多要素認証消耗攻撃とは

2024.05.11

「多要素認証消耗攻撃」や「プッシュ爆撃」などの別称で呼ばれるこのサイバー攻撃は、高度化するセキュリティ対策を突破する術を持っています。多要素認証とは、単純なパスワード認証以上の安全性を提供するよう設計された強化認証手法です。しかしながら、この攻撃は巧妙に人間のミスや誤解を利用するソーシャルエンジニアリングを駆使して、認証プロセスを攪乱します。具体的には、スマートフォンへのプッシュ通知を翻弄し、ユーザー自身に不正アクセスを許可させてしまうという手口を採用しています。