다중 인증 피로 공격

Multi-factor authentication fatigue attack

다중 인증 피로 공격(또는 MFA 피로 공격)은 소셜 [1][2][3]엔지니어링을 사용하는 다중 인증에 대한 컴퓨터 보안 공격입니다.

방법

MFA 응용 프로그램이 최종 사용자에게 푸시 알림을 보내도록 구성된 경우 공격자는 사용자가 한 [1]번 이상 수락을 클릭하기를 바라며 대량의 로그인 시도를 보낼 수 있습니다.

디펜스

Microsoft는 2022년에 인증자 [4]앱을 통해 MFA 피로 공격을 완화하는 기능을 구축했습니다.

진일보한 내용

  • Haworth, Jessica (2022-02-16). "MFA fatigue attacks: Users tricked into allowing device access due to overload of push notifications". The Daily Swig. PortSwigger. Retrieved 2023-01-26.

레퍼런스

  1. ^ a b "MFA Fatigue: Hackers' new favorite tactic in high-profile breaches". BleepingComputer. Retrieved 2023-01-26.
  2. ^ Burt, Jeff. "Multi-factor authentication fatigue can blow open security". www.theregister.com. Retrieved 2023-01-26.
  3. ^ Constantin, Lucian (2022-09-22). "Multi-factor authentication fatigue attacks are on the rise: How to defend against them". CSO Online. Retrieved 2023-01-26.
  4. ^ Tung, Liam. "Microsoft Authenticator gains feature to thwart spam attacks on MFA". ZDNET. Retrieved 2023-01-26.


Stub icon

이 컴퓨터 보안 기사는 스텁입니다.위키백과를 확장하여 도움을 줄 수 있습니다.