微软Entra ID认证漏洞曝光:黑客可绕过FIDO接管账户
8月14日,科技媒体bleepingcomputer发布最新报道,安全研究人员发现一种新型FIDO降级攻击技术,能够突破微软Entra ID的FIDO认证防护,诱骗用户使用安全性较低的验证方式完成登录,从而面临中间人钓鱼攻击的风险。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
注:FIDO是Fast Identity Online的缩写,作为一套开放认证标准,其主要目标是通过无密码验证方案提升账户安全水平。
Proofpoint安全团队最新研究发现,这种FIDO降级攻击并非针对协议本身漏洞,而是通过篡改浏览器User Agent信息——即浏览器向服务器声明自身配置的标识字符串——伪装成不兼容FIDO认证的运行环境,迫使系统自动关闭FIDO功能并引导用户选择其他验证方案。

攻击始于精心设计的钓鱼链接,用户点击后将被重定向至伪造登录页面(通常由Evilginx等中间人攻击框架构建)。该页面虽然代理了真实的Entra ID登录界面,但攻击者通过预设的“phishlet”模块伪造了不支援FIDO的浏览器标识信息。

系统在检测到异常环境后会自动禁用FIDO认证功能,同时返回错误提示,引导用户转而使用微软验证器应用、短信验证码或一次性密码等替代验证方式。这些验证手段在传输过程中都存在被截获的风险。
当用户完成替代验证后,攻击者即可通过代理服务器获取完整的登录凭据和会话Cookie,并将其植入本地浏览器,实现对目标账户的完全控制。虽然目前尚未发现实际攻击案例,但该技术特别适用于针对性强的高级持续性威胁场景。

相关攻略
微软发布 Win10 三月安全更新 KB5078885:解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息,在本月的补丁星期二(3月10日),微软面向已加入“扩展安全更新”(ESU)计划的 Windows 10 用户,正式推送了累积更新 KB5078885。安装此更新后,操作系统版本将升
微软 Win11 26H1 28000 1719 更新详解:AI 智能体全面支持中文 2025年3月,微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道,本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
微软Surface Laptop 3英特尔版获推关键固件升级:显著优化触控笔响应与应用兼容性 经常留意Surface系列更新的用户可能已经发现,微软于近期向搭载英特尔平台的Surface Laptop 3设备推送了一项重要的固件更新。本次升级的核心目标清晰明确:重点提升了图形处理单元的稳定性与效率,
4月1日消息,微软发布了一篇新的支持文章,宣布在所有受支持Windows版本更新中,已移除Microsoft Support and Recovery Assistant(SaRA)命令行工具。此举
4月1日消息,微软今日发布了带外修复补丁KB5086672,解决了此前被紧急撤回的3月预览更新KB5079391的安装错误问题。本月早些时候,微软推送了Windows 11 2026年3月非安全更新
热门专题
热门推荐
英特尔确认存档 Unity 引擎版 XeSS 插件,虚幻引擎插件仍持续更新 对于游戏开发者和硬件发烧友而言,英特尔的一项最新决策值得关注:官方已正式将Unity游戏引擎专用的XeSS超采样技术 GitHub 项目进行存档。这一举措直接影响了使用Unity引擎进行游戏开发的团队未来集成该项画质增强技术
TCL在AWE现场打造了一座“TCL PASSION LAND”品牌活力乐园,开启了“屏宇宙+AI科技”新次元。非常吸引人的便是TCL的“屏宇宙”了。 【上海现场直击】2026年AWE大幕拉开,这场主题为“AI科技、慧享未来”的家电与消费电子盛宴,于3月12日至15日,首次以“一展双区”的新模式在上
英特尔酷睿 Ultra 7 251HX 处理器发布:6个性能核、12个能效核与3个Xe核架构解析 英特尔官网产品列表近期迎来更新,备受瞩目的酷睿 Ultra 7 251HX 处理器规格信息正式公布。引人注目的是,其产品发布时间明确标注为“2026年第一季度”,这为行业观察者和消费者揭示了英特尔未来几
通过将无人驾驶领域的核心感知技术引入庭院场景,MOVA构建了以AI视觉为核心的多传感器融合系统,使割草机器人具备接近无人驾驶级的环境理解与自主决策能力。 智能割草机器人的赛道,正沿着一条清晰的轨迹进化:从自动化执行,迈向真正的无人化自主决策。驱动这场变革的核心技术,无疑是AI感知。在这一关键节点,M
AWE2026五大精选Best in Show:AI赋能,让好产品自己“会说话” AWE2026在上海圆满闭幕,本届展会以“AI科技 慧享未来”为核心主题,汇聚超过1200家全球领先企业同台竞技。首次采用的“一展双区”新模式,更将展会规模与人气推向新高。在为期四天的盛会上,我们得以全景式窥见未来几年





