Microsoft: Fast 100 Prozent aller kompromittierten Konten verwenden keine Multi-Faktor-Authentifizierung Allgemein

[mad.de]

Im Durchschnitt werden etwa 0,5 Prozent aller Konten jeden Monat kompromittiert, was im Januar 2020 immerhin etwa 1,2 Millionen Konten betraf. Insgesamt nutzen nur 11 Prozent aller Unternehmenskonten eine Multi-Faktor-Authentifizierung (MFA).

In einer Rede auf der RSA-Sicherheitskonferenz 2020 haben Microsoft-Ingenieure Details zu Angriffen auf Benutzerkonten veröffentlicht. Demnach nutzen 99,9 Prozent der kompromittierten Konten, die sie jeden Monat beobachten, keine Multi-Faktor-Authentifizierung.

Microsoft überwacht mehr als 30 Milliarden Login-Ereignisse pro Tag und mehr als eine Milliarde aktiver Benutzer pro Monat. Im Durchschnitt werden etwa 0,5 Prozent aller Konten jeden Monat kompromittiert, was im Januar 2020 immerhin etwa 1,2 Millionen Konten betraf. Der Anteil von Unternehmen, die eine MFA-Lösung nutzen, liegt nach Angaben von Microsoft im Januar 2020 nur bei 11 Prozent.

In den meisten Fällen verlaufen die Account-Hacks nach einer einfachen Methode. Passwort Spraying war dabei die Hauptquelle der meisten Hacks, eine Technik, bei der ein Angreifer ein gängiges und leicht zu erratendes Passwort wählt und eine lange Liste von Benutzernamen abarbeitet, bis er einen Treffer erhält und mit diesem Passwort auf ein Konto zugreifen kann.

Die zweite Quelle für Konto-Hacks, so Microsoft, seien Passwort-Wiederholungen, eine Technik, bei der ein Angreifer die bei einer anderen Firma durchgesickerten Zugangsdaten nimmt und dann dieselben Zugangsdaten auf einem Microsoft-Konto ausprobiert, in der Hoffnung, dass der Benutzer die gleichen Zugangsdaten wieder verwendet.

„Wir wissen, dass 60 Prozent der Benutzer Passwörter wiederverwenden. Das ist ein hoher Anteil“, sagte Lee Walker, Identitäts- und Sicherheitsarchitekt bei Microsoft. Walker teilte zudem mit, dass die überwiegende Mehrheit der Angriffe auf ältere Legacy-Authentifizierungsprotokolle wie SMTP, IMAP, POP und andere abzielen.

Der Grund dafür ist, dass diese Legacy-Authentifizierungsprotokolle keine MFA-Lösungen unterstützen, was sie für Hacker ideal macht. Unternehmen, die diese Legacy-Authentifizierungsprotokolle für ihre Cloud-Systeme und -Netzwerke aktiviert lassen, sind Angriffen ausgesetzt und sollten sie so schnell wie möglich abschalten.

Eigenen Untersuchungen zufolge reduzieren sich Account-Hacks bei Unternehmen, die alte Authentifizierungsprotokolle deaktivieren, um 67 Prozent. Laut Microsoft sollte jedoch das nur der erste Schritt für jedes Unternehmen sein. Besser sei es, eine Multifaktor-Authentifizierung zu aktivieren. Microsoft hat seit dem letzten Jahr sowohl Unternehmen als auch Anwender dazu aufgefordert, eine MFA-Lösung zu nutzen und behauptet, dass die Verwendung einer MFA-Lösung 99,9 Prozent aller Account-Hacks blockiert.

Microsoft: Fast 100 Prozent aller kompromittierten Konten verwenden keine Multi-Faktor-Authentifizierung | ZDNet.de

 

[mad.de]

Millionen Microsoft-Konten werden gehackt: So können Sie sich schützen

Bei Windows 10 ist für viele Nutzer das Microsoft-Konto der zentrale Zugang. Kein Wunder, dass Hacker sich reihenweise Microsoft-Konten vornehmen. Trotz hoher Sicherheitsstandards werden pro Monat rund 1,2 Millionen Microsoft-Konten kompromittiert. So schützen Sie sich.

Nicht alle größeren IT-Veranstaltungen wurden wegen des Coronavirus abgesagt. Ende Februar fand noch die RSA Conference in San Francisco statt, bei der Microsoft-Experten über ihre Erfahrungen mit gekaperten Benutzerkonten sprachen. Das ist wichtig, denn Microsoft ist dazu übergegangen, die Einrichtung lokaler Konten für Windows 10 Home massiv zu erschweren. Die Richtung ist klar, Windows-Nutzer sollen zur Anmeldung ein Microsoft-Konto verwenden. Das hat Vor- und Nachteile, von der Sicherheit her gesehen, ergibt sich aber eine große Angriffsfläche durch die Online-Konten.

Im Januar 1,2 Millionen Microsoft-Konten geknackt
Schon letztes Jahr hatte Microsoft berichtet, dass 44 Millionen Microsoft-Konten potenziell unsicher sind. Man reagierte darauf mit der Aufforderung an Nutzer, Passwörter zurückzusetzen. Doch das Thema ist damit längst nicht erledigt: Microsoft wickelt pro Tag rund 30 Milliarden Logins ab und verzeichnet pro Monat mehr als eine Milliarde aktiver Nutzer. Rund 0,5 Prozent der Konten werden im Schnitt pro Monat geknackt, was im Januar 2020 laut Microsoft rund 1,2 Millionen Microsoft-Konten waren. Doch das liegt nicht an Sicherheitslücken. Die meisten Konten werden dabei mit einer von zwei Methoden übernommen:

Password Spraying: Bei dieser Methode wird ein oft verwendetes, einfaches Passwort genutzt und bei vielen Benutzerkonten durchprobiert bis es passt. Natürlich tippen Angreifer das Passwort nicht manuell ein, die Angriffe werden automatisiert. Irgendwann findet sich immer ein Microsoft-Konto, das ein schwaches Passwort verwendet.

Password Replay: Bei diesen Angriffen wird ausgenutzt, dass viele Nutzer, Microsoft spricht von 60 Prozent bei Microsoft-Konten, ihre Passwörter mehrfach verwenden. Gibt es irgendwo einen Leak von Account-Daten, werden diese bei Replay-Angriffen einfach an anderen Stellen ausprobiert.

So schützen Sie Ihr Microsoft-Konto
Es gibt zwei Dinge, die Sie beim Schutz Ihres Microsoft-Kontos berücksichtigen sollten:

Sichere Passwörter: Verwenden Sie ein sicheres Passwort und setzen Sie dieses Passwort nur zum Schutz Ihres Microsoft-Kontos ein. Ein Passwort-Manager wie KeePass hilft Ihnen dabei, starke Passwörter zu finden und die vielen verschiedenen Passwörter zu verwalten.

Multi-Faktor-Authentifizierung (MFA): Microsoft gibt an, dass 99,9 Prozent der geknackten Konten lediglich durch ein Passwort geschützt sind. Es lohnt sich also, MFA für das Microsoft-Konto zu aktivieren. Sie erreichen die Einstellungen direkt aus Windows 10 heraus unter "Konten". Klicken Sie beim Microsoft-Konto auf "Verwalten", dann werden Sie im Browser auf die entsprechende Seite weitergeleitet. Sie können sich Anmeldeinformationen per SMS schicken lassen, über eine App wie Authy erzeugen oder sich per Mail benachrichtigen lassen.

Quelle: Millionen Microsoft-Konten gehackt: Das hilft dagegen - CHIP