Vì sao đặt lại mật khẩu không còn ngăn được tấn công
"The article explains that attackers are increasingly bypassing multifactor authentication by stealing sessions and tokens instead of just passwords. As a result, simply resetting passwords is no longer sufficient to stop compromise; organizations need controls that protect authenticated sessions and token-based access."
Tác động bảo mật đáng kể vì kẻ tấn công có thể vượt MFA bằng cách chiếm session/token, khiến việc reset mật khẩu không còn đủ để chặn xâm nhập.
Nguy cơ gia tăng đối với vận hành do thời gian khôi phục có thể kéo dài khi cần thu hồi phiên/token; đồng thời tăng chi phí điều tra và giảm độ tin cậy của quy trình ứng phó sự cố.
Bài viết cho rằng xu hướng tấn công đang chuyển từ đánh cắp mật khẩu sang đánh cắp phiên đăng nhập (sessions) và token để vượt qua các cơ chế xác thực đa yếu tố (MFA). Khi kẻ tấn công chiếm được trạng thái đã xác thực hoặc quyền truy cập dựa trên token, việc yêu cầu người dùng đặt lại mật khẩu chỉ xử lý phần đăng nhập ban đầu, nhưng không loại bỏ được khả năng kẻ tấn công tiếp tục sử dụng phiên/token đã thu thập.
Do đó, tổ chức cần mở rộng trọng tâm từ bảo mật đăng nhập sang bảo vệ luồng truy cập sau khi đã xác thực. Các biện pháp được khuyến nghị bao gồm: kiểm soát và giám sát session management, áp dụng cơ chế thu hồi/đăng xuất phiên khi phát hiện rủi ro, siết chính sách token lifetime và ràng buộc token theo ngữ cảnh, đồng thời tăng cường phát hiện bất thường dựa trên hành vi đăng nhập và truy cập tài nguyên.