tech
जिन हमलावरों ने पहले ही आपका पासवर्ड चुरा लिया, वे फिर भी दूसरे लॉगिन चरण को पार नहीं कर पाते, इसलिए वे आपके फ़ोन पर अनगिनत स्वीकृति सूचनाओं की बौछार करते हैं, इस उम्मीद में कि तंग आकर आप "स्वीकृत" दबा देंगे।
MFA फटीग, जिसे प्रॉम्प्ट बॉम्बिंग भी कहते हैं, एक सोशल-इंजीनियरिंग तरकीब है जिसमें पहले से चुराए गए पासवर्ड वाले हमलावर पीड़ित के फोन पर बार-बार लॉगिन अनुमोदन अनुरोध भेजते हैं, इस उम्मीद में कि सरासर झुंझलाहट या भ्रम अंततः 'अनुमोदित करें' पर गलती से टैप करा देगा। यह मल्टी-फैक्टर ऑथेंटिकेशन सिस्टम की किसी तकनीकी खामी का नहीं बल्कि इंसानी व्यवहार का फायदा उठाता है, क्योंकि अंतर्निहित सुरक्षा तकनीक वैसी ही काम कर रही होती है जैसी डिज़ाइन की गई थी।
एसक्यूएल इंजेक्शन एक तकनीकी हमला है जो इनपुट फील्ड में डाले गए खतरनाक कोड के जरिए किसी वेबसाइट के डेटाबेस में हेरफेर करता है, यह पूरी तरह अलग तरीका है जिसमें कोई फोन प्रॉम्प्ट शामिल नहीं। मैन-इन-द-मिडिल हमला दो पक्षों के बीच संचार को गुपचुप तरीके से रोक लेता है, यह भी अनुमोदन अधिसूचनाओं में बाढ़ लाने से असंबंधित है।
प्रॉम्प्ट बॉम्बिंग का मुकाबला करने के लिए, कई लॉगिन सिस्टम अब नंबर-मैचिंग का उपयोग करते हैं, जिसमें उपयोगकर्ता को केवल 'हां' टैप करने के बजाय अपनी स्क्रीन पर दिखाया गया विशिष्ट कोड टाइप करना होता है, जो सहज खारिज करने की बजाय वास्तविक ध्यान देने पर मजबूर करता है।
tech
प्रमाणीकरण के इस शांत, निरंतर रूप को क्या कहते हैं?Copilot जैसा AI कोडिंग सहायक मुख्य रूप से क्या करता है?ये AI 'लाइव अनुवाद' उपकरण किस रोज़मर्रा के काम को संभालना चाहते हैं?Sora जैसा टेक्स्ट-से-वीडियो AI क्या बनाता है?इन 'जनरेटिव' सर्च उत्तरों के पीछे मुख्य विचार क्या है?कई AI एजेंटों को 'ऑर्केस्ट्रेट' करने का क्या अर्थ है?2023 से फोर्ड, जीएम और रिवियन जैसे प्रतिद्वंद्वियों ने क्या करने पर सहमति जताई?कुचलने के बाद बचे गहरे, धातु-समृद्ध चूर्ण को क्या कहते हैं?'व्हीकल-टू-ग्रिड' (V2G) तकनीक उस कार को क्या करने देती है?ये यात्री एयर टैक्सियाँ आमतौर पर किस संक्षिप्त नाम से जानी जाती हैं?Yara Birkeland को खास क्या बनाता है?हाइड्रोजन फ्यूल-सेल ट्रक लंबी दूरी के काम के लिए कौन-सा फायदा बताते हैं?Quration — Quration Play