微软■微软：99.9%的被黑账户没有使用多因素身份认证
【微软■微软：99.9%的被黑账户没有使用多因素身份认证】
IT之家3月6日消息 微软工程师在上周的RSA安全会议上透露 ， 他们每月跟踪的99.9%的被黑帐户没有使用多因素身份验证 ， 多因素身份验证可以阻止大多数自动化的帐户攻击 。
本文插图
微软表示 ， 他们每天跟踪超过300亿次登录事件和每月超过10亿的活跃用户 。 平均每个月约有0.5%的账户被盗 ， 而2020年1月这一数字约为120万 。
IT之家了解到 ， 如果是企业账户被攻击 ， 那么情况更糟 。 微软表示 ， 截至2020年1月 ， 在这些高度敏感的帐户中 ， 只有11%启用了多因素身份验证（MFA）解决方案 。 在大多数情况下 ， 帐户被黑是在相当简单的攻击之后发生的 。 多数微软帐户被黑客入侵的主要来源是“密码喷涂” ， 攻击者会选择一个常用且易于猜测的密码 ， 然后不断有这个密码攻击账户 ， 直到他们找到使用这个密码的账户为止 。
微软称 ， 黑客攻击帐户的第二个方法是“密码重播” ， 攻击者获会取在另一家公司泄漏的凭据 ， 然后在微软帐户上尝试使用相同的凭据 ， 期望用户重新使用该用户名和密码 。 微软身份和安全架构师李·沃克说：“我们知道60%的用户会重复使用密码 ， 这非常普遍 。 ”
Walker说 ， 对微软基础结构进行的绝大多数密码喷涂和密码重播攻击都是针对较旧的旧式身份验证协议进行的 ， 例如SMTP ， IMAP ， POP等 。 更准确地说 ， 所有99%的密码喷射攻击和97%的密码重播攻击都是通过旧式身份验证协议执行的 。
IT之家获悉 ， 根据微软的说法 ， 每个公司的第一步应该是首先为用户帐户启用多因素验证（MFA）解决方案 。 自去年以来 ， 微软一直在告诉公司和用户都启用MFA解决方案 ， 声称使用MFA解决方案可以阻止99.9%的帐户被黑客入侵 。
推荐阅读
- 索尼■微软新Xbox太强所致？消息称索尼将重新设计PS5并推迟发售
- 米家互联网洗烘一体机1C：米家互联网洗烘一体机1C发布：除菌率高达99.9% 支持小爱
- 『小小天看世界』看起来布兰登·米多格正在筹集10亿美元的微软气候基金
- 『科技快报网』微软暗示将对Windows 10进行大规模改进升级
- 「爱生活爱快乐爱自己」微软确认的新Surface UI功能
- 淘宝店@湖北一淘宝店要复工，账户却被冻结，北京法官来帮忙
- 『极速聊科技』与 Teams 消费者版，微软推出「家庭安全」App
- 『3DMGAME』微软确认Xbox Series X将没有光纤音频接口
- 「快科技」10X准备！微软将对Win10大改进：让系统更可靠，为Windows
- #微软#微软专利曝光全新3屏Surface 可无缝折叠