Да ли сте чули за MFA Faigue или нападе бомбардовањем обавештењима? Ако нисте, требало би да наставите да читате и Сазнајте више о овој новој тактици и како је користе сајбер криминалциНа овај начин ћете знати шта да радите ако прођете кроз непријатно искуство да будете жртва напада умора од МФА.
Умор од МФА: Од чега се састоји напад умора од МФА?
Вишефакторска аутентификација, или MFA, се већ неко време успешно користи за јачање дигиталне безбедности. Постало је јасно да Само лозинке више не пружају довољну заштитуСада је неопходно додати други (па чак и трећи) слој верификације: СМС, пусх обавештење или физички кључ.
Успут, да ли сте већ омогућили вишефакторску аутентификацију на својим корисничким налозима? Ако нисте баш упознати са темом, можете прочитати чланак Овако функционише двостепена аутентификација, коју би требало да активирате сада да бисте побољшали своју безбедност.Међутим, иако представља веома ефикасну додатну меру, МФА није непогрешивОво је постало веома јасно са недавним нападима MFA Fatigue, познатим и као напади бомбардовањем обавештењима.
Шта је MFA умор? Замислите ову сцену: Касно је ноћу и опуштате се на софи гледајући своју омиљену емисију. Одједном, ваш паметни телефон почиње упорно да вибрира. Гледате у екран и видите једно обавештење за другим: «Да ли покушавате да се пријавите?„Игноришете прво и друго; али Исто обавештење стално стиже: десетине њих! У тренутку фрустрације, само да бисте зауставили лупање чекићем, притиснете „Одобри“.
Како функционише напад бомбардовањем обавештењима
Управо сте доживели напад умора од стручњака за вишеструке анатомије. Али како је то могуће?
- Сајбер криминалац је некако добио ваше корисничко име и лозинку.
- Онда више пута покушава да се пријави на некој услузи коју користите. Наравно, систем за аутентификацију шаље push обавештење вашој MFA апликацији.
- Проблем настаје када нападач, користећи неки аутоматизовани алат, Генерише десетине или чак стотине покушаја пријаве за само неколико минута..
- Због тога је ваш мобилни телефон бомбардован обавештењима која захтевају одобрење.
- У покушају да зауставите лавину обавештења, кликнете на „Одобри“ И то је то: нападач преузима контролу над вашим налогом.
Зашто је тако ефикасно?
Циљ MFA Fatigue-а није да надмудри технологију. Уместо тога, он тежи да... исцрпите своје стрпљење и здрав разумКад боље размислим, људски фактор је најслабија карика у ланцу који штити вашу безбедност. Зато је баража обавештења осмишљена да вас преплави, збуни, натера да оклевате... док не притиснете погрешно дугме. Довољан је само један клик.
Један од разлога зашто је MFA Fagure толико ефикасан је тај што Одобравање push обавештења је невероватно једноставно.Потребан је само један додир, а често чак није потребно ни откључавање телефона. Понекад то може бити најједноставније решење за враћање уређаја у нормално стање.
И све постаје горе ако Нападач вас контактира представљајући се као неко из техничке подршке.Вероватно ће понудити своју „помоћ“ да покушају да реше „проблем“, позивајући вас да одобрите обавештење. То је био случај у нападу на Мајкрософт 2021. године, где се нападачка група представљала као ИТ одељење како би преварила жртву.
Замор од MFA: Напади бомбардовања обавештењима и како их зауставити
Дакле, постоји ли начин да се одбранимо од замора од вишефакторске аутентификације? Да, срећом, постоје најбоље праксе које делују против бомбардовања обавештењима. Оне не захтевају уклањање вишефакторске аутентификације, већ... имплементирајте то паметнијеНајефикасније мере су наведене у наставку.
Никада, никада не одобрите обавештење које нисте тражили.
Без обзира колико си уморан или фрустриран, Никада не би требало да одобрите обавештење које нисте тражили.Ово је златно правило за спречавање сваког покушаја да вас преваре и уморе од MFA. Ако не покушавате да се пријавите на услугу, свако MFA обавештење је сумњиво.
У том смислу, такође је вредно запамтити да Ниједна служба вас неће контактирати да вам „помогне“ да решите „проблеме“А још мање ако је средство контакта друштвена мрежа или апликација за размену порука, као што је WhatsApp. Свако сумњиво обавештење треба одмах пријавити ИТ или безбедносном одељењу ваше компаније или услуге.
Избегавајте коришћење push обавештења као јединог метода вишеструке офтабилне провере (MFA)
Да, push обавештења су практична, али су такође рањива на ове врсте напада. Пожељније је користити робусније методе као део двофакторске аутентификације. На пример:
- TOTP кодови (временски ограничена једнократна лозинка), коју генеришу апликације као што су Google Authenticator или Аути.
- Физички сигурносни кључевиКао ИубиКеи или Титан безбедносни кључ.
- Аутентификација заснована на бројуОвом методом морате да унесете број који се појављује на екрану за пријаву, што спречава аутоматска одобрења.
Имплементирајте ограничења и упозорења за покушаје аутентификације
Истражите систем аутентификације који користите и Активирајте ограничења покушаја и упозорењаЗбог све већег броја пријављених случајева замора од MFA, све више MFA система укључује опције за:
- Привремено блокирај покушаје након неколико узастопних одбијања.
- слати упозорења тиму за безбедност ако се открије више обавештења у кратком временском периоду.
- Регистар и ревизија сви покушаји аутентификације за каснију анализу (историја приступа).
- Потребан је други, јачи фактор ако покушај пријављивања потиче са необичне локације.
- Аутоматски блокирај приступ ако је понашање корисника абнормално.
Укратко, будите опрезни! Омогућавање вишефакторске аутентификације остаје суштинска мера да заштитите своју безбедност на мрежи. Али немојте мислити да је то непремостива препрека. Ако ви можете да му приступите, свако може ако успе да вас превари. Зато ће вас нападачи циљати: покушаваће да вас нервирају док им не дозволите да уђу.
Не упадајте у замку замора од MFA! Не подлежите бомбардовању обавештењима. Пријавите све сумњиве захтеве и активирајте додатна ограничења и упозорењаНа овај начин, биће немогуће да вас упорност нападача излуди и натера да притиснете погрешно дугме.
Од малена сам био веома радознао о свему што је у вези са научним и технолошким напретком, посебно онима који нам чине живот лакшим и забавнијим. Волим да будем у току са најновијим вестима и трендовима, и да делим своја искуства, мишљења и савете о опреми и гаџетима које користим. То ме је довело до тога да пре нешто више од пет година постанем веб писац, првенствено фокусиран на Андроид уређаје и Виндовс оперативне системе. Научио сам да једноставним речима објасним шта је компликовано тако да моји читаоци то лако разумеју.