Avez-vous déjà cliqué accidentellement sur une notification sur votre appareil ? Cela arrive parfois. Mais les cybercriminels profitent de cette petite erreur pour lancer des cyberattaques.
Vous devez prêter attention à vos notifications, car vous pourriez perdre des données précieuses à la suite d’un simple oubli, surtout lorsqu’elles proviennent de pirates informatiques. Il se peut qu’ils ciblent votre système avec une attaque par bombardement d’invite multifactorielle (MFA). Mais qu’est-ce que cette attaque et comment pouvez-vous l’éviter ?
Qu’est-ce qu’une attaque par bombardement d’invite MFA ?
Une attaque par bombardement d’invite MFA est un processus par lequel des cybercriminels envoient des tas de demandes MFA malveillantes à votre système, en espérant que vous les approuverez par erreur. C’est l’une des principales vulnérabilités de l’authentification multifactorielle. Bien qu’il s’agisse d’un bon système permettant de renforcer la cybersécurité grâce à diverses procédures de vérification de l’utilisateur, les pirates utilisent une simple erreur humaine pour le déjouer.
Comment fonctionnent les attaques par bombardement d’invites MFA ?
On pourrait penser qu’un pirate informatique a besoin de compétences avancées en matière de piratage pour mener à bien une attaque de type « prompt bombing », mais ce n’est pas le cas. Il s’agit essentiellement de tirer parti de l’erreur humaine, en particulier de la fatigue ou de la distraction, pour contourner le MFA.
Tout d’abord, un pirate a besoin d’identifiants de connexion valides pour effectuer des attaques à la bombe par MFA. Le pirate doit avoir volé votre nom d’utilisateur et votre mot de passe par le biais d’attaques basées sur l’identité, comme le vol d’identifiants, un processus par lequel il récupère vos informations personnelles, pour initier l’attaque.
Si vous mettez en œuvre l’authentification multifactorielle, les intrus qui tentent de se connecter à ce service doivent vérifier leur identité via le numéro de téléphone, l’adresse électronique ou l’appareil que vous avez enregistré dans le processus d’authentification multifactorielle. Ils tentent leur chance en envoyant plusieurs demandes d’authentification à votre appareil.
En temps normal, vous n’approuveriez pas une demande d’authentification multifactorielle que vous n’avez pas initiée. Mais les choses peuvent passer à travers les mailles du filet, surtout lorsque les acteurs de la menace profitent de votre vulnérabilité. Ils vous bombarderont de multiples alertes jusqu’à ce que vous vous lassiez et en approuviez une, juste pour mettre fin à la perturbation. Cela peut sembler une erreur stupide, mais cela arrive même aux personnes les plus prudentes – personne n’est infaillible.
Les attaquants n’effectuent pas toujours les attaques par bombardement manuel de l’AMF. Ils utilisent des robots pour tenter de se connecter à une fréquence programmée. Cela leur permet d’envoyer un grand nombre de notifications sans trop d’efforts de la part du pirate. Ces notifications peuvent être programmées par lots et diffusées lorsqu’ils supposent que vous serez trop fatigué ou trop occupé pour y prêter attention.
Le choix du moment est la clé du succès d’une attaque par bombardement de l’AMF. En milieu de journée, lorsque vous êtes préoccupé par votre travail et que vous ne pouvez pas examiner les détails d’une demande d’authentification, cela joue en faveur de l’attaquant. La nuit, lorsque vous êtes fatigué après une longue journée et que vous souhaitez vous reposer, est également un bon moment. Il est fort probable que vous approuviez une demande d’AMF sans la vérifier à nouveau.
Le bombardement des demandes d’AMF n’est pas seulement basé sur le texte. Un cybercriminel trop zélé peut vous appeler en prétendant provenir de sources légitimes que vous connaissez. Cela se produit généralement après avoir effectué des recherches pour identifier les personnes ou les organisations qui vous semblent familières. Vous pouvez alors vous laisser emporter et approuver la notification sans en confirmer l’authenticité.
Comment prévenir une attaque par bombardement de l’invite MFA ?
L’approbation d’une demande d’AMF apparemment anodine peut exposer vos données sensibles ou vous exclure de votre compte, ce qui permet au pirate de prendre les choses en main. Ces mesures de sécurité vous permettront d’éviter que cela ne se produise.
Examinez toutes les notifications MFA
Les attaques par bombardement d’invite MFA sont l’une des attaques les plus faciles à prévenir, car leur succès dépend de votre approbation. Si vous ne donnez pas votre feu vert, l’attaque ne peut pas avoir lieu. Vous devez donner la priorité à la façon dont vous approuvez les demandes.
Assurez-vous de revérifier toutes les demandes que vous recevez, qu’il s’agisse d’AMF ou non. Cultiver cette habitude vous permet de rester vigilant face aux cybermenaces basées sur les notifications. Au lieu d’approuver les demandes sur un coup de tête, vous les examinerez d’abord de plus près.
La plupart des systèmes ou réseaux envoient des notifications d’AMF instantanément. Si vous recevez une demande que vous n’avez pas initiée, c’est un indice que quelque chose est louche. Si vous n’avez pas demandé à un service de vous envoyer un code MFA, n’approuvez pas du tout la demande, quoi qu’il arrive.
Configurer les informations de contexte d’authentification
Nous avons établi que vous pouviez accidentellement approuver une demande que vous n’avez pas initiée, mais le fait d’avoir plus d’informations sur une demande, comme l’emplacement et l’appareil de l’expéditeur, peut vous éviter de commettre de telles erreurs. Toutes les applications d’authentification MFA ne fournissent pas d’informations sur les notifications, mais si l’une d’entre elles propose ces fonctionnalités, configurez-la.
Même si vous êtes fatigué ou occupé, le fait de voir un lieu et un appareil étranges dans une notification vous empêchera de l’approuver. Familiarisez-vous avec les contextes d’approbation, afin de les repérer avant d’agir.
Minimiser les tentatives d’authentification
Les pirates inondent votre appareil d’invites MFA parce qu’ils n’ont aucune restriction. Cela leur donne la liberté de continuer à essayer jusqu’à ce qu’ils aient de la chance. Retirez-leur ce privilège en minimisant les tentatives d’authentification autorisées.
Autoriser deux ou trois tentatives de connexion est une pratique courante. Un utilisateur légitime doit être en mesure de réussir une authentification multifactorielle après deux ou trois tentatives. Toute autre tentative est un signal d’alarme. Vous exposez votre système à des menaces en l’autorisant.
Améliorer la sensibilisation à l’alerte à la bombe de l’AMF
Comprendre la dynamique des attaques par bombardement de l’authentification multifactorielle permet de les éviter. Une idée fausse très répandue veut que l’authentification multifactorielle ne soit pas vulnérable. Cette idée découle d’un manque de sensibilisation. Vous pourriez approuver des demandes malveillantes par ignorance, une erreur que vous auriez pu éviter si vous aviez les bonnes connaissances.
Ne limitez pas votre sensibilisation aux seules attaques de l’AMF. Ayez une vue d’ensemble en recherchant des connaissances sur la cybersécurité en général. Les attaques d’AMF fonctionnent avec d’autres cyberattaques. Une bonne connaissance de la cybersécurité vous permet de mettre en œuvre une sécurité proactive afin de prévenir les menaces à l’avance.
Que faire si vous recevez une notification MFA non sollicitée ?
Non, vous ne devez pas cliquer sur une notification que vous n’avez pas demandée, mais il y a une autre étape importante à franchir.
Si vous recevez une telle demande, cela signifie probablement que quelqu’un de malveillant dispose de vos informations de connexion, alors connectez-vous vous-même et réinitialisez votre mot de passe. Cela devrait permettre d’exclure tout attaquant. Si vous utilisez le même mot de passe pour d’autres services (nous vous recommandons de ne pas le faire), vous devez également le modifier : dans le cas contraire, les cybercriminels en possession de vos données pourraient compromettre ces comptes également.
Un peu de prudence permet d’éviter le bombardement de l’invite MFA
Tout le monde fait des erreurs, alors ne soyez pas trop dur avec vous-même à propos des attaques de bombardement rapide de l’AMF. Néanmoins, vous pouvez réduire leur fréquence en faisant preuve d’un peu de prudence.
Établir une norme pour la gestion des demandes et des notifications push. Vérifier les détails d’une demande d’AMF permet d’éviter une menace. Plus vous vérifiez de notifications, plus vous prévenez de menaces.