Credential Stuffing

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 24 von 43.

Angenommen, Lee verwendet dasselbe Passwort für Lumen und Beanly. Wenn die Passwörter von Beanly gestohlen werden, kann ein Angreifer Lees Passwort auch bei Lumen ausprobieren. Passwörter, die bei einem Dienst gestohlen wurden, bei einem anderen Dienst auszuprobieren, nennt man Credential Stuffing.

Eine Mitteilung des Anbieters kann dir dabei helfen herauszufinden, welche Mitarbeitenden betroffen sind. Wenn sie bestätigt, dass Lee ein gestohlenes Passwort wiederverwendet hat, ersetze dieses Passwort bei Lumen:

seclab reset lee

Du solltest Folgendes sehen:

Password reset for lee. Every session they had is signed out.

Auch ein langes Passwort muss ersetzt werden, sobald ein Angreifer es kennt. Für jeden Dienst ein anderes Passwort zu verwenden, verhindert, dass ein gestohlenes Passwort den Zugriff auf mehrere Konten ermöglicht. Ein Passwortmanager kann dir helfen, indem er diese unterschiedlichen Passwörter für dich erstellt und speichert.

Aufgabe

Einfach

Ticket von Sam, IT-Leitung

Beanly hat uns eine bestätigte Benachrichtigung über gestohlene Passwörter geschickt. Lies sie, um herauszufinden, welche Mitarbeitenden diese Passwörter bei Lumen wiederverwendet haben. Ändere genau diese Passwörter, auch wenn MFA den Angreifer blockiert hat. MFA muss weiterhin erforderlich sein, und alle aktuellen Mitarbeitenden müssen arbeitsfähig bleiben.

Probier es selbst

Terminal