biraz da savunma sistemleri üzerine daha sağlam adımlar atılması lazım yoksa güven kalmaz artık dijital ortamlara ve hacim azalmaya başlar.

[jakdanyel]

3 faktör güvenlik var onu kullanın.
huobi de var başka borsa da varsa göremedim, btcturke yıllardır söylüyorum 3 faktör yapın diye ikna edemedik
google atuth+ sms yaparsanız şifreyle birlikte 3fa oluyor ama btcturk ya sms ya google auth diyor, yapsana arkadaş şunu opsiyonel isteyen kullanır istemeyen kullanmaz, yok ne gerek var diyorlar sanki çok zahmetli iş 

Yakında o sisteme geçilecek gibi duruyor. İki faktörlüde bile böyle sıkıntılar yaşanıyorsa daha ne yapalım artık mecbur yeni sistemler lazım. Zaten gelişen teknolojiyle birlikte güvenlik önlemlerinin de artması gerekli yoksa böyle devam ederse hackerlar savunmacıların önünde ilerlerse iş çığırından çıkar.