Comment fonctionne réellement une attaque par fatigue MFA
Une attaque par fatigue MFA ne contourne pas l'authentification multifacteur ; elle attend qu'une personne l'approuve. L'attaquant détient déjà un mot de passe valide et déclenche des notifications push à répétition, souvent tard dans la nuit, jusqu'à ce que le titulaire du compte appuie sur « approuver » pour faire cesser le bruit. Dix notifications en une minute est un schéma courant.
La conception de l'attaque est sociale plutôt que technique, c'est pourquoi elle déjoue les employés qui ont réussi tous les tests de phishing. Rien à l'écran n'est faux, la notification provient réellement du fournisseur d'identité de l'entreprise, et le seul élément erroné est que la personne ne l'a pas initiée. La vidéo ne couvre pas la configuration défensive : les règles d'accès conditionnel appliquées, les comptes exemptés et les seuils de verrouillage doivent rester dans le manuel de sécurité plutôt que dans une vidéo envoyée à tous.
L'attaque est présentée en huit scènes : deux sur la manière dont l'attaquant obtient le mot de passe en premier lieu, deux sur la séquence de notifications telle que l'employé la vit, une sur l'appel téléphonique qui suit souvent, se faisant passer pour le support informatique, une sur la bonne réponse, une sur la manière de le signaler, et une sur ce que l'organisation fait ensuite.
.PNG)
.PNG)
.PNG)
