Nhồi thông tin đăng nhập

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 24 trên 43.

Giả sử Lee dùng cùng một mật khẩu cho Lumen và Beanly. Nếu mật khẩu của Beanly bị đánh cắp, kẻ tấn công có thể thử mật khẩu của Lee ở Lumen. Việc thử mật khẩu bị đánh cắp từ một dịch vụ trên dịch vụ khác được gọi là nhồi nhét thông tin xác thực.

Thông báo từ nhà cung cấp có thể giúp bạn xác định nhân viên nào bị ảnh hưởng. Nếu thông báo xác nhận Lee đã dùng lại mật khẩu bị đánh cắp, hãy đổi mật khẩu đó ở Lumen:

seclab reset lee

Bạn sẽ thấy:

Password reset for lee. Every session they had is signed out.

Dù mật khẩu dài đến đâu, bạn vẫn phải đổi mật khẩu một khi kẻ tấn công biết được nó. Dùng mật khẩu khác nhau cho mỗi dịch vụ sẽ ngăn một mật khẩu bị đánh cắp mở được nhiều tài khoản. Trình quản lý mật khẩu có thể giúp bạn tạo và lưu những mật khẩu khác nhau đó.

Thử thách

Dễ

Phiếu yêu cầu từ Sam, trưởng bộ phận IT

Beanly đã gửi cho chúng ta thông báo xác nhận về các mật khẩu bị đánh cắp. Hãy đọc thông báo để tìm xem nhân viên nào đã dùng lại những mật khẩu đó tại Lumen. Chỉ thay đúng những mật khẩu đó, ngay cả khi MFA đã chặn kẻ tấn công. Tiếp tục yêu cầu MFA và đảm bảo tất cả nhân viên hiện tại đều có thể làm việc.

Tự làm thử

Terminal