עייפות MFA

דמיינו שהטלפון שלכם ממשיך לבקש מכם לאשר כניסה, למרות שאינכם מנסים להיכנס לשום מקום. ייתכן שתוקף מקווה שתאשרו אחת מהבקשות רק כדי להפסיק את הבקשות. תופעה זו נקראת עייפות MFA.

באמצעות התאמת מספרים, דף הכניסה מציג מספר שעליכם גם להזין או לבחור בבקשת האישור. אי אפשר לאשר בקשה בלתי צפויה רק על ידי בחירה ב״כן״. כדי לדרוש התאמת מספרים ב-Lumen, הריצו:

seclab policy set number-matching on

אתם אמורים לראות:

Policy updated: number-matching is on.

אם Lee כבר אישר בקשה של תוקף, הפעלת התאמת מספרים לא תנתק את התוקף. אפסו את הסיסמה של Lee כדי לסיים גם את ההפעלה הזו:

seclab reset lee

אתם אמורים לראות:

Password reset for lee. Every session they had is signed out.

אשרו בקשה רק כשאתם מתחברים בעצמכם. אם מגיעות בקשות בלתי צפויות, דחו אותן ודווחו על הבעיה. כיבוי MFA יסיר את ההגנה.