Preenchimento de credenciais

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 24 de 43.

Suponha que Lee use a mesma senha para Lumen e Beanly. Se as senhas da Beanly forem roubadas, um invasor poderá tentar usar a senha de Lee também na Lumen. Tentar usar em outro serviço senhas roubadas de um serviço é chamado de preenchimento de credenciais.

Um aviso do fornecedor pode ajudar você a descobrir quais funcionários foram afetados. Se ele confirmar que Lee reutilizou uma senha roubada, troque essa senha na Lumen:

seclab reset lee

Você deverá ver:

Password reset for lee. Every session they had is signed out.

Mesmo uma senha longa precisa ser trocada assim que um invasor a conhece. Usar uma senha diferente para cada serviço impede que uma senha roubada dê acesso a várias contas. Um gerenciador de senhas pode ajudar criando e salvando essas senhas diferentes para você.

Desafio

Fácil

Chamado de Sam, líder de TI

A Beanly nos enviou um aviso confirmado sobre senhas roubadas. Leia-o para descobrir quais funcionários reutilizaram essas senhas na Lumen. Troque exatamente essas senhas, mesmo que a MFA tenha bloqueado o invasor. Mantenha a MFA obrigatória e permita que todos os funcionários atuais continuem trabalhando.

Experimente você mesmo

Terminal