Contournement de MFA

Définition

Le contournement de MFA désigne l'ensemble des techniques permettant à un attaquant d'accéder à un compte protégé par une authentification multifacteur sans en satisfaire réellement toutes les exigences. Les vecteurs les plus courants incluent la fatigue de notification, consistant à multiplier les demandes de validation push jusqu'à obtenir une approbation accidentelle ou lasse de la victime, le vol de jeton de session déjà authentifié via un logiciel malveillant ou une attaque adversary-in-the-middle interceptant le flux d'authentification en temps réel, l'ingénierie sociale directe auprès du support technique pour obtenir une réinitialisation ou un enrôlement frauduleux d'un nouveau second facteur, et l'exploitation de mécanismes de repli moins sécurisés laissés actifs en parallèle du facteur principal, comme un code SMS vulnérable au SIM swapping. Le contournement de MFA a fortement gagné en popularité chez les groupes d'attaquants à mesure que l'adoption de l'authentification multifacteur s'est généralisée, rendant le facteur humain et les mécanismes de repli les maillons faibles privilégiés. Pour les équipes défensives, les contre-mesures incluent la limitation du nombre de notifications push envoyées avant blocage temporaire, l'adoption de facteurs résistants au phishing comme les clés matérielles FIDO2, la suppression des mécanismes de repli faibles, et la journalisation des approbations MFA suivies d'une géolocalisation ou d'un appareil incohérent avec l'historique de connexion habituel.