Усталость от MFA

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 25 из 43.

Представьте, что телефон постоянно просит вас подтвердить вход, хотя вы никуда не пытаетесь войти. Злоумышленник может надеяться, что вы подтвердите один из запросов, лишь бы они прекратились. Это называется усталостью от MFA.

При сопоставлении чисел на странице входа отображается число, которое нужно также ввести или выбрать в запросе на подтверждение. Неожиданный запрос нельзя подтвердить, просто выбрав «Да». Чтобы включить сопоставление чисел в Lumen, выполните:

seclab policy set number-matching on

Вы должны увидеть:

Policy updated: number-matching is on.

Если Lee уже подтвердил запрос злоумышленника, включение сопоставления чисел не завершит сеанс злоумышленника. Сбросьте пароль Lee, чтобы завершить и этот сеанс:

seclab reset lee

Вы должны увидеть:

Password reset for lee. Every session they had is signed out.

Подтверждайте запрос только тогда, когда входите в систему сами. Если поступают неожиданные запросы, отклоняйте их и сообщайте о проблеме. Отключение MFA уберёт защиту.

Задание

Легко

Заявка от Сэма, руководителя ИТ-отдела

Кто-то отклонил несколько запросов на подтверждение MFA, а затем одобрил один. Найди учетную запись этого человека в журнале. Замени украденный пароль, заверши внешнюю сессию и включи сопоставление номеров для будущих запросов. Оставь MFA включенной и сохрани сотруднику возможность работать.

Попробуйте сами

Терминал