Kerberoasting-hyökkäys: Miten se toimii ja miten sitä torjutaan

Kyberturvallisuusyritys Picus Security on julkaissut selkeän kuvauksen Kerberoasting-hyökkäyksestä, joka on kehittynyt menetelmä hyödyntämään Active Directory -ympäristöjen haavoittuvuuksia.

Kerberoasting-hyökkäys kohdistuu Kerberos-autentikointiprotokollaan. Hyökkääjät voivat pyytää palvelulippuja tilien palveluprinsipaalinimille (SPN). Nämä liput on salattu palvelutilin salasana-tiivisteellä. Hyökkääjä voi sitten yrittää murtaa tämän tiivisteen offline-tilassa ja saada selkotekstisenä tilin tunnistetiedot.

Menetelmässä hyödynnetään sitä, että käyttäjä voi pyytää palvelulippuja mille tahansa tilille, jolla on SPN. Vaikka koneiden tilien salasanat vaihtuvat automaattisesti, käyttäjätilien salasanat eivät välttämättä noudata organisaation turvakäytäntöjä. Onnistunut salasanojen murtaminen voi johtaa oikeuksien laajentamiseen, liikkumiseen verkossa, arkaluonteisten tietojen varastamiseen ja jopa koko infrastruktuurin vaarantamiseen.

Picus Security korostaa Kerberos-protokollan toiminnan ymmärtämisen tärkeyttä hyökkäyksen torjumiseksi. Prosessi sisältää käyttäjän tunnistautumisen, palvelulipun pyytämisen SPN:n avulla ja lopulta palvelun käyttöoikeuden saamisen. Hyökkääjä pyrkii saamaan hallintaansa palvelulipun, joka on salattu palvelutilin salasana-tiivisteellä.

Yritys tarjoaa myös työkaluja ja interaktiivisia kokemuksia, joiden avulla organisaatiot voivat tunnistaa ja paikantaa riskialttiita hyökkäysreittejä omissa verkoissaan. Tämä auttaa parantamaan kyberturvallisuutta ja ehkäisemään tehokkaasti Kerberoasting-tyyppisiä hyökkäyksiä.