Affaticamento da MFA

Immagina che il tuo telefono continui a chiederti di approvare un accesso, anche se non stai cercando di accedere da nessuna parte. Un aggressore potrebbe sperare che tu ne approvi uno solo per far cessare le richieste. Questo fenomeno si chiama affaticamento da MFA.

Con la corrispondenza dei numeri, la pagina di accesso mostra un numero che devi inserire o selezionare anche nella richiesta di approvazione. Non è possibile approvare una richiesta imprevista semplicemente scegliendo sì. Per richiedere la corrispondenza dei numeri su Lumen, esegui:

seclab policy set number-matching on

Dovresti vedere:

Policy updated: number-matching is on.

Se Lee ha già approvato la richiesta di un aggressore, attivare la corrispondenza dei numeri non disconnetterà l'aggressore. Reimposta la password di Lee per terminare anche quella sessione:

seclab reset lee

Dovresti vedere:

Password reset for lee. Every session they had is signed out.

Approva una richiesta solo quando sei tu ad accedere. Se ricevi richieste impreviste, rifiutale e segnala il problema. Disattivare MFA rimuoverebbe la protezione.