Hibás hitelesítő ikon? Miért nem bizonyít semmit a logó
A hiányzó logó semmit sem mond arról, kié a második tényeződ. Ellenőrizd a regisztrációt a fiókon keresztül, és soha ne töltsd fel a QR-kódot egy kép javításához.
A szürke négyzetek ott, ahol egy márkalogónak kellene lennie, riasztóan hatnak, mégis rossz dolog rájuk reagálni. A hitelesítő által rajzolt kép a bejegyzés címkéiből származó megjelenítési részlet, a biztonsági kérdés pedig az, hogy a bejegyzésben lévő titok a te fiókodhoz tartozik-e. A kettő szétválasztása az, ami megkülönbözteti a kozmetikai javítást egy hitelesítőadat-incidenstől. Ez állítja meg azt a javítást is, amely még rosszabbá tesz mindent.
Az ikon és a titok különböző kérdésekre válaszol
A hitelesítő bejegyzés egy kulcs-URI-ból jön létre, amely megosztott titkot hordoz fiókcímkével és kibocsátónévvel együtt. Az alkalmazás a felismert kibocsátó logóját rajzolja ki, az ismeretlen vagy módosított kibocsátó pedig egyszerűen egy általános képet ad. Semmi abban a megjelenítésben nem mondja meg, kinek van még másolata a titokból, és semmi a helyes logóban nem mondja meg, hogy a bejegyzés csak a tiéd. Olvasd a megjelenítést címkére utaló jelzésként, ne a gondviselésről szóló állításként.
Fordítva is igaz, és ez a veszélyesebb irány. Egy meggyőző logó még kevesebbet bizonyít, mint egy hiányzó.
| Observation | What it supports | What it cannot support |
|---|---|---|
| Logo missing or wrong | The issuer string was not recognised | Any conclusion about secret disclosure |
| Logo correct | The issuer string matched a known name | Any conclusion about who else enrolled |
| Codes rejected by the service | A real mismatch between entry and account | Which of the two changed |
Soha ne regisztrálj újra egy kép javításáért
Az interneten terjedő javítás a QR-kód újragenerálása, ami a titok exportálását és egy másik eszközön való átküldését jelenti. Ez megjelenítési problémát alakít titokfelfedéssé, mert az export pontosan azt az anyagot tartalmazza, amelyre egy támadónak érvényes kódok előállításához szüksége van. Webgenerátorba feltölteni annyi, mint egy szebb ikonért cserébe átadni a második tényezőt egy harmadik félnek.
Ha a fiók még elfogadja a kódokat, a regisztráció sértetlen, és a megjelenítés kozmetikai. Nézd meg a hitelesítő saját dokumentációját a kibocsátócímkékről és az ikonkeresésről, és hagyd békén a bejegyzést. A címke szerkesztése logó kikényszerítéséhez olyan okból történő módosítás, amelynek semmi köze a hitelesítéshez.
Tartsd az eredeti QR-képet, a nyers kulcs-URI-t és minden kézi titkot jegyeken, csevegésszálakon, képernyőképeken és nyilvános hibakövetőkön kívül. Egy beállítási oldal képernyőképe gyakran többet tartalmaz annál, mint amire a készítője számított.
Amikor a titok valóban nyilvánosságra került
Kezeld a felfedést külön incidenstként, saját válasszal. Használd a szolgáltatás támogatott cserélési folyamatát új hitelesítő regisztrálásához, igazold, hogy az új bejegyzés elfogadott kódokat ad, majd vonasd vissza a régi regisztrációt a kiszolgálón. A bejegyzés helyi törlése nem távolítja el a kiszolgálóoldali regisztrációt, így a felfedett titok tovább működhet, amíg a szolgáltatás másként nem értesül. A kockázat nagy része a helyi törlés és a kiszolgáló állapota közötti résben van.
A sorrend itt számít. Először regisztráld a cserét, igazold, és csak azután távolítsd el a régit, mert a legtöbb szolgáltatás kizár, ha eltűnik az utolsó tényező. A helyreállítási kódok is ehhez a sorrendhez tartoznak, hiszen ezek a tartalék út, amikor a telefon nem elérhető.
Ellenőrizd, hogy ugyanazt a titkot használták-e máshol. A generátorba illesztett kulcs-URI kikerült az ellenőrzésed alól, és a mögötte lévő fiókot megosztottnak kell tekinteni, amíg a regisztrációt le nem cserélik.
A támogatási kéréseknek a vizuális problémát kell leírniuk kódok és beállítási anyagok nélkül. Minden fiókspecifikus dolog a szolgáltató ellenőrzött csatornájába tartozik, nem egy nyilvános szálba.
Tarts fenn helyreállítási útvonalat törlés előtt
Mielőtt eltávolítasz bármilyen működő bejegyzést, igazold, hogy létezik jóváhagyott helyreállítási útvonal, és hogy tudod használni. A zárhoz vezető kozmetikai javítás rosszabb eredmény a hibás logónál, a zár pedig gyakori, ha az egyetlen regisztrált eszköz épp az, amelyet szerkesztesz.
Az elfogadási feltétel szűk: igazolt kapcsolat a fiók és a hitelesítő között, a regisztrációs anyagot pedig privát módon kell tartani. Egy ismerős jelvény nem része ennek a feltételnek, és a hiánya nem bizonyíték kompromittálódásra.
Maga a kulcs-URI formátum a Google Authenticator kulcs-URI specifikációjában van dokumentálva, amely arra is emlékeztet, hogy a hasznos teher titkot tartalmaz, nem logót. Olvasd el, mielőtt bármit exportálnál egy olyan bejegyzésből, amelyet nem engedhetsz meg magadnak elveszíteni.