MFA疲労攻撃
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 25/43。
どこにもサインインしようとしていないのに、スマートフォンがサインインの承認を何度も求めてくる状況を想像してください。攻撃者は、要求を止めるためだけにあなたが承認することを期待しているのかもしれません。これはMFA疲労と呼ばれます。
番号照合では、サインインページに表示された番号を、承認要求でも入力するか選択する必要があります。予期しない要求は、「はい」を選ぶだけでは承認できません。Lumenで番号照合を必須にするには、次を実行します。
seclab policy set number-matching on次のように表示されます。
Policy updated: number-matching is on.Leeがすでに攻撃者からの要求を承認してしまった場合、番号照合を有効にしても攻撃者はサインアウトされません。そのセッションも終了させるため、Leeのパスワードをリセットします。
seclab reset lee次のように表示されます。
Password reset for lee. Every session they had is signed out.自分でサインインしているときに限り、要求を承認してください。予期しない要求が届いたら、拒否して問題を報告してください。MFAを無効にすると、保護がなくなります。
チャレンジ
簡単Sam（IT責任者）からのチケット
誰かが複数のMFA承認リクエストを拒否した後、1件を承認しました。ログでその人のアカウントを特定してください。盗まれたパスワードを変更し、外部セッションを終了して、今後のリクエストでは番号照合を有効にしてください。MFAは有効のままにし、従業員が業務を続けられるようにしてください。
自分で試してみよう
ターミナル