Neue MFA-Attacke gefährdet Passwortsicherheit

Sicherheitsforscher haben eine neue Angriffsmethode entwickelt, die es Hackern ermöglicht, Passwörter während legitimer Anmeldeversuche zu stehlen. Diese Technik nutzt die Registrierung eines gefälschten externen Multi-Faktor-Authentifizierungsanbieters (MFA), um unbefugten Zugriff auf Benutzerkonten zu erlangen. Die Angreifer können sich dabei als legitime MFA-Anbieter ausgeben und so die Sicherheitsmaßnahmen der Nutzer umgehen. Die Methode erfordert, dass die Angreifer über privilegierten Zugriff auf das Zielsystem verfügen. Dies kann durch verschiedene Techniken wie Phishing oder durch das Ausnutzen von Sicherheitslücken in der Software erfolgen.

Einmal im System, können sie einen gefälschten MFA-Anbieter registrieren, der dann die Anmeldedaten der Benutzer abfängt. Ein zentrales Element dieser Attacke ist die Fähigkeit, die Benutzeroberfläche des legitimen MFA-Anbieters nachzuahmen. Dadurch wird es für die Benutzer schwierig, den Unterschied zwischen dem echten und dem gefälschten Anbieter zu erkennen. Die Forscher betonen, dass diese Technik besonders gefährlich ist, da sie die Benutzer dazu verleitet, ihre Anmeldedaten unwissentlich preiszugeben. Die Sicherheitsforscher haben auch darauf hingewiesen, dass diese Art von Angriff nicht nur auf große Unternehmen abzielt, sondern auch kleine und mittelständische Unternehmen gefährdet.

Viele dieser Unternehmen setzen auf externe MFA-Anbieter, ohne die Sicherheitsimplikationen vollständig zu verstehen. Die Angreifer können durch diese Schwachstellen in die Systeme eindringen und wertvolle Daten stehlen. Um sich gegen solche Angriffe zu schützen, empfehlen die Forscher, dass Unternehmen ihre MFA-Anbieter sorgfältig auswählen und regelmäßig auf Sicherheitslücken überprüfen. Zudem sollten Schulungen für Mitarbeiter durchgeführt werden, um das Bewusstsein für Phishing-Angriffe und andere Bedrohungen zu schärfen. Eine mehrstufige Sicherheitsstrategie kann helfen, das Risiko eines erfolgreichen Angriffs zu minimieren.

Die Entdeckung dieser Angriffsmethode hat bereits zu einer Diskussion über die Notwendigkeit von stärkeren Sicherheitsprotokollen geführt. Experten fordern, dass MFA-Anbieter ihre Systeme robuster gestalten und zusätzliche Sicherheitsmaßnahmen implementieren, um solche Angriffe zu verhindern. Die Implementierung von Technologien wie biometrischer Authentifizierung könnte eine mögliche Lösung sein. Die Sicherheitslücke, die durch diese Methode ausgenutzt wird, könnte weitreichende Folgen haben. Schätzungen zufolge könnten Millionen von Benutzern weltweit betroffen sein, wenn diese Angriffe nicht rechtzeitig erkannt und gestoppt werden.

Forscher haben bereits mehrere Beispiele für erfolgreiche Angriffe dokumentiert, die diese Technik verwendet haben. Ein weiterer Aspekt dieser Bedrohung ist die Möglichkeit, dass Angreifer nicht nur Passwörter stehlen, sondern auch andere sensible Informationen, die während des Anmeldeprozesses eingegeben werden. Dazu gehören beispielsweise Sicherheitsfragen oder Einmalpasswörter, die für den Zugriff auf Konten erforderlich sind. Diese Informationen können dann für weitere Angriffe genutzt werden. Die Sicherheitsgemeinschaft arbeitet intensiv daran, diese Bedrohung zu analysieren und Lösungen zu entwickeln.

Ein Teil dieser Bemühungen umfasst die Veröffentlichung von Sicherheitsrichtlinien und Best Practices für Unternehmen, um ihre Systeme zu schützen. Die Forscher betonen, dass eine proaktive Herangehensweise an die Cybersicherheit entscheidend ist, um zukünftige Angriffe zu verhindern. Die neue Angriffsmethode wurde erstmals im September 2026 von einem Team von Sicherheitsforschern vorgestellt, das sich auf die Analyse von MFA-Sicherheitsprotokollen spezialisiert hat. Die Forscher haben ihre Ergebnisse in einem umfassenden Bericht veröffentlicht, der die Details der Angriffstechnik und empfohlene Gegenmaßnahmen enthält.