Zmęczenie MFA
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 25 z 43.
Wyobraź sobie, że telefon ciągle prosi Cię o zatwierdzenie logowania, mimo że nigdzie nie próbujesz się logować. Atakujący może liczyć na to, że zatwierdzisz jedno z powiadomień, żeby położyć kres tym prośbom. Nazywa się to zmęczeniem MFA.
Przy dopasowywaniu numeru strona logowania wyświetla numer, który musisz również wpisać lub wybrać w prośbie o zatwierdzenie. Nieoczekiwanej prośby nie da się zatwierdzić, po prostu wybierając „tak”. Aby wymagać dopasowywania numeru w Lumen, uruchom:
seclab policy set number-matching onPowinien pojawić się komunikat:
Policy updated: number-matching is on.Jeśli Lee zatwierdził już prośbę atakującego, włączenie dopasowywania numeru nie wyloguje atakującego. Zresetuj hasło Lee, aby zakończyć również tę sesję:
seclab reset leePowinien pojawić się komunikat:
Password reset for lee. Every session they had is signed out.Zatwierdzaj prośbę tylko wtedy, gdy samodzielnie się logujesz. Jeśli otrzymasz nieoczekiwane prośby, odrzuć je i zgłoś problem. Wyłączenie MFA usunęłoby tę ochronę.
Wyzwanie
ŁatwyZgłoszenie od Sama, lidera IT
Ktoś odrzucił kilka próśb o zatwierdzenie MFA, a następnie zatwierdził jedną. Znajdź konto tej osoby w logu. Zmień skradzione hasło, zakończ sesję spoza firmy i włącz dopasowywanie numerów dla przyszłych próśb. Pozostaw MFA włączone i umożliw pracownikowi dalszą pracę.
Spróbuj swoich sił