MFA Fatigue (fatigue MFA)

Technique d'attaque qui bombarde un utilisateur de notifications MFA push jusqu'à ce qu'il en accepte une par lassitude ou erreur. La fatigue MFA a été utilisée dans les compromissions d'Uber et de Cisco en 2022. Les contre-mesures incluent le number matching, la limitation du nombre de tentatives et les clés FIDO2.