IT-Security: Wie Angreifer die Zwei-Faktor-Authentifizierung aushebeln
Inzwischen können Angreifer viele Zwei-Faktor-Verfahren trickreich aushebeln. Vor welchen Angriffen Sie sich in Acht nehmen müssen und wie Sie sich schützen.
(Bild: Andreas Martini)
- Ronald Eikenberg
Aktiviere die Zwei-Faktor-Authentifizierung! Das ist der erste Tipp, den man bekommt, wenn man nach dem Absichern von Onlinekonten fragt. Zuerst einmal: Tun Sie das! Mit einer Zwei-Faktor-Authentifizierung (kurz: 2FA) sind Ihre Benutzerkonten erheblich besser vor Hackern geschützt als ohne.
Das gilt unabhängig davon, ob Sie beispielsweise schon einen modernen FIDO2-Stick nutzen, zeitlich begrenzt gültige Einmalpasswörter per OTP-App generieren oder sich die Codes ganz oldschool per SMS zuschicken lassen. Alles ist besser als nichts und ohne 2FA braucht ein Angreifer nur Ihr Passwort, um ein Benutzerkonto zu kapern. Und das hat er schnell, etwa wenn er Sie im falschen Moment mit einer gut gemachten Phishingmail überrumpelt.
Allerdings müssen wir mit dem Mythos aufräumen, Accounts mit 2FA-Schutz seien automatisch hackersicher: Denn die Cyberschurken haben die Verbreitung der Schutzfunktion nicht tatenlos mitangesehen, sie haben längst nachgezogen. Um den zweiten Faktor auszuhebeln, entwickelten sie einige Tricks. Eine simple, aber besonders erfolgreiche Masche nennt sich MFA-Fatigue (MFA steht für Multi-Faktor-Authentifizierung, Fatigue für Erschöpfung).
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Virtualisierungsoftware: Alternativen zu VMware
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
CPU-Guide 2024: Notebook-Prozessoren von AMD, Apple und Intel im Vergleich
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Virtualisierungsoftware: Alternativen zu VMware