Подстановка учётных данных

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 24 из 43.

Предположим, Ли использует один и тот же пароль для Lumen и Beanly. Если пароли от Beanly будут украдены, злоумышленник может попробовать пароль Ли и в Lumen. Попытка использовать пароли, украденные в одном сервисе, для входа в другой называется подстановкой учетных данных.

Уведомление от поставщика поможет выяснить, кого из сотрудников это коснулось. Если оно подтвердит, что Ли повторно использовал украденный пароль, смените этот пароль в Lumen:

seclab reset lee

Вы должны увидеть:

Password reset for lee. Every session they had is signed out.

Даже длинный пароль необходимо заменить, если злоумышленнику он уже известен. Использование разных паролей для каждого сервиса не позволит с помощью одного украденного пароля получить доступ к нескольким учетным записям. Менеджер паролей поможет создавать и сохранять для вас разные пароли.

Задание

Легко

Заявка от Сэма, руководителя ИТ-отдела

Beanly прислала нам подтверждённое уведомление о краже паролей. Прочитай его, чтобы выяснить, кто из сотрудников повторно использовал эти пароли в Lumen. Замени ровно эти пароли, даже если MFA заблокировала злоумышленника. Оставь MFA обязательной и сохрани возможность работать для всех нынешних сотрудников.

Попробуйте сами

Терминал