إرهاق المصادقة متعددة العوامل (MFA)

جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 25 من 43.

تخيّل أن هاتفك يطلب منك باستمرار الموافقة على تسجيل الدخول، رغم أنك لا تحاول تسجيل الدخول إلى أي مكان. قد يأمل المهاجم أن توافق على أحد الطلبات لمجرد إيقافها. يُسمّى هذا إرهاق المصادقة متعددة العوامل (MFA).

باستخدام مطابقة الأرقام، تعرض صفحة تسجيل الدخول رقمًا عليك إدخاله أو اختياره أيضًا في طلب الموافقة. لا يمكن الموافقة على طلب غير متوقع بمجرد اختيار «نعم». لفرض مطابقة الأرقام في Lumen، شغّل:

seclab policy set number-matching on

من المفترض أن ترى:

Policy updated: number-matching is on.

إذا كان Lee قد وافق بالفعل على طلب أحد المهاجمين، فلن يؤدي تفعيل مطابقة الأرقام إلى تسجيل خروج المهاجم. أعد تعيين كلمة مرور Lee لإنهاء تلك الجلسة أيضًا:

seclab reset lee

من المفترض أن ترى:

Password reset for lee. Every session they had is signed out.

لا توافق على أي طلب إلا عندما تكون أنت من يسجّل الدخول. إذا وصلتك طلبات غير متوقعة، فارفضها وأبلغ عن المشكلة. إيقاف MFA سيزيل الحماية.

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

رفض أحدهم عدة طلبات للموافقة على MFA، ثم وافق على أحدها. اعثر على حسابه في السجل. استبدل كلمة المرور المسروقة، وأنهِ الجلسة الخارجية وفعّل مطابقة الأرقام للطلبات المستقبلية. أبقِ MFA مفعّلاً واترك الموظف قادرًا على العمل.

جرّب بنفسك

الطرفية