BLOGTIMES
« :: »
2022/09/28

多要素認証疲れ（MFA Fatigue）攻撃？

  2fa 
このエントリーをはてなブックマークに追加

多要素認証疲れ（MFA Fatigue）攻撃という、あまり聞いたことがない攻撃を見つけました。
相手が根負けするまで MFA の認証を送りつけるだけの単純な攻撃ですが、試行回数に応じてロックするポリシーを適用すれば簡単に防げそうな気もするので、そういう基本的な対策をしていない組織が多いということでしょうかね。

とりあえず MS の 「Defend your users from MFA fatigue attacks」というエントリによると最近増えてきている攻撃みたいです。

GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で - ITmedia NEWS

多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログインを許可するかどうか確認する。MFA Fatigueの手口ではこれを逆手に取り、故意にログイン試行を繰り返すことで確認通知を何度も執拗（しつよう）に受信させ、相手を疲れ果てさせて承認に追い込む。


    by hsur at 23:11 [5年前][4年前][3年前][2年前][1年前][1年後][2年後] |
    こんな記事もあります 「エントリ 故意 逆手」
    ・2024 年の人気エントリ Top 100
    ・お守りがまたひとつ増えた
    ・共通テストに行く途中で痴漢にあった場合は追試験の対象になる
    ・2023 年の人気エントリ Top 100
    ・2022 年の人気エントリ Top 100
    ・XPath のデバッグに便利な「XPather」
    ・File Locksmith でファイルをロックしているプロセスを探す
    ・日本の実在の大学を詐称するウィルス付きメールに注意
    ・firewalld + ipset で IP ブラックリスト（＋ホワイトリストも）設定（改）
    ・有害図書の指定方法が問題に
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/13512
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.