{"id":276641,"date":"2025-07-19T03:58:12","date_gmt":"2025-07-19T03:58:12","guid":{"rendered":"https:\/\/www.europesays.com\/de\/276641\/"},"modified":"2025-07-19T03:58:12","modified_gmt":"2025-07-19T03:58:12","slug":"phishing-angriffe-umgehen-fido-mfa-nicht-sondern-schwaechen-sie","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/276641\/","title":{"rendered":"Phishing-Angriffe umgehen FIDO-MFA nicht, sondern schw\u00e4chen sie"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 In der Welt der Cybersicherheit gibt es immer wieder Berichte \u00fcber neue Bedrohungen und Angriffe, die bestehende Sicherheitsma\u00dfnahmen umgehen sollen. Ein aktueller Bericht von Sicherheitsexperten hat jedoch klargestellt, dass Phishing-Angriffe die FIDO-basierte Multi-Faktor-Authentifizierung (MFA) nicht direkt umgehen, sondern sie lediglich auf eine schw\u00e4chere Form herabstufen.<\/strong><\/p>\n

Die FIDO-Allianz hat sich zum Ziel gesetzt, die Sicherheit von Online-Authentifizierungen zu revolutionieren, indem sie eine robuste Multi-Faktor-Authentifizierung bietet, die gegen Phishing-Angriffe immun ist. Doch k\u00fcrzlich aufgetauchte Berichte \u00fcber Phishing-Angriffe, die angeblich FIDO-MFA umgehen, haben f\u00fcr Aufsehen gesorgt. Bei genauerer Betrachtung handelt es sich jedoch nicht um ein echtes Umgehen der FIDO-Sicherheitsma\u00dfnahmen, sondern um eine Herabstufung auf ein weniger sicheres Verfahren.<\/p>\n

Der Angriff, der von der Sicherheitsfirma Expel beschrieben wurde, nutzt eine Schwachstelle im Prozess der ger\u00e4te\u00fcbergreifenden Anmeldung aus. Dabei wird ein gef\u00e4lschtes Login-Portal verwendet, um Benutzer dazu zu bringen, ihre Anmeldedaten preiszugeben. Diese Daten werden dann in Echtzeit von den Angreifern verwendet, um sich auf der echten Plattform anzumelden. Der entscheidende Punkt ist, dass die FIDO-Spezifikationen solche Angriffe durch zus\u00e4tzliche Sicherheitsma\u00dfnahmen wie die N\u00e4he der Ger\u00e4te und die Bindung der Authentifizierungsanfrage an die korrekte Domain verhindern.<\/p>\n

Die FIDO-Spezifikationen verlangen, dass das Ger\u00e4t, das die Authentifizierung durchf\u00fchrt, sich in unmittelbarer N\u00e4he des Ger\u00e4ts befinden muss, das die Anmeldung initiiert. Dies wird durch die Nutzung von Bluetooth-Verbindungen sichergestellt. Zudem muss die Authentifizierungsanfrage an die korrekte Domain gebunden sein, was bedeutet, dass ein Angriff \u00fcber eine gef\u00e4lschte Domain scheitern w\u00fcrde.<\/p>\n

Was Expel tats\u00e4chlich beobachtet hat, ist ein Angriff, der die FIDO-MFA auf eine schw\u00e4chere Form herabstuft, die nicht die gleichen Sicherheitsvorkehrungen bietet. Dies k\u00f6nnte mit den Authentifizierungsmethoden verglichen werden, die bei der Anmeldung auf Plattformen wie Netflix oder YouTube \u00fcber ein anderes Ger\u00e4t verwendet werden. Solche Methoden sind zwar bequem, bieten jedoch nicht die gleiche Sicherheit wie FIDO.<\/p>\n

Um solche Angriffe zu vermeiden, sollten Administratoren sorgf\u00e4ltig abw\u00e4gen, ob sie eine Herabstufung der FIDO-gesch\u00fctzten Authentifizierung auf schw\u00e4chere Methoden zulassen. Die ausschlie\u00dfliche Nutzung von FIDO kann zwar Herausforderungen bei der Verwaltung und dem Export von Passkeys mit sich bringen, bietet jedoch einen h\u00f6heren Schutz vor Phishing-Angriffen.<\/p>\n

In der Zwischenzeit sollten Endnutzer darauf achten, nur FIDO-konforme Authentifizierungsmethoden zu verwenden, auch wenn die Unterscheidung zwischen den verschiedenen Methoden nicht immer einfach ist. Die Sicherheitsgemeinschaft arbeitet kontinuierlich daran, die FIDO-Spezifikationen weiter zu verbessern und die Verwaltung von Passkeys zu erleichtern.<\/p>\n

<\/p>\n

Unseren KI-Morning-Newsletter \u00abDer KI
\n News Espresso\u00bb mit den besten KI-News des letzten Tages gratis per eMail – ohne Werbung:
\n Hier kostenlos eintragen!<\/a>
\n <\/strong><\/p>\n

<\/p>\n


\n \"Phishing-Angriffe
\n <\/a>Phishing-Angriffe umgehen FIDO-MFA nicht, sondern schw\u00e4chen sie (Foto: DALL-E, IT BOLTWISE)<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: „Phishing-Angriffe umgehen FIDO-MFA nicht, sondern schw\u00e4chen sie“<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 In der Welt der Cybersicherheit gibt es immer wieder Berichte \u00fcber neue Bedrohungen und…\n","protected":false},"author":2,"featured_media":276642,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[135],"tags":[29,30,190,189,194,191,193,192],"class_list":{"0":"post-276641","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-deutschland","9":"tag-germany","10":"tag-science","11":"tag-science-technology","12":"tag-technik","13":"tag-technology","14":"tag-wissenschaft","15":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/114877898114429751","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/276641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=276641"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/276641\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/276642"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=276641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=276641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=276641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}