«Golden Ticket»؛ وقتی زیرساخت احراز هویت به پاشنه آشیل سازمان تبدیل می‌شود

در معماری‌های مبتنی برMicrosoft Active DirectoryپروتکلKerberosبه عنوان ستون فقرات احراز هویت شناخته می‌شود. اما در دل این پروتکل، یک نقطه آسیب‌پذیری استراتژیک وجود دارد که مهاجمان از آن به عنوان «بلیت طلایی» (Golden Ticket) یاد می‌کنند.

ماهیت تهدید

این حمله زمانی رخ می‌دهد که مهاجم به هش پسورد حساب کاربریKRBTGT(حساب سرویسKey Distribution Center) دسترسی پیدا می‌کند. این حساب، مسئول رمزنگاری و امضای تمامی بلیت‌های صادر شده در دامنه است. با دسترسی به این کلیدِ اصلی، مهاجم از محدودیت‌های سیستم احراز هویت عبور کرده و قادر خواهد بود

• هویت‌های جعلی (Impersonation) با هر سطح دسترسی بسازد.
• تداوم حضور (Persistence) در شبکه را تضمین کند، حتی اگر رمز عبور تمام کاربران تغییر کند.
• به صورت نامحدود و بدون نیاز به لاگین‌های متوالی، به منابع حساس سازمان دسترسی داشته باشد.

پیام مدیریتی

حملهGolden Ticketصرفاً یک نفوذ ساده نیست؛ بلکه یک شکست تمام‌عیار در زنجیره اعتماد شبکه است. برخلاف نفوذهای معمولی که با تغییر پسورد کاربر رفع می‌شوند، نفوذ از طریق بلیت طلایی، کنترل کامل “Domain Controller” را به مهاجم می‌سپارد. پایش مداوم لاگ‌های امنیتی، محدود کردن دسترسی‌هایDomain Adminو استفاده از راهکارهایTiered Administrationاز الزامات پیشگیری در برابر این فاجعه امنیتی است.

نوشته«Golden Ticket»؛ وقتی زیرساخت احراز هویت به پاشنه آشیل سازمان تبدیل می‌شوداولین بار درآی سی تی نیوز | مرجع اخبار فناوری اطلاعات و ارتباطات ایران. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.