Mệt mỏi vì MFA

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 25 trên 43.

Hãy tưởng tượng điện thoại của bạn liên tục yêu cầu bạn phê duyệt một lần đăng nhập, dù bạn không cố đăng nhập ở đâu cả. Kẻ tấn công có thể hy vọng bạn sẽ phê duyệt một yêu cầu chỉ để các yêu cầu ngừng xuất hiện. Đây được gọi là tình trạng mệt mỏi vì MFA.

Với đối chiếu số, trang đăng nhập hiển thị một con số mà bạn cũng phải nhập hoặc chọn trong yêu cầu phê duyệt. Bạn không thể phê duyệt một yêu cầu bất ngờ chỉ bằng cách chọn có. Để yêu cầu đối chiếu số tại Lumen, hãy chạy:

seclab policy set number-matching on

Bạn sẽ thấy:

Policy updated: number-matching is on.

Nếu Lee đã phê duyệt yêu cầu của kẻ tấn công, bật tính năng đối chiếu số sẽ không đăng xuất kẻ tấn công. Hãy đặt lại mật khẩu của Lee để kết thúc cả phiên đó:

seclab reset lee

Bạn sẽ thấy:

Password reset for lee. Every session they had is signed out.

Chỉ phê duyệt yêu cầu khi chính bạn đang đăng nhập. Nếu nhận được yêu cầu bất ngờ, hãy từ chối và báo cáo vấn đề. Tắt MFA sẽ loại bỏ lớp bảo vệ này.

Thử thách

Dễ

Phiếu yêu cầu từ Sam, trưởng nhóm IT

Có người đã từ chối một số yêu cầu phê duyệt MFA, sau đó phê duyệt một yêu cầu. Hãy tìm tài khoản của họ trong nhật ký. Thay mật khẩu đã bị đánh cắp, kết thúc phiên đăng nhập bên ngoài và bật tính năng đối chiếu số cho các yêu cầu sau này. Hãy giữ MFA luôn bật và đảm bảo nhân viên vẫn có thể làm việc.

Tự làm thử

Terminal