या सोशल इंजिनिअरिंग युक्तीला सामान्यतः काय म्हणतात?

MFA थकवा, ज्याला प्रॉम्प्ट बॉम्बिंगही म्हणतात, ही एक सोशल-इंजिनिअरिंग युक्ती आहे जिथे आधीच चोरलेला पासवर्ड असलेले हल्लेखोर पीडितेच्या फोनवर वारंवार लॉगिन मंजुरीच्या विनंत्या पाठवतात, आणि अखेरीस निव्वळ त्रास किंवा गोंधळामुळे चुकून 'Approve' दाबले जाईल अशी आशा बाळगतात. ही युक्ती मल्टी-फॅक्टर ऑथेंटिकेशन प्रणालीतील कोणत्याही तांत्रिक त्रुटीऐवजी मानवी वर्तनाचा गैरफायदा घेते, कारण अंतर्गत सुरक्षा तंत्रज्ञान अगदी योग्यरीत्याच काम करत असते.

SQL इंजेक्शन हा एक तांत्रिक हल्ला आहे जो इनपुट फील्डमध्ये घातक कोड टाकून वेबसाइटच्या डेटाबेसमध्ये फेरफार करतो, याची फोन प्रॉम्प्टशी काहीही देवाणघेवाण नाही. मॅन-इन-द-मिडल हल्ला दोन पक्षांमधील संवाद गुप्तपणे रोखतो, यालाही मंजुरी सूचनांच्या भडिमाराशी संबंध नाही.

प्रॉम्प्ट बॉम्बिंगला उत्तर म्हणून, आता अनेक लॉगिन सिस्टिम्स नंबर-मॅचिंग वापरतात - म्हणजे वापरकर्त्याला फक्त 'yes' टॅप करण्याऐवजी स्क्रीनवर दिसणारा विशिष्ट कोड टाइप करावा लागतो, ज्यामुळे नकळत विसर्जनाऐवजी खरे लक्ष द्यावे लागते.