TrustSink: Wie ein manipulierter MFA-Anbieter Passwörter stiehlt – und warum Passwort-Resets nicht reichen
Externe Multi-Faktor-Authentifizierung (MFA) gilt als sichere Ergänzung zu Passwörtern. Doch was, wenn der MFA-Anbieter selbst zur Falle wird? TrustSink – eine von Varonis Threat Labs entdeckte Angriffsmethode – zeigt, wie Angreifer einen scheinbar vertrauenswürdigen externen Authentifizierungsanbieter in Microsoft Entra (ehemals Azure AD) als dauerhafte Passwortfalle missbrauchen. Das Tückische: Selbst nach einem Passwort-Reset bleibt die Falle …