MFA Fatigue
Definisi
MFA Fatigue adalah teknik serangan yang membanjiri target dengan notifikasi MFA berulang kali hingga target menyetujui karena frustrasi, memberikan akses tidak sah ke akun korban.
Cara Kerja
Penyerang memiliki kredensial korban (dari kebocoran atau phishing) dan memicu login berulang. Korban menerima puluhan notifikasi MFA push. Karena frustrasi, korban akhirnya approve, memberikan akses ke penyerang.
Dampak & Relevansi
Serangan MFA Fatigue berhasil terhadap Uber (2022), Microsoft (2023). Mitigasi: MFA number matching (harus masukkan angka), FIDO2 hardware keys, dan pelatihan untuk tidak mengaprovesi MFA yang tidak diminta.
Istilah Terkait
Istilah lain dalam kategori huruf M: