Fatiga de MFA

Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 25 de 43.

Imagina que tu teléfono no deja de pedirte que apruebes un inicio de sesión, aunque no estés intentando iniciar sesión en ningún sitio. Puede que un atacante espere que apruebes uno solo para que dejen de llegar las solicitudes. Esto se llama fatiga de MFA.

Con la coincidencia de números, la página de inicio de sesión muestra un número que también debes introducir o seleccionar en la solicitud de aprobación. No se puede aprobar una solicitud inesperada con solo elegir «sí». Para exigir la coincidencia de números en Lumen, ejecuta:

seclab policy set number-matching on

Deberías ver:

Policy updated: number-matching is on.

Si Lee ya aprobó la solicitud de un atacante, activar la coincidencia de números no cerrará la sesión del atacante. Restablece la contraseña de Lee para finalizar también esa sesión:

seclab reset lee

Deberías ver:

Password reset for lee. Every session they had is signed out.

Aprueba una solicitud solo cuando seas tú quien inicia sesión. Si recibes solicitudes inesperadas, recházalas e informa del problema. Desactivar MFA eliminaría la protección.

Desafío

Fácil

Ticket de Sam, responsable de TI

Alguien rechazó varias solicitudes de aprobación de MFA y después aprobó una. Encuentra su cuenta en el registro. Cambia la contraseña robada, finaliza la sesión externa y activa la coincidencia de números para las solicitudes futuras. Mantén MFA habilitado y permite que el empleado pueda trabajar.

Pruébalo tú mismo

Terminal