Двухфакторка спасает — пока пользователь не превращается в «кнопкодава». Злоумышленник шлёт десятки push-запросов, пока жертва не нажмёт Approve, чтобы от них избавиться.
➕ Так компрометировали аккаунты даже в Okta и Microsoft.
💬 История от подписчика:
Сотруднику прилетело 30 MFA-запросов за минуту. Он устал, нажал «да». Логин в 03:17 ночи — заметили только утром.
Как вы боретесь с этим паттерном? Ограничиваете частоту запросов ❓
🐸 Библиотека хакера
#ask_the_community