MFA Fatigue攻撃

MFA Fatigue攻撃 †

名称 †

• MFA Fatigue Attack
• 多要素認証疲労攻撃

概要 †

• プロンプト認証を利用しているユーザーを狙った不正ログインの攻撃
• 下記の認証方式を採用しているユーザの漏洩したパスワードを使って繰り返しパスワード認証を行い、繰り返しプッシュ通知を送信することで、相手が根負けして通知を許可することを狙った攻撃手法
  • 一段階目がパスワード認証方式
  • 二段階目がプロンプト認証方式（プッシュ通知に対して許可する方式）

関連用語 †

• 多要素認証