 Online - Werbung
|
|
|
Who's Online
|
|
Zur Zeit sind 49 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Haupt - Menü
|
|
|
Kostenlose Online Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Online Web Tipps
|
|
|  |
|
|
|
|
|
|
|
Software-Infos-24/7.de - Infos, News & Tipps rund um Software !
?Neue Sicherheitsmängel in Microsoft RD Web?
Geschrieben am Freitag, dem 21. November 2014 von Software-Infos-24/7.de
|
|
Freie-PM.de: Wie manche Nutzer die Zwei-Faktor-Authentifizierung falsch einsetzen - ein Kommentar von Andy Kemshall, SecurEnvoy
Viele Unternehmen nutzen Microsoft Remote Desktop Web (RD Web), um ihre Zugriffe auf Web- und Serverressourcen zu verwalten. Als Absicherung wird eine Zwei-Faktor-Authentifizierung (2FA) empfohlen. Diese setzt sich herkömmlicherweise aus den Komponenten Benutzername plus Passwort und einem ergänzenden Passcode zusammen. Zuletzt gab es jedoch in RD Web-Umgebungen vermehrt Vorfälle, bei denen Dritte ohne zusätzlichen Passcode Zugriff auf Webapplikationen erlangten. Wie konnten sie die eigentlich sichere 2FA aushebeln, und wie sollen sich RD Web-Nutzer in Zukunft schützen?
Werfen wir zunächst einen Blick auf den Firmenalltag und darauf, wie eine RD Web-Anmeldung normalerweise abläuft. Als Erstes muss sich ein Nutzer in einem Microsoft RD Web-Interface via 2FA für den Zugriff auf eine Webseite legitimieren. Anschließend folgt eine zweite Authentifizierung, in der Regel via Single Sign On (SSO), um auf den RD Gateway als Haupt-VPN zugreifen zu dürfen. Der RD Gateway empfängt alle remote versendeten Daten von den Remote Desktop Protocol (RDP)-Client-Nutzern. Jetzt kommt der sogenannte RD Connection Broker ins Spiel, der den Nutzer mit einem Backend-RD Session Host verbindet. Danach ist der Applikationszugriff freigeschaltet.
Doch im Zusammenspiel von RD Web und herkömmlichen 2FA-Servern tauchten enorme Sicherheitslücken auf. Grund dafür ist die fehlende Verbindung des 2FA-Servers zum Microsoft RD Gateway-Server. User können problemlos eine Remote Desktop Protocol (RDP)-Datei erstellen oder einen vollen Desktop-Zugriff erreichen, um sich dadurch direkt mit dem RD Gateway zu verbinden - ohne sich zuvor mit RD Web verbinden zu müssen. Dadurch umgehen Dritte die 2FA-Sperre und greifen direkt auf die RD-Webseite und das Gateway zu. Zur Anmeldung muss man hier lediglich seinen Benutzernamen und sein Passwort verwenden. Da der RD Gateway keine herkömmliche, sichere Zwei-Faktor-Authentifizierung unterstützt, stellt dies für Unternehmen und Organisationen ein Sicherheitsrisiko dar.
Wo der Microsoft-Schutz aufhört ...
Um die 2FA-Umgehungstaktiken zu stoppen, wird Firmen empfohlen, einen Windows Logon Agent (2FA) auf jedem RD Session Host zu installieren. Doch dieses eigentliche Sicherheitsplus erzeugt ein weiteres großes Problem: Jeder Backend-RD Session Host erfordert nun eine separate Zwei-Faktor-Authentifizierung. Wenn der Nutzer nun verschiedene Applikationen startet, wird der RD Connection Broker womöglich verschiedene Session Hosts dafür auswählen. Das heißt, Nutzer wären gezwungen, sich bei der täglichen Arbeit unzählige Male via 2FA zu legimitieren, was nicht nur zu frustrierten Gesichtern, sondern auch zu langsamen Arbeitsabläufen führen wird. Zudem ist dies ein schlechtes Security-Konzept, weil versucht wird, alle internen Türen zu schließen, während die Haustür die ganze Zeit offensteht.
SecurEnvoy (http://www.securenvoy.de/products/securaccess/) liefert als erster 2FA-Anbieter eine richtige RD Gateway-Integration. Somit bietet man die einzige Lösung, die die Sicherheit der 2FA wiederherstellt und die genannten Probleme mit Microsoft RD Gateways überwindet. Installieren Firmen die SecurEnvoy-Lösung im RD Web und auf den Gateways, wird die gesamte Kommunikation über RD Web und den RD Gateway geroutet und gleichzeitig vom SecurEnvoy-Agent kontrolliert. Dies gelingt, weil die SecurEnvoy-Lösung nun direkt mit dem RD Gateway- und Active Directory-Server verbunden ist und die Sicherheitsmechanismen im ganzen System greifen können. Dadurch ist jeder Anwender in der Lage, die 2FA wieder für alle Remote Desktop Web-Sitzungen (Sessions) uneingeschränkt zu nutzen. Das System ist jetzt zu 100 % abgesichert und kann zu keiner Zeit mit einem herkömmlichen Anmeldevorgang (Benutzername plus Passwort) umgangen werden.
Über SecurEnvoy:
SecurEnvoy ist der Erfinder patentierter tokenloser Lösungen für die Zwei-Faktor-Authentifizierung. Millionen Anwender weltweit profitieren bereits vom schnellsten mobilen Authentifizierungsprozess, der kein Token benötigt. Die Methode setzt auf Endgeräte wie Mobiltelefone, Smartphones, Tablets und Laptops, um den Passcode für die Identifizierung bereitzustellen. Sogar ohne Mobilfunk- oder Internetverbindung kann der User den Code mittels Voice Call empfangen oder sich über die One Swipe-Technologie ausweisen, die auf einem QR-Code-Scan basiert. Teil der Produktpalette des Unternehmens mit Sitz in London (UK), Frankfurt (D) und San Diego (USA) ist die Lösung SecurAccess. Die Administrations-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen die Einbindung von bis zu 100.000 Usern pro Stunde. Neben der Auszeichnung von SecurAccess als ?Best Buy? durch das SC Magazine wurde SecurEnvoy im Gartner Magic Quadrant als ?Visionary? eingestuft. SecurEnvoy hat sich einen Kundenstamm in vertikalen Märkten aufgebaut, darunter Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe. Dabei arbeitet der Authentifizierungsexperte mit Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Juniper, F5, Palo Alto, Sophos etc. zusammen. Weitere Informationen unter www.securenvoy.de.
SecurEnvoy Limited
Steve Watts
Mainzer Landstrasse 50
60325 Frankfurt am Main
02661-912600
http://www.securenvoy.com
Pressekontakt:
Sprengel & Partner GmbH
Olaf Heckmann
Nisterstrasse 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com
(Weitere interessante London News & London Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Wie manche Nutzer die Zwei-Faktor-Authentifizierung falsch einsetzen - ein Kommentar von Andy Kemshall, SecurEnvoy
Viele Unternehmen nutzen Microsoft Remote Desktop Web (RD Web), um ihre Zugriffe auf Web- und Serverressourcen zu verwalten. Als Absicherung wird eine Zwei-Faktor-Authentifizierung (2FA) empfohlen. Diese setzt sich herkömmlicherweise aus den Komponenten Benutzername plus Passwort und einem ergänzenden Passcode zusammen. Zuletzt gab es jedoch in RD Web-Umgebungen vermehrt Vorfälle, bei denen Dritte ohne zusätzlichen Passcode Zugriff auf Webapplikationen erlangten. Wie konnten sie die eigentlich sichere 2FA aushebeln, und wie sollen sich RD Web-Nutzer in Zukunft schützen?
Werfen wir zunächst einen Blick auf den Firmenalltag und darauf, wie eine RD Web-Anmeldung normalerweise abläuft. Als Erstes muss sich ein Nutzer in einem Microsoft RD Web-Interface via 2FA für den Zugriff auf eine Webseite legitimieren. Anschließend folgt eine zweite Authentifizierung, in der Regel via Single Sign On (SSO), um auf den RD Gateway als Haupt-VPN zugreifen zu dürfen. Der RD Gateway empfängt alle remote versendeten Daten von den Remote Desktop Protocol (RDP)-Client-Nutzern. Jetzt kommt der sogenannte RD Connection Broker ins Spiel, der den Nutzer mit einem Backend-RD Session Host verbindet. Danach ist der Applikationszugriff freigeschaltet.
Doch im Zusammenspiel von RD Web und herkömmlichen 2FA-Servern tauchten enorme Sicherheitslücken auf. Grund dafür ist die fehlende Verbindung des 2FA-Servers zum Microsoft RD Gateway-Server. User können problemlos eine Remote Desktop Protocol (RDP)-Datei erstellen oder einen vollen Desktop-Zugriff erreichen, um sich dadurch direkt mit dem RD Gateway zu verbinden - ohne sich zuvor mit RD Web verbinden zu müssen. Dadurch umgehen Dritte die 2FA-Sperre und greifen direkt auf die RD-Webseite und das Gateway zu. Zur Anmeldung muss man hier lediglich seinen Benutzernamen und sein Passwort verwenden. Da der RD Gateway keine herkömmliche, sichere Zwei-Faktor-Authentifizierung unterstützt, stellt dies für Unternehmen und Organisationen ein Sicherheitsrisiko dar.
Wo der Microsoft-Schutz aufhört ...
Um die 2FA-Umgehungstaktiken zu stoppen, wird Firmen empfohlen, einen Windows Logon Agent (2FA) auf jedem RD Session Host zu installieren. Doch dieses eigentliche Sicherheitsplus erzeugt ein weiteres großes Problem: Jeder Backend-RD Session Host erfordert nun eine separate Zwei-Faktor-Authentifizierung. Wenn der Nutzer nun verschiedene Applikationen startet, wird der RD Connection Broker womöglich verschiedene Session Hosts dafür auswählen. Das heißt, Nutzer wären gezwungen, sich bei der täglichen Arbeit unzählige Male via 2FA zu legimitieren, was nicht nur zu frustrierten Gesichtern, sondern auch zu langsamen Arbeitsabläufen führen wird. Zudem ist dies ein schlechtes Security-Konzept, weil versucht wird, alle internen Türen zu schließen, während die Haustür die ganze Zeit offensteht.
SecurEnvoy (http://www.securenvoy.de/products/securaccess/) liefert als erster 2FA-Anbieter eine richtige RD Gateway-Integration. Somit bietet man die einzige Lösung, die die Sicherheit der 2FA wiederherstellt und die genannten Probleme mit Microsoft RD Gateways überwindet. Installieren Firmen die SecurEnvoy-Lösung im RD Web und auf den Gateways, wird die gesamte Kommunikation über RD Web und den RD Gateway geroutet und gleichzeitig vom SecurEnvoy-Agent kontrolliert. Dies gelingt, weil die SecurEnvoy-Lösung nun direkt mit dem RD Gateway- und Active Directory-Server verbunden ist und die Sicherheitsmechanismen im ganzen System greifen können. Dadurch ist jeder Anwender in der Lage, die 2FA wieder für alle Remote Desktop Web-Sitzungen (Sessions) uneingeschränkt zu nutzen. Das System ist jetzt zu 100 % abgesichert und kann zu keiner Zeit mit einem herkömmlichen Anmeldevorgang (Benutzername plus Passwort) umgangen werden.
Über SecurEnvoy:
SecurEnvoy ist der Erfinder patentierter tokenloser Lösungen für die Zwei-Faktor-Authentifizierung. Millionen Anwender weltweit profitieren bereits vom schnellsten mobilen Authentifizierungsprozess, der kein Token benötigt. Die Methode setzt auf Endgeräte wie Mobiltelefone, Smartphones, Tablets und Laptops, um den Passcode für die Identifizierung bereitzustellen. Sogar ohne Mobilfunk- oder Internetverbindung kann der User den Code mittels Voice Call empfangen oder sich über die One Swipe-Technologie ausweisen, die auf einem QR-Code-Scan basiert. Teil der Produktpalette des Unternehmens mit Sitz in London (UK), Frankfurt (D) und San Diego (USA) ist die Lösung SecurAccess. Die Administrations-Tools lassen sich unkompliziert in bestehende IT-Infrastrukturen integrieren und ermöglichen die Einbindung von bis zu 100.000 Usern pro Stunde. Neben der Auszeichnung von SecurAccess als ?Best Buy? durch das SC Magazine wurde SecurEnvoy im Gartner Magic Quadrant als ?Visionary? eingestuft. SecurEnvoy hat sich einen Kundenstamm in vertikalen Märkten aufgebaut, darunter Banken, Finanzen, Versicherungen, Behörden, Produktion, Marketing, Einzelhandel, Telekommunikation, Charity, Justiz und Baugewerbe. Dabei arbeitet der Authentifizierungsexperte mit Partnern wie AEP, Astaro, Cisco, Checkpoint, Citrix, Juniper, F5, Palo Alto, Sophos etc. zusammen. Weitere Informationen unter www.securenvoy.de.
SecurEnvoy Limited
Steve Watts
Mainzer Landstrasse 50
60325 Frankfurt am Main
02661-912600
http://www.securenvoy.com
Pressekontakt:
Sprengel & Partner GmbH
Olaf Heckmann
Nisterstrasse 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com
(Weitere interessante London News & London Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Software-Infos-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Software-Infos-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "?Neue Sicherheitsmängel in Microsoft RD Web?" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Software-Infos-247.de könnten Sie auch interessieren: |
Software Testing im Fokus – Konzepte für Unit Tests ...
 | Gesichtserkennung: Amazon verkauft Software an US-P ...
 | Abzocke durch angebliche Microsoft-Mitarbeiter
 |
|
|
| Diese Fotos bei Software-Infos-247.de könnten Sie auch interessieren: |
Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | Software-Infos-at-Digital-Science-Match-B ...
 | | |
|
| Diese News bei Software-Infos-247.de könnten Sie auch interessieren: |
 Tricks der Kfz-Versicherungen sparen auf Kosten geschädigter Autofahrer (PR-Gateway, 09.03.2020)
(Mynewsdesk) Vor dem Hintergrund steigender Unfallzahlen weist die Arbeitsgemeinschaft Verkehrsrecht des Deutschen Anwaltvereins (DAV) e.V.auf die offenen und verdeckten Tricks der Kfz-Haftpflichtversicherungen hin.
Auf deutschen Straßen hat es im letzten Jahr wieder öfters gekracht. Nach vorläufigen Ergebnissen des statistischen Bundesamtes stieg die Zahl der polizeilich gemeldeten Unfälle von Januar bis November 2019 gegenüber dem gleichen Vorjahreszeitraum um rd. 0,6 Prozent ...
IFA-Neuheit von Robart: Alexa, der Roboter soll das Esszimmer reinigen (PR-Gateway, 24.08.2017)
(Mynewsdesk) Staubsauger werden schlau: Auf der IFA 2017 in Berlin zeigt die Technik-Schmiede Robart den Heimroboter der Zukunft, ausgestattet mit künstlicher Intelligenz. Das Gerät findet sich allein zurecht, sieht Hindernisse, lässt sich per Smartphone herumschicken und hört sogar auf Alexa von Amazon. Hersteller wie Bosch und die SEB-Gruppe (Rowenta) haben sich an Robart beteiligt, in den USA setzt Hoover das System bereits ein.
?Ein Staubsauger-Roboter mit unserer T ...
Kodak Alaris hilft das Datenchaos erfolgreich zu beherrschen (PR-Gateway, 13.09.2016)
(Mynewsdesk) ROCHESTER, N.Y., 13. September 2016 ? Die ständig wachsende Flut von Daten zu bewältigen und die Informationen daraus zu nutzen, bietet die größten Chancen für Unternehmen und Organisationen im 21. Jahrhundert. Die Herausforderung von Big Data liegt nicht alleine in der Menge der Daten, sondern vielmehr darin, dass die meisten davon unstrukturiert sind. Heute sind mindestens 90 % der Geschäftsdaten - etwa 35 Zettabyte - unstrukturiert.
?Unternehmen haben generell Sc ...
Jumio verkündet Rekordleistung im zweiten Quartal durch starke kontinuierliche Dynamik (PR-Gateway, 27.07.2016)
Mit mehr als 30 Millionen sicher durchgeführten Transaktionen dominiert das ID-Verifikationssoftware-Unternehmen weiterhin in wichtigen Branchen.
(Mynewsdesk) PALO ALTO, CA und LONDON, VEREINIGTES KÖNIGREICH -- (Marketwired) -- 07/27/16 -- Jumio, das führende Verifikationsunternehmen für digitale IDs, gab heute Rekordergebnisse für das zweite Quartal 2016 bekannt, in welchem es eine mehr als 65-prozentige Umsatzsteigerung gegenüber dem Vorjahr sowie eine Rekordzahl von bisher 30 Millionen ...
?NEU: GETAC T800 UPGRADE VOLLROBUSTES, EINHÄNDIG BEDIENBARES TABLET MIT BEST-IN-CLASS AKKULAUFZEIT UND OPTIMALER BILDSCHIRMGRÖSSE (PR-Gateway, 28.06.2016)
(Mynewsdesk) NEU: GETAC T800 UPGRADE
VOLLROBUSTES, EINHÄNDIG BEDIENBARES TABLET MIT ?BEST-IN-CLASS? AKKULAUFZEIT UND OPTIMALER BILDSCHIRMGRÖSSE
* Das neue Getac T800 überzeugt weiter durch einen im Sonnenlicht ablesbaren 8,1? Touchscreen, ein vollrobustes rutschfestes Gehäuse, eine optionale SnapBack-Erweiterung sowie sicheres Windows 10 mit TPM 2.0
*
Düsseldorf, 28. Juni 2016 ? Die neue Generation seines vollrobusten T800 Ta ...
?NEU, LEICHT UND DÜNN: GETAC NOTEBOOK S410 (PR-Gateway, 12.04.2016)
(Mynewsdesk) GETAC BRINGT MIT DEM S410 SEIN ERSTES SEMI-ROBUSTES NOTEBOOK AUF DEN MARKT
* Ausgestattet mit dem branchenführenden Intel® Core™ Prozessor der sechsten Generation
* Leichtes, dünnes S410 als perfekte Kombination aus Mobilität, Robustheit und Produktivität
IoT-Applikationen etablieren sich zunehmend am Markt, wodurch der Bedarf an mobiler Computertechnologie mit unterschiedlichen Robustheitsgraden in Zukunft noch weite ...
Neuromarketing III: Konsum macht nicht glücklich oder doch? (Freie-PM.de, 12.10.2015)
(Mynewsdesk) In den ersten beiden Teilen unserer Neuromarketing-Serie haben wir die wissenschaftlichen Grundlagen des Themas erläutert und einige konkrete Anwendungen von Neuromarketing dargestellt. Im dritten Teil ...
HOUSE OF CARDS?KOMPONIST JEFF BEAL BEI DEN 8. FILMMUSIKTAGEN SACHSEN?ANHALT (Freie-PM.de, 08.09.2015)
(Mynewsdesk) Jeff Beal, mehrfacher Emmy-Preisträger, Komponist und Jazztrompeter aus den USA wird bei den
8. Filmmusiktagen Sachsen-Anhalt vom 4. bis 10. Oktober in Halle (Saale) zu Gast sein. Bekannt wurde der amerikanische Filmmusikkomponist durch den Oscar-prämierten Film ?Pollock? (2000). Soeben ist die von ihm vertonte 3. Staffel der Erfolgsserie ?House of Cards? in der deutschen Fassung angelaufen. Das Allroundtalent arrangiert, orchestriert und mixt zumeist seine Kompositionen s ...
?Neuer CEO bei der Mynewsdesk Gruppe: Mattias Malmström (Freie-PM.de, 03.06.2015)
(Mynewsdesk) ?Ich freue mich auf die Gelegenheit, Mynewsdesk auf der Reise zu weiterem Wachstum in den nächsten Jahren führen zu können.?, sagte Mattias Malmström, neuer CEO bei Mynewsdesk. ?Das breite Marketingsegment wird sich weiterhin rasant entwickeln und damit auch die Fähigkeit von Mynewsdesk, sich schnellen Veränderungen und Kundenbedürfnissen anzupassen. Mynewsdesk wird weiterhin darin liegen, Marken zu stärken, effizient ihre Geschichte zu erzählen durch die Nutzung vieler verschiedene ...
?Neue Sicherheitsmängel in Microsoft RD Web? (Freie-PM.de, 21.11.2014)
Wie manche Nutzer die Zwei-Faktor-Authentifizierung falsch einsetzen - ein Kommentar von Andy Kemshall, SecurEnvoy
Viele Unternehmen nutzen Microsoft Remote Desktop Web (RD Web), um ihre Zugriffe auf Web- und Serverressourcen zu verwalten. Als Absicherung wird eine Zwei-Faktor-Authentifizierung (2FA) empfohlen. Diese setzt sich herkömmlicherweise aus den Komponenten Benutzername plus Passwort und einem ergänzenden Passcode zusammen. Zuletzt gab es jedoch in RD Web-Umgebungen vermehrt Vorf ...
| Werbung bei Software-Infos-247.de: |
| ?Neue Sicherheitsmängel in Microsoft RD Web? |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Software-Infos-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
