成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

微軟云服務漏洞曝光:Chrome 擴展成攻擊利器,劫持賬號竊取敏感數據

安全 云安全
“Cookie-Bite”概念驗證攻擊由 Varonis 安全研究人員開發,通過一個惡意 Chrome 擴展程序實施,專門竊取 Azure Entra ID(微軟云端身份與訪問管理服務)中的“ESTAUTH”和“ESTSAUTHPERSISTENT”兩種會話 Cookie。

IT之家 4 月 23 日消息,科技媒體 bleepingcomputer 昨日(4 月 22 日)發布博文,介紹了“Cookie-Bite”概念驗證攻擊方式,配合 Chrome 瀏覽器擴展,可繞過多重身份驗證(MFA)保護,持續訪問 Microsoft 365、Outlook 和 Teams 等微軟云服務。

“Cookie-Bite”概念驗證攻擊由 Varonis 安全研究人員開發,通過一個惡意 Chrome 擴展程序實施,專門竊取 Azure Entra ID(微軟云端身份與訪問管理服務)中的“ESTAUTH”和“ESTSAUTHPERSISTENT”兩種會話 Cookie。

IT之家援引博文介紹,“ESTAUTH”是臨時會話令牌,表明用戶已通過認證并完成 MFA,瀏覽器會話有效期最長 24 小時,關閉應用后失效。而“ESTSAUTHPERSISTENT”則是持久性 Cookie,當用戶選擇“保持登錄”或 Azure 應用 KMSI 政策時生成,有效期長達 90 天。

Varonis 研究人員警告,這種擴展程序不僅針對微軟服務,還可修改后攻擊 Google、Okta 和 AWS 等其他平臺。

該惡意擴展程序內置邏輯,監控受害者的登錄行為,監聽與微軟登錄 URL 匹配的標簽更新。一旦檢測到登錄,它會讀取“login.microsoftonline.com”域下的所有 Cookie,篩選出目標令牌,并通過 Google Form 將 Cookie JSON 數據發送給攻擊者。

Varonis 測試顯示,將該擴展打包為 CRX 文件并上傳至 VirusTotal 后,目前沒有任何安全廠商將其識別為惡意軟件,凸顯其隱秘性。

此外,若攻擊者能訪問目標設備,可通過 PowerShell 腳本和 Windows 任務計劃程序,在 Chrome 每次啟動時自動重新注入未簽名的擴展程序,進一步增強攻擊持久性。

竊取 Cookie 后,攻擊者可通過合法工具如“Cookie-Editor”Chrome 擴展,將其導入自己的瀏覽器,偽裝成受害者身份。

頁面刷新后,Azure 會將攻擊者會話視為完全認證,繞過 MFA,直接獲取與受害者相同的訪問權限。

攻擊者隨后可利用 Graph Explorer 枚舉用戶、角色和設備信息,通過 Microsoft Teams 發送消息或訪問聊天記錄,甚至通過 Outlook Web 讀取和下載郵件。

更嚴重的是,利用 TokenSmith、ROADtools 和 AADInternals 等工具,攻擊者還能實現權限提升、橫向移動和未經授權的應用注冊。

責任編輯:姜華 來源: IT之家
相關推薦

2021-05-19 09:58:16

云服務云存儲云計算

2025-01-21 14:48:39

2025-01-27 10:15:48

2021-10-09 14:04:32

電磁攻擊數據泄露惡意代碼

2024-11-05 17:35:21

2012-08-20 10:17:03

云服務加密密鑰云計算

2025-03-14 08:50:00

網絡安全網絡威脅AI

2015-09-08 10:15:16

2021-03-11 12:11:33

英特爾攻擊信息泄漏

2019-07-21 08:33:53

瀏覽器擴展插件安全

2023-09-06 11:15:18

2020-07-06 09:21:52

云平臺云安全公共云

2025-01-10 15:29:01

2010-09-25 08:55:29

2015-11-16 23:49:39

2011-08-10 13:34:54

2023-10-23 10:39:05

2025-04-16 11:15:09

2009-08-03 16:00:12

2022-10-20 20:50:03

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 日韩激情免费 | 欧美精品一区二区免费 | 99精品观看 | 自拍偷拍小视频 | 欧美精品一区二区在线观看 | 日韩精品av一区二区三区 | 精品欧美激情精品一区 | 欧美在线日韩 | 97精品一区二区 | av在线免费看网址 | 91国内视频在线 | 国产精品久久久亚洲 | 91精品中文字幕一区二区三区 | 国产精品亚洲成在人线 | 污污免费网站 | 岛国在线免费观看 | 国产免费视频 | 国产午夜在线 | 琪琪午夜伦伦电影福利片 | 激情在线视频网站 | 亚洲一区视频在线 | 日韩一区二区在线视频 | 久久伊人一区 | 日韩喷潮| 操久久| 日韩不卡一二区 | 操夜夜 | 成人国产免费视频 | 国产高清视频在线 | 免费观看一级毛片视频 | 国产一级黄色网 | 成年网站在线观看 | 五月天国产在线 | 欧美激情视频一区二区三区在线播放 | 91大片| 国产一区二区三区日韩 | 免费毛片在线 | 国产视频线观看永久免费 | 亚洲午夜精品久久久久久app | 国产小视频在线观看 | 国产欧美一区二区精品久导航 |