Deutsch
Menü

Cyberangriffe und Abwehr in der Praxis

Was ist der richtige Grund, warum die Authentifizierung mit Passkeys nach FIDO2 (WebAuthn) im Vergleich zu Einmalpasswörtern (OTP) als resistent gegen Phishing gilt?

  1. ADie Signatur mit dem privaten Schlüssel ist an die Domain des Verbindungsziels gebunden; auf einer gefälschten Website entsteht keine Signatur für die echte Website, und auch ein Weiterleiten nützt nichts
  2. BEin Passkey ist eine 6-stellige Zahl; er hat weniger Stellen als ein OTP, sodass dem Benutzer weniger Zeit bleibt, ihn auf einer gefälschten Website einzugeben
  3. CBei Passkeys wird das Passwort des Benutzers auf dem Server gespeichert; selbst wenn es auf einer gefälschten Website eingegeben wird, lässt sich das durch den Abgleich auf dem Server aufdecken
Antwort und Erläuterung anzeigen

Antwort: A. Die Signatur mit dem privaten Schlüssel ist an die Domain des Verbindungsziels gebunden; auf einer gefälschten Website entsteht keine Signatur für die echte Website, und auch ein Weiterleiten nützt nichts

Ein OTP ist ein Wert, den der Benutzer vom Bildschirm abliest und eingibt; Angriffe, die ihn auf einer gefälschten Website eingeben lassen und den Wert sofort an die echte Website weiterleiten (Man-in-the-Middle-Phishing), lassen sich damit nicht verhindern. Bei FIDO2 wird für jede Website ein Paar aus öffentlichem und privatem Schlüssel erzeugt und nur der öffentliche Schlüssel bei der Website registriert; bei der Anmeldung wird der von der Website gesendete Wert (Challenge) mit dem privaten Schlüssel signiert. Welcher Schlüssel verwendet wird, bestimmt die vom Browser geprüfte Domain des tatsächlichen Verbindungsziels, und auch die signierten Daten enthalten dieses Ziel; auf einer gefälschten Website lässt sich daher keine Signatur für die echte Website erlangen. Zudem speichert der Server nur den öffentlichen Schlüssel, sodass ein Abfluss vom Server keine Identitätsübernahme ermöglicht.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Cyberangriffe und Abwehr in der Praxis

  1. Bei einem Webdienst wurden von sehr vielen verschiedenen IP-Adressen massenhaft Anmeldeversuche mit jeweils anderen Kombinationen aus Benutzer-ID und Passwort unternommen, und einige waren erfolgreich. Viele der versuchten Kombinationen stimmten mit Daten überein, die aus anderen Diensten abgeflossen waren. Wie heißt dieser Angriff?
  2. Bei einem Cloud-E-Mail-Dienst mit Multi-Faktor-Authentifizierung wurde ein Mitarbeiter auf eine täuschend echte Anmeldeseite gelockt und gab Passwort und Einmalpasswort ein. Der Angreifer nutzte diese Seite als Relais zum echten Dienst, stahl das nach der Anmeldung ausgestellte Session-Cookie und gab sich als der Mitarbeiter aus. Welche Beschreibung dieses Angriffs und der Gegenmaßnahmen ist am besten geeignet?
  3. Welcher Ansatz des Privileged Access Management (PAM) zum Schutz von Administratorkonten für Server ist am besten geeignet?
  4. Ein Entwickler hat versehentlich eine Konfigurationsdatei mit dem API-Schlüssel eines Cloud-Dienstes in ein öffentliches Git-Repository committet. Sobald er es bemerkte, committete er eine Änderung, die die Datei löscht. Welche anschließende Reaktion ist am besten geeignet?
  5. Für vier Sicherheitsvorfälle einer Organisation betrugen die Zeit vom Auftreten bis zur Erkennung und die Zeit von der Erkennung bis zur Eindämmung: Fall 1: 10 und 4 Stunden, Fall 2: 30 und 2 Stunden, Fall 3: 2 und 6 Stunden, Fall 4: 6 und 4 Stunden. Welche Kombination aus der mittleren Zeit vom Auftreten bis zur Erkennung (MTTD) und der mittleren Zeit von der Erkennung bis zur Eindämmung (MTTC) ist richtig?