Qu'est-ce que la fatigue MFA, ou push bombing ?

C'est une attaque dans laquelle quelqu'un qui connaît déjà le mot de passe d'un utilisateur déclenche connexion sur connexion, si bien que le téléphone de l'utilisateur se remplit de demandes d'approbation, souvent la nuit, jusqu'à ce qu'il appuie sur « accepter » pour que cela cesse. Parfois l'attaquant appelle ou écrit aussi à l'utilisateur en se faisant passer pour l'informatique. Cela fonctionne contre les simples notifications push « accepter ou refuser ». Les défenses sont côté identité : activez la correspondance de nombres, pour que l'utilisateur doive saisir un nombre affiché sur l'écran de connexion ; affichez le lieu et l'application dans la notification ; limitez le nombre de demandes par minute ; alertez en cas de refus répétés ; et dites au personnel qu'une demande inattendue signifie que son mot de passe est connu, qu'il doit la refuser et appeler l'informatique. Mieux encore, passez les comptes clés aux passkeys ou aux clés matérielles. Un capteur réseau ne voit pas ces demandes. NetSenX montre ce qui se passe si un attaquant entre : sessions inhabituelles, balayages ou envois depuis l'appareil de l'utilisateur sur les segments surveillés, sur toutes les offres.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes