🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A maioria das pessoas entende o roubo de identidade como um invasor que rouba informações confidenciais de uma pessoa real e se faz passar por ela. A fraude de identidade sintética é muito mais difícil de detectar. Em vez de roubar uma identidade real, o invasor fabrica uma nova, juntando vários pontos de dados reais com outros fabricados para criar uma pessoa que não existe. Como nenhuma vítima real monitora o uso indevido, uma identidade falsa pode acumular silenciosamente permissões e credibilidade ao longo do tempo, antes mesmo de ser detectada. Este mesmo princípio tem um paralelo amplamente inexplorado com as Identidades Não-Humanas (NHIs).
As equipas de segurança estão a envidar esforços significativos para proteger os NHI de serem roubados. Ainda assim, o equivalente da fraude de identidade sintética no lado da máquina raramente é discutido: identidades que nunca foram legitimamente fornecidas desde o início. Seguindo essa abordagem, um invasor não sequestra uma conta de serviço existente, mas, em vez disso, fabrica uma, misturando atributos ambientais reais com falsos, para que pareça pertencer. Como as empresas acumulam NHIs mais rapidamente do que conseguem rastreá-los, um NHI fabricado pode facilmente entrar na mistura se a governação for fraca e não houver propriedade humana.
Qual é a aparência da fraude de identidade sintética para identidades de máquina
Para os seres humanos, a fraude de identidade sintética é bem entendida como uma identidade montada, e não roubada, para passar em verificações sem se conectar a nenhuma pessoa real. A mesma construção funciona contra identidades de máquinas, mas a maioria das organizações concentra-se em credenciais roubadas do NHI em vez de identidades fabricadas. Com identidades de máquina fabricadas, um invasor não pega emprestada uma identidade real, mas cria uma que nunca deveria existir. Em vez de fazer login como uma conta de serviço legítima, o invasor registra uma nova identidade de nível de administrador com uma estrutura de nomenclatura semelhante, concede-lhe privilégios e deixa-a passar despercebida. Como nada é sequestrado, não há nenhum usuário comprometido para alertar e nenhum comportamento suspeito para sinalizar.
O que torna estas identidades convincentes é a combinação de atributos reais e inventados. Um NHI fabricado herda as convenções de nomenclatura de seu ambiente, existe no domínio correto, carrega metadados de aparência plausível e solicita os tipos de permissões que outros NHIs já possuem. Para um administrador que vasculha um diretório de dezenas de milhares de contas de serviço, trata-se simplesmente de mais uma carga de trabalho de rotina, e é por isso que este é um dos riscos mais negligenciados do NHI.
Como as identidades de máquina fabricadas são construídas
Nenhuma das técnicas usadas pelos invasores para criar identidades de máquinas falsas é nova. O que é novo, contudo, é vê-los como um padrão de inserção de uma identidade aparentemente credível, mas ilegítima, num ambiente predisposto a confiar nela. Na prática, os invasores criam identidades de máquina fabricadas de algumas maneiras principais:
Conta de serviço não autorizada: em vez de comprometer uma conta que já existe, um invasor que obteve acesso cria uma nova conta que se parece com uma conta existente, com atributos de aparência semelhante e acesso permanente. Uma conta que nunca foi sancionada, mas que se comporta como tal, é a forma mais pura de uma identidade de máquina fabricada.
DCShadow: Operando no nível da infraestrutura, um invasor não fabrica uma conta, mas sim uma fonte completa de autoridade. Como depende dos direitos de administrador de domínio que o invasor já possui, é uma ação pós-comprometimento e não uma forma de entrada: o invasor registra temporariamente um controlador de domínio não autorizado para que alterações maliciosas pareçam tráfego de replicação legítimo de um ponto confiável. Uma vez que essa infra-estrutura personificada seja aceita, o que quer que ela empurre herdará a própria credibilidade do sistema.
Credenciais de sombra: um invasor implanta autenticação fabricada em um objeto existente, injetando material controlado pelo invasor para que ele possa autenticar-se como esse objeto à vontade. Como a identidade já existe e parece intocada, este é o meio mais sutil de provar que uma identidade foi forjada silenciosamente.
Embora a mecânica seja diferente, todas envolvem uma identidade ilegítima que o ambiente aceitou como sua. É importante separar isto de uma ideia relacionada chamada persona sintética, definida pelo NHI Management Group como uma identidade fabricada construída para parecer credível para as pessoas e usada para enganar utilizadores humanos através de perfis falsos e tácticas de engenharia social. Isso é o inverso de uma identidade de máquina fabricada, que não é um ser humano falso destinado a enganar as pessoas, mas uma máquina falsa que vive dentro de sistemas, detém privilégios reais e não responde a ninguém.
A falta de atenção que esse equivalente do lado da máquina está recebendo é o que o torna tão perigoso. Identidades de máquinas fabricadas podem evitar a detecção criada para identificar identidades roubadas porque o verdadeiro proprietário de uma identidade roubada pode notar um login de um local desconhecido
As equipas de segurança estão a envidar esforços significativos para proteger os NHI de serem roubados. Ainda assim, o equivalente da fraude de identidade sintética no lado da máquina raramente é discutido: identidades que nunca foram legitimamente fornecidas desde o início. Seguindo essa abordagem, um invasor não sequestra uma conta de serviço existente, mas, em vez disso, fabrica uma, misturando atributos ambientais reais com falsos, para que pareça pertencer. Como as empresas acumulam NHIs mais rapidamente do que conseguem rastreá-los, um NHI fabricado pode facilmente entrar na mistura se a governação for fraca e não houver propriedade humana.
Qual é a aparência da fraude de identidade sintética para identidades de máquina
Para os seres humanos, a fraude de identidade sintética é bem entendida como uma identidade montada, e não roubada, para passar em verificações sem se conectar a nenhuma pessoa real. A mesma construção funciona contra identidades de máquinas, mas a maioria das organizações concentra-se em credenciais roubadas do NHI em vez de identidades fabricadas. Com identidades de máquina fabricadas, um invasor não pega emprestada uma identidade real, mas cria uma que nunca deveria existir. Em vez de fazer login como uma conta de serviço legítima, o invasor registra uma nova identidade de nível de administrador com uma estrutura de nomenclatura semelhante, concede-lhe privilégios e deixa-a passar despercebida. Como nada é sequestrado, não há nenhum usuário comprometido para alertar e nenhum comportamento suspeito para sinalizar.
O que torna estas identidades convincentes é a combinação de atributos reais e inventados. Um NHI fabricado herda as convenções de nomenclatura de seu ambiente, existe no domínio correto, carrega metadados de aparência plausível e solicita os tipos de permissões que outros NHIs já possuem. Para um administrador que vasculha um diretório de dezenas de milhares de contas de serviço, trata-se simplesmente de mais uma carga de trabalho de rotina, e é por isso que este é um dos riscos mais negligenciados do NHI.
Como as identidades de máquina fabricadas são construídas
Nenhuma das técnicas usadas pelos invasores para criar identidades de máquinas falsas é nova. O que é novo, contudo, é vê-los como um padrão de inserção de uma identidade aparentemente credível, mas ilegítima, num ambiente predisposto a confiar nela. Na prática, os invasores criam identidades de máquina fabricadas de algumas maneiras principais:
Conta de serviço não autorizada: em vez de comprometer uma conta que já existe, um invasor que obteve acesso cria uma nova conta que se parece com uma conta existente, com atributos de aparência semelhante e acesso permanente. Uma conta que nunca foi sancionada, mas que se comporta como tal, é a forma mais pura de uma identidade de máquina fabricada.
DCShadow: Operando no nível da infraestrutura, um invasor não fabrica uma conta, mas sim uma fonte completa de autoridade. Como depende dos direitos de administrador de domínio que o invasor já possui, é uma ação pós-comprometimento e não uma forma de entrada: o invasor registra temporariamente um controlador de domínio não autorizado para que alterações maliciosas pareçam tráfego de replicação legítimo de um ponto confiável. Uma vez que essa infra-estrutura personificada seja aceita, o que quer que ela empurre herdará a própria credibilidade do sistema.
Credenciais de sombra: um invasor implanta autenticação fabricada em um objeto existente, injetando material controlado pelo invasor para que ele possa autenticar-se como esse objeto à vontade. Como a identidade já existe e parece intocada, este é o meio mais sutil de provar que uma identidade foi forjada silenciosamente.
Embora a mecânica seja diferente, todas envolvem uma identidade ilegítima que o ambiente aceitou como sua. É importante separar isto de uma ideia relacionada chamada persona sintética, definida pelo NHI Management Group como uma identidade fabricada construída para parecer credível para as pessoas e usada para enganar utilizadores humanos através de perfis falsos e tácticas de engenharia social. Isso é o inverso de uma identidade de máquina fabricada, que não é um ser humano falso destinado a enganar as pessoas, mas uma máquina falsa que vive dentro de sistemas, detém privilégios reais e não responde a ninguém.
A falta de atenção que esse equivalente do lado da máquina está recebendo é o que o torna tão perigoso. Identidades de máquinas fabricadas podem evitar a detecção criada para identificar identidades roubadas porque o verdadeiro proprietário de uma identidade roubada pode notar um login de um local desconhecido
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #como #a #fraude #de #identidade #sintética #está #chegando #às #identidades #de #máquinas
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário