SMB/NTLM Relay
Relay attack препраща authentication exchange към друга service/system вместо да разбива password-а.
Какво е
Relay attack препраща authentication exchange към друга service/system вместо да разбива password-а.
Как работи
Attacker прихваща или предизвиква NTLM authentication и го relay-ва към target, който приема същия authentication protocol без достатъчна channel binding/signing защита.
Как да се предотврати
Reduce/disable NTLM където е реалистично, enforce SMB signing, LDAP signing/channel binding, Extended Protection, network segmentation и phishing-resistant modern authentication.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.