Démonstration d'une attaque Man-in-the-Middle dans Office 365

Web Event | Replay | A la demande
(View in your timezone)

Notre équipe de réponse aux incidents a constaté que les hackers sont de plus en plus nombreux à utiliser une attaque man-in-the-middle particulièrement rusée pour contourner l'authentification à plusieurs facteurs et pirater les utilisateurs d'Office 365.

Voici un résumé du déroulement de notre simulation d'attaque :

• Nous incitons un utilisateur à saisir ses informations d'authentification dans notre fausse page de connexion Office 365 (créée avec evilginx)
• Nous faisons en sorte que Microsoft envoie un code sur le téléphone de l'utilisateur.
• L'utilisateur entre le code sur NOTRE fausse page
• Nous détournons le jeton de session de l'utilisateur
• Nous accédons à l'environnement SharePoint Online
• Nous exfiltrons des données d'Office 365
• Nous basculons du cloud à l'environnement sur site et subtilisons les e-mails du PDG (tant qu’à faire...)