Hackere bruger denne særlige teknik til at komme udenom to-faktor godkendelse: Se hvad du bør gøre

Microsofts sikkerhedsteam advarer om, at hackere benytter såkaldte ’token theft’-angreb til at komme udenom multi-faktor godkendelse.

22. november 2022 kl. 13.03

(Foto: Dan Jensen)

Kristoffer Ingemand Stener Petersen

Premium Kun for abonnenter

Det får du i artiklen

Læs om den nyeste angrebsmetode mod MFA.

Antal ord 489

Læsetid 2:30 min

Multi-faktorgodkendelse har også svagheder. I takt med at MFA er blevet mere og mere normalt i de seneste år, er antallet af angreb mod MFA også steget.

Få ubegrænset adgang til Computerworld Premium

Opret et gratis intro-abonnement eller køb fuld adgang

Gratis

Gratis adgang i 14 dage

Premium Intro

Opret et gratis prøveabonnement og få adgang til alt Premium-indhold i 14 dage. Uden binding eller kreditkort.

Gratis adgang til Premium-indhold i 14 dage
Kreditkort ikke nødvendigt
Du er i gang på 2 minutter

Kreditkort ikke nødvendigt

Opret abonnement

Det er gratis at oprette et Intro-abonnement, og du får adgang til Premium-artikler lige bagefter.

Læs mere om Intro her.

Vi sender et link til dig, som du skal anvende til at bekræfte oprettelsen.

Indtast din e-mail og tryk opret.

Premium i 1 måned

395 kr.^/mdr

Ubegrænset adgang til alt Premium-indhold i 1 måned. Kan opsiges med kort varsel.

Betal én måned ad gangen
Stop abonnement, når du vil
Betal med kreditkort

Køb 1 måned

Premium i 12 måneder

2.950 kr.^/år

Billigste adgang til tusindvis af Premium-artikler. Ubegrænset adgang i 12 måneder.

Kun 225 kroner per måned
Du sparer 35%
Mulighed for faktura og EAN

Køb 12 måneder

Se flere muligheder

Hvis du vil vide mere om, hvad Computerworld Premium, så kan du læse om det her.

Karriere

Den danske top-CIO Jesper Kingo i stort karrierespring: Skal lede kapitalfond, der sætter penge i særlig type startups

Seneste nyt

|Vis seneste uge

Phishing

Kan forvandle Chrome og Edge til spionværktøj: Udspekuleret fup kan gøre dig til mellemstation for hackere

Mac

Apple løfter sløret for den nye MacBook Pro med M5 - se priserne her

Kontrakter/licenser

Sam Altman indrømmer fejl: OpenAI vil ændre "sjusket" Pentagon-aftale efter hård kritik

Finans-it

Finanssektor i skærpet cyberberedskab: Frygt for Iran-relaterede cyberangreb

Læses lige nu

Morgen-briefing

Morgen-briefing: Microsoft indfører vandmærker på AI-genereret indhold / Spisekæde tester AI-headsets, der måler medarbejdernes høflighed / Ny regional topchef hos Palo Alto Networks

Annonce

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.

Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.

Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.

Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | København

Identity Festival 2026 - København

Er du klar til en dag, der udfordrer din forståelse af, hvad Identity & Access Management kan gøre for din organisation? En dag fyldt med indsigt, inspiration og løsninger, der sætter kursen for, hvordan vi arbejder med IAM i de kommende år.

Infrastruktur | Horsens

Enterprise Architecture Day 2026: Sikker og strategisk suverænitet

Få ny inspiration til arbejdet med EA – fra sikkerhed og compliance til orkestrering, omkostningsoptimering og cloud governance i en usikker og ustabil tid.

Sikkerhed | Aarhus C

Executive roundtable: Cyberrobusthed i praksis

Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

Se alle vores events inden for it