MFA-väsymys: Ilmoituspommitushyökkäykset ja niiden pysäyttäminen

Oletko kuullut MFA-väsymyksestä tai ilmoituspommitusiskuista? Jos et, sinun kannattaa jatkaa lukemista ja Lue lisää tästä uudesta taktiikasta ja siitä, miten kyberrikolliset käyttävät sitäTällä tavoin tiedät, mitä tehdä, jos joudut epämiellyttävän MFA-väsymyskohtauksen uhriksi.

MFA-väsymys: Mistä MFA-väsymyskohtaus koostuu?

Monivaiheista todennusta eli MFA:ta on käytetty jo jonkin aikaa menestyksekkäästi digitaalisen turvallisuuden vahvistamiseen. On käynyt selväksi, että Pelkät salasanat eivät enää tarjoa riittävää suojaaNyt on tärkeää lisätä toinen (ja jopa kolmas) vahvistuskerros: tekstiviesti, push-ilmoitus tai fyysinen avain.

Muuten, oletko jo ottanut monivaiheisen todennuksen käyttöön käyttäjätileilläsi? Jos et ole kovin perehtynyt aiheeseen, voit lukea artikkelin Näin toimii kaksivaiheinen todennus, joka sinun kannattaa aktivoida nyt parantaaksesi turvallisuuttasi.Vaikka se onkin erittäin tehokas lisätoimenpide, Ulkoministeriö ei ole erehtymätönTämä on käynyt hyvin selväksi viimeaikaisten MFA:n väsymysiskujen, eli ilmoituspommi-iskujen, myötä.

Mitä on MFA-väsymys? Kuvittele tämä tilanne: On myöhäinen ilta ja rentoudut sohvalla katsoen suosikkiohjelmaasi. Yhtäkkiä älypuhelimesi alkaa värähdellä jatkuvasti. Katsot näyttöä ja näet yhden ilmoituksen toisensa jälkeen: «Yritätkö kirjautua sisään?"Jätät huomiotta ensimmäisen ja toisen; mutta Sama ilmoitus tulee jatkuvasti: niitä on kymmeniä! Turhautumisen hetkellä, vain lopettaaksesi moukaroinnin, painat "Hyväksy".

Näin ilmoituspommi-isku toimii

Olet juuri kokenut MFA-väsymyskohtauksen. Mutta miten se on mahdollista?

1. Jostain syystä kyberrikollinen sai haltuunsa käyttäjätunnuksesi ja salasanasi.
2. Sitten yrittää kirjautua sisään toistuvasti jossakin käyttämässäsi palvelussa. Luonnollisesti todennusjärjestelmä lähettää push-ilmoituksen MFA-sovellukseesi.
3. Ongelma syntyy, kun hyökkääjä käyttää jotakin automaattista työkalua Se tuottaa kymmeniä tai jopa satoja kirjautumisyrityksiä vain muutamassa minuutissa..
4. Tämä saa matkapuhelimeesi tulvimaan ilmoituksia, joissa pyydetään hyväksyntää.
5. Yrittäessäsi pysäyttää ilmoitusten vyöryn napsautat "Hyväksyä" Ja siinä kaikki: hyökkääjä ottaa tilisi hallintaansa.

Miksi se on niin tehokas?

MFA-väsymyksen tavoitteena ei ole päihittää teknologiaa. Sen sijaan se pyrkii kuluta loppuun kärsivällisyytesi ja maalaisjärkesiTarkemmin ajateltuna inhimillinen tekijä on ketjun heikoin lenkki, joka suojaa turvallisuuttasi. Siksi ilmoitustulva on suunniteltu hämmentämään, hämmentämään ja epäröimään... kunnes painat väärää nappia. Yksi klikkaus riittää.

Yksi syy siihen, miksi MFA-väsymys on niin tehokasta, on se, että Push-ilmoituksen hyväksyminen on uskomattoman helppoa.Se vaatii vain yhden napautuksen, eikä usein tarvitse edes avata puhelimen lukitusta. Joskus se voi olla yksinkertaisin ratkaisu laitteen palauttamiseksi normaaliksi.

Ja kaikki pahenee, jos Hyökkääjä ottaa sinuun yhteyttä teeskentelemällä olevansa joku teknisestä tuesta.He todennäköisesti tarjoavat "apuaan" "ongelman" ratkaisemiseksi ja kehottavat sinua hyväksymään ilmoituksen. Näin tapahtui vuoden 2021 Microsoftia vastaan ​​​​tehdyssä hyökkäyksessä, jossa hyökkääjäryhmä esiintyi IT-osastona huijatakseen uhria.

MFA-väsymys: Ilmoituspommitushyökkäykset ja niiden pysäyttäminen

Onko siis olemassa tapa puolustautua monivaiheisen todennuksen (MFA) väsymystä vastaan? Kyllä, onneksi on olemassa parhaita käytäntöjä, jotka toimivat ilmoitustulvan torjumiseksi. Ne eivät vaadi monivaiheisen todennuksen poistamista, vaan pikemminkin... toteuttaa sitä älykkäämminTehokkaimmat toimenpiteet on lueteltu alla.

Älä koskaan hyväksy ilmoitusta, jota et ole pyytänyt.

Olitpa kuinka väsynyt tai turhautunut tahansa, Sinun ei koskaan pitäisi hyväksyä ilmoitusta, jota et ole pyytänyt.Tämä on kultainen sääntö, jolla estetään kaikki yritykset huijata sinua väsymään MFA:han. Jos et yritä kirjautua palveluun, kaikki MFA-ilmoitukset ovat epäilyttäviä.

Tässä yhteydessä on myös syytä muistaa, että Mikään palvelu ei ota sinuun yhteyttä "auttaakseen" sinua ratkaisemaan "ongelmia"Ja vielä vähemmän, jos yhteydenottotapa on sosiaalinen verkosto tai viestisovellus, kuten WhatsApp. Kaikista epäilyttävistä ilmoituksista tulee ilmoittaa välittömästi yrityksesi tai palvelusi IT- tai tietoturvaosastolle.

Vältä push-ilmoitusten käyttöä ainoana moniperusteisen autentikoinnin menetelmänä

Kyllä, push-ilmoitukset ovat käteviä, mutta ne ovat myös alttiita tällaisille hyökkäyksille. On parempi käyttää vankempia menetelmiä osana kaksivaiheista todennusta. Esimerkiksi:

• TOTP-koodit (aikaperusteinen kertakäyttöinen salasana), jotka luovat sovellukset, kuten Google Authenticator tai Auty.
• Fyysiset suoja-avaimetKuin YubiKey tai Titan-turva-avain.
• Numeroihin perustuva todennusTällä menetelmällä sinun on annettava numero, joka näkyy kirjautumisnäytössä, mikä estää automaattiset hyväksynnät.

Ota käyttöön rajoitukset ja hälytykset todennusyrityksille

Tutustu käyttämäänsä todennusjärjestelmää ja Aktivoi yritysrajoitukset ja hälytyksetKoska MFA-väsymystä on raportoitu yhä enemmän, yhä useammat MFA-järjestelmät sisältävät vaihtoehtoja seuraaviin tarkoituksiin:

• Estä yritykset väliaikaisesti useiden peräkkäisten hylkäysten jälkeen.
• lähettää hälytyksiä tietoturvatiimille, jos lyhyen ajan sisällä havaitaan useita ilmoituksia.
• Rekisteröidy ja tarkastus kaikki todennusyritykset myöhempää analyysia varten (käyttöhistoria).
• Vaaditaan toinen, vahvempi tekijä jos kirjautumisyritys on peräisin epätavallisesta sijainnista.
• Estä pääsy automaattisesti jos käyttäjän käyttäytyminen on epänormaalia.

Lyhyesti sanottuna, pysy valppaana! Monivaiheisen todennuksen käyttöönotto on edelleen olennainen toimenpide suojaamaan verkkoturvallisuuttasi. Mutta älä luule, että se on ylitsepääsemätön este. Jos sinä voit käyttää sitä, kuka tahansa voi, jos he onnistuvat huijaamaan sinua. Siksi hyökkääjät kohdistavat hyökkäyksensä sinuun: he yrittävät ärsyttää sinua, kunnes päästät heidät sisään.

Älä lankea MFA-väsymyksen ansaan! Älä anna periksi ilmoitustulvalle. Ilmoita epäilyttävistä pyynnöistä ja aktivoi lisärajoituksia ja hälytyksiäTällä tavoin hyökkääjän sinnikkyys ei voi ajaa sinua hulluksi ja saada sinua painamaan väärää nappia.