การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ยกระดับมาตรฐานความปลอดภัยทางไซเบอร์โดยกำหนดให้ผู้ใช้พิสูจน์ตัวตนด้วยวิธีต่างๆ ก่อนเข้าถึงเครือข่าย แฮกเกอร์สามารถเลี่ยงกระบวนการตรวจสอบสิทธิ์เฉพาะในการระบุชื่อผู้ใช้และรหัสผ่าน เช่น ผ่านทางฟิชชิ่งหรือการขโมยข้อมูลระบุตัวตน วิธีการตรวจสอบที่สองเป็นวิธีที่มีประโยชน์ในการยืนยันว่าผู้ใช้เป็นของแท้หรือไม่
แม้ว่าการตรวจสอบสิทธิ์แบบหลายปัจจัยจะกระชับความปลอดภัยและการเข้าถึง แต่ก็มีช่องโหว่จำนวนหนึ่งที่อาชญากรไซเบอร์สามารถใช้ประโยชน์ได้ แล้วช่องโหว่เหล่านี้คืออะไร และคุณจะป้องกันได้อย่างไร?
1. การโจมตีด้วยการสลับซิม
ในการโจมตีด้วยการสลับซิม ผู้บุกรุกจะปลอมตัวเป็นคุณและขอให้ผู้ให้บริการเครือข่ายของคุณโอนหมายเลขโทรศัพท์ของคุณไปยังซิมอื่นที่เขาครอบครอง
เมื่อผู้ให้บริการเครือข่ายเริ่มต้นพอร์ต ผู้โจมตีจะเริ่มรับข้อความและการแจ้งเตือนทั้งหมดของคุณ พวกเขาจะพยายามเข้าสู่บัญชีของคุณและป้อนรหัสการตรวจสอบสิทธิ์ที่ระบบส่งไปยังหมายเลขของพวกเขา
คุณสามารถป้องกันการโจมตี SIM Swap ได้โดยขอให้ผู้ให้บริการเครือข่ายสร้างบล็อกพอร์ตในบัญชีของคุณ เพื่อไม่ให้ใครทำเช่นนี้กับหมายเลขของคุณ โดยเฉพาะทางโทรศัพท์ คุณยังสามารถเพิ่มวิธีการตรวจสอบสิทธิ์อื่นนอกเหนือจาก SMS ได้ การรับรองความถูกต้องตามอุปกรณ์ที่ระบบส่งรหัสไปยังอุปกรณ์มือถือเฉพาะที่คุณเชื่อมต่อกับบัญชีของคุณก็เพียงพอแล้ว
2. การแย่งชิงช่อง
การแย่งชิงช่องทางเป็นกระบวนการที่แฮกเกอร์เข้ายึดช่องทาง เช่น โทรศัพท์มือถือ แอป หรือเบราว์เซอร์ของคุณ ด้วยการติดมัลแวร์ ผู้โจมตีสามารถใช้ เทคนิคการแฮ็ก แบบ Man-in-the-Middle (MitM)เพื่อดักฟังการสื่อสารของคุณและรับข้อมูลทั้งหมดที่คุณส่งผ่านช่องทางนั้น
หากคุณตั้งค่าการตรวจสอบสิทธิ์ MFA บนช่องทางเดียว เมื่อผู้คุกคามขัดขวางการตรวจสอบสิทธิ์นั้น พวกเขาจะสามารถเข้าถึงและใช้รหัส MFA ที่ช่องได้รับได้
คุณสามารถจำกัดความสามารถของอาชญากรไซเบอร์ในการใช้ประโยชน์จาก MFA ของคุณได้โดยการแย่งชิงช่องทางผ่านการใช้เครือข่ายส่วนตัวเสมือน (VPN)เพื่อซ่อนที่อยู่ IP ของคุณและจำกัดเบราว์เซอร์ของคุณไว้เฉพาะไซต์ HTTPS เท่านั้น ปลอดภัยยิ่งขึ้น
3. การโจมตีตาม OTP
รหัสผ่านแบบใช้ครั้งเดียว (OTP) คือรหัสที่ระบบสร้างและส่งไปยังผู้ใช้ที่พยายามเข้าสู่ระบบแอปเพื่อยืนยันตัวตนโดยอัตโนมัติ ผู้โจมตีทางไซเบอร์ที่ไม่สามารถให้ OTP ได้จะไม่สามารถเข้าสู่ระบบเครือข่ายดังกล่าวได้
ผู้แสดงภัยคุกคามทางไซเบอร์ใช้วิธีการจี้สื่อที่มี OTP เพื่อให้สามารถเข้าถึงได้ อุปกรณ์มือถือมักจะเป็นอุปกรณ์ที่รับ OTP เพื่อป้องกันช่องโหว่ตาม OTP ใน MFA ให้ปรับใช้ระบบ Mobile Threat Defense (MTD) เพื่อระบุและบล็อกพาหะของภัยคุกคามที่อาจเปิดเผยโทเค็นการตรวจสอบสิทธิ์
4. การโจมตีแบบฟิชชิ่งแบบเรียลไทม์
ฟิชชิ่งเป็นกระบวนการล่อเหยื่อที่ไม่สงสัยให้ให้ข้อมูลการเข้าสู่ระบบของตน อาชญากรไซเบอร์ใช้การโจมตีแบบฟิชชิ่งเพื่อหลีกเลี่ยง MFA ผ่านพร็อกซีเซิร์ฟเวอร์เป็นสำเนาของเซิร์ฟเวอร์ดั้งเดิม
พร็อกซีเซิร์ฟเวอร์เหล่านี้ต้องการให้ผู้ใช้ตรวจสอบข้อมูลประจำตัวของตนผ่านวิธี MFA ที่สามารถรับได้บนเซิร์ฟเวอร์ที่ถูกต้อง เมื่อผู้ใช้ให้ข้อมูลแล้ว ผู้โจมตีจะใช้ข้อมูลนั้นบนเว็บไซต์ที่ถูกต้องตามกฎหมายทันที กล่าวคือ ในขณะที่ข้อมูลยังคงใช้งานได้
5. การโจมตีเพื่อการฟื้นฟู
การโจมตีแบบกู้คืนหมายถึงสถานการณ์ที่แฮ็กเกอร์ใช้ประโยชน์จากการที่คุณลืมข้อมูลรับรองการเข้าสู่ระบบและพยายามกู้คืนข้อมูลเพื่อให้สามารถเข้าถึงได้ เมื่อคุณดำเนินการเพื่อกู้คืนด้วยวิธีอื่น พวกเขาจะรบกวนวิธีการเข้าถึงข้อมูลเหล่านั้น
วิธีที่มีประสิทธิภาพในการป้องกันการโจมตีการกู้คืนคือการใช้เครื่องมือจัดการรหัสผ่านเพื่อจัดเก็บรหัสผ่าน ดังนั้นคุณจะไม่ลืมรหัสผ่านเหล่านั้น และใช้ตัวเลือกการกู้คืน
การรับรองความถูกต้องแบบหลายปัจจัยอาจเสี่ยงต่อการถูกโจมตี แต่ยังคงเสริมความปลอดภัยให้กับจุดเข้าใช้งานบัญชีของคุณ ผู้บุกรุกไม่สามารถเข้าถึงได้เพียงแค่ข้ามการตรวจสอบชื่อผู้ใช้และรหัสผ่านพื้นฐานบนแอป หากคุณเปิดใช้งาน MFA
เพื่อให้ระบบของคุณปลอดภัยยิ่งขึ้น ให้ใช้การตรวจสอบสิทธิ์หลายชั้นในอุปกรณ์และระบบต่างๆ หากผู้โจมตีเข้าควบคุมอุปกรณ์เฉพาะ พวกเขาจำเป็นต้องควบคุมอุปกรณ์อื่นด้วยเพื่อเลี่ยงผ่านการรับรองความถูกต้อง MFA โดยสมบูรณ์
ล่าสุด Microsoft เปิดตัวการอัปเดตสะสมล่าสุดสำหรับผู้ใช้พีซี Windows 10 ที่เรียกว่า Build 14393.222 การอัปเดตนี้เผยแพร่สำหรับ Windows 10 โดยส่วนใหญ่จะแก้ไขจุดบกพร่องตามคำติชมของผู้ใช้ และปรับปรุงประสบการณ์ด้านประสิทธิภาพของระบบปฏิบัติการ
คุณมีคอมพิวเตอร์บนเครือข่ายท้องถิ่นที่ต้องการการเข้าถึงจากภายนอกหรือไม่? การใช้โฮสต์ป้อมปราการเป็นผู้ดูแลเครือข่ายของคุณอาจเป็นทางออกที่ดี
หากคุณต้องการใช้แป้นพิมพ์คลาสสิกรุ่นเก่า เช่น IBM Model M ที่ไม่มีคีย์ Windows มาให้ มีวิธีง่ายๆ ในการเพิ่มคีย์เพิ่มเติมโดยการยืมคีย์ที่คุณไม่ได้ใช้บ่อย
บางครั้งคุณอาจต้องลบบันทึกเหตุการณ์เก่าทั้งหมดพร้อมกัน ในคู่มือนี้ Quantrimang.com จะแสดง 3 วิธีในการลบบันทึกเหตุการณ์ทั้งหมดใน Windows 10 Event Viewer อย่างรวดเร็ว
ในบทความก่อนหน้านี้หลายบทความ เราได้กล่าวไว้ว่าการไม่เปิดเผยตัวตนทางออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลส่วนตัวรั่วไหลทุกปี ทำให้การรักษาความปลอดภัยออนไลน์มีความจำเป็นมากขึ้น นั่นคือเหตุผลที่เราควรใช้ที่อยู่ IP เสมือน ด้านล่างนี้เราจะเรียนรู้เกี่ยวกับวิธีการสร้าง IP ปลอม!
WindowTop เป็นเครื่องมือที่มีความสามารถในการหรี่หน้าต่างแอปพลิเคชันและโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ Windows 10 หรือคุณสามารถใช้อินเทอร์เฟซพื้นหลังสีเข้มบน windows ได้
แถบภาษาบน Windows 8 เป็นแถบเครื่องมือภาษาขนาดเล็กที่ออกแบบมาเพื่อแสดงบนหน้าจอเดสก์ท็อปโดยอัตโนมัติ อย่างไรก็ตาม หลายๆ คนต้องการซ่อนแถบภาษานี้บนทาสก์บาร์
การเชื่อมต่อไร้สายถือเป็นสิ่งจำเป็นในปัจจุบัน และด้วยเหตุนี้ การรักษาความปลอดภัยแบบไร้สายจึงถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยในเครือข่ายภายในของคุณ
การเพิ่มความเร็วอินเทอร์เน็ตให้สูงสุดถือเป็นสิ่งสำคัญในการเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายของคุณ คุณสามารถมีความบันเทิงและประสบการณ์การทำงานที่ดีที่สุดโดยใช้คอมพิวเตอร์ ทีวีที่เชื่อมต่ออินเทอร์เน็ต เครื่องเล่นเกม ฯลฯ
หากคุณกำลังแชร์คอมพิวเตอร์กับเพื่อนหรือสมาชิกในครอบครัว หรือจัดการคอมพิวเตอร์หลายเครื่องโดยเฉพาะ คุณอาจเผชิญกับสถานการณ์ที่ไม่พึงประสงค์ซึ่งคุณต้องการเตือนพวกเขาด้วยบันทึกย่อก่อนที่พวกเขาจะเข้าสู่ระบบคอมพิวเตอร์ต่อไป
