ITDR
Ugrabitev seje: zakaj MFA ni dovolj in kaj zaznava ITDR
MFA ščiti prijavo, ne pa seje po njej. Če napadalec ukrade žeton seje, se prijavi brez gesla in brez druge stopnje.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Kako deluje napad
Kratek odgovor
Kaj je ugrabitev seje?
Napadalec s ponarejeno prijavno stranjo ali škodljivo programsko opremo ukrade žeton seje uporabnika in ga uporabi v svojem brskalniku. Sistem misli, da je uporabnik že prijavljen z MFA.
- prijava iz drugega omrežja ali države kmalu po običajni prijavi
- nova pravila za predalčnik, ki skrijejo ali posredujejo pošto
- nova OAuth aplikacija z dostopom do pošte
Kaj pomaga
ITDR zazna sumljivo uporabo seje, SOC pa jo preveri in vam svetuje ukrepe, na primer prekinitev seje in onemogočitev računa. ISPM zmanjša možnost napada z utrditvijo pogojnega dostopa in odstranitvijo starejše avtentikacije.