Yazılım & İşletim SistemiOrta

Microsoft Self-Service Password Reset (SSPR) İstismarı ve Güvenlik Önlemleri

Microsoft 365 ve Azure ortamlarında SSPR özelliğinin kötüye kullanılarak veri sızıntısına yol açan saldırı tekniklerini ve korunma yöntemlerini inceleyin.

B
Bleeping Computer Tutorials
6 görüntülenme
Microsoft Self-Service Password Reset (SSPR) İstismarı ve Güvenlik Önlemleri

Genel Bakış

Güncel siber güvenlik tehditleri, saldırganların artık doğrudan zafiyet aramak yerine, Microsoft 365 ve Azure gibi platformlardaki meşru yönetim özelliklerini manipüle etmeye odaklandığını göstermektedir. Özellikle Self-Service Password Reset (SSPR) mekanizmasının istismarı, saldırganların yetkisiz erişim sağlamasına ve veri sızıntısı gerçekleştirmesine olanak tanımaktadır.

Saldırı Vektörü

Saldırganlar, ele geçirilmiş kullanıcı hesapları üzerinden SSPR süreçlerini tetikleyerek, MFA (Çok Faktörlü Kimlik Doğrulama) yöntemlerini manipüle etmekte ve hesap sahipliğini devralmaktadır. Bu durum, özellikle Conditional Access (Koşullu Erişim) politikalarının zayıf olduğu ortamlarda kritik bir risk oluşturur.

Çözüm Adımları ve Güvenlik Yapılandırması

Bu tür saldırıları engellemek için aşağıdaki adımları izleyerek Azure AD (Entra ID) ortamınızı sıkılaştırın:

  1. SSPR Kapsamını Sınırlandırın: SSPR özelliğini tüm kullanıcılar yerine sadece gerekli gruplara atayın.
  2. MFA Gereksinimlerini Güçlendirin: SSPR sırasında kullanılan kimlik doğrulama yöntemlerini (SMS yerine Authenticator uygulaması gibi) daha güvenli hale getirin.
  3. Koşullu Erişim Politikaları: SSPR erişimini güvenilir IP adresleri veya cihaz uyumluluk durumları ile kısıtlayın.
  4. Log İzleme: Azure AD Sign-in loglarını sürekli izleyerek olağan dışı SSPR aktivasyonlarını tespit edin.

İzleme Komutları

Azure PowerShell kullanarak şüpheli SSPR aktivasyonlarını denetlemek için aşağıdaki komutları kullanabilirsiniz:

# Azure AD SSPR yapılandırmasını denetleme
Get-MgPolicyAuthorizationPolicy | Select-Object -ExpandProperty AllowedToUseSSPR

# Şüpheli oturum açma loglarını sorgulama
Get-MgAuditLogSignIn -Filter "ResultType eq 0" | Where-Object {$_.AppDisplayName -eq "Self-Service Password Reset"}
Uyarı: SSPR kullanımını tamamen kapatmak yerine, 'Registration Campaign' özelliğini kullanarak kullanıcılarınızı daha güvenli MFA yöntemlerine geçmeye zorlayın.

Bu yapılandırmalar, saldırganların meşru özellikleri kullanarak sisteminize sızmasını zorlaştıracak ve proaktif bir savunma katmanı oluşturacaktır.

İlgili Makaleler