LONDON (IT BOLTWISE) – Push-basierte MFA soll Angreifer ausbremsen, aber beim Prompt-Bombing zwingt man Nutzer zur Freigabe – und das kann schon bei legitimen Login-Hinweisen durchrutschen. Der Artikel erklärt den Ablauf der Attacke, zeigt warum das Prinzip „zweiter Faktor = letzte Bastion“ in der Praxis wackelt und ordnet den Ansatz in den Kontext anderer Schutzmechanismen ein. Anhand des Cisco-Vorfalls wird sichtbar, wie schnell ein Wechsel von Prompt-Requests zu Social Engineering zur Kompromittierung führt. Abschließend skizziert der Beitrag konkrete Gegenmaßnahmen, die Teams für hochriskante Zugriffe priorisieren sollten.
Multi-Faktor-Authentifizierung (MFA) gilt im Enterprise-Umfeld seit Jahren als essenzieller Baustein für Identitätssicherheit: Selbst wenn ein Angreifer ein Passwort erbeutet, soll der zweite Faktor den Zugang verhindern. Doch genau diese Annahme wird beim „MFA Prompt Bombing“ unterlaufen. Dabei muss der Angreifer den zweiten Faktor nicht direkt stehlen – es reicht, wenn Nutzer ihn aus Gewohnheit oder Erschöpfung freigeben. Besonders gefährdet sind Umgebungen, in denen Push-basierte MFA-Nachrichten als Standard eingesetzt werden, etwa bei VPN-, Cloud- oder Verzeichniszugriffen. Sicherheitsverantwortliche sehen deshalb zunehmend eine Lücke zwischen Theorie und tatsächlichem Nutzerverhalten unter Druck.
Technisch betrachtet benötigt Prompt Bombing drei Bausteine, die zusammen eine sehr realistische Login-Illusion erzeugen: Erstens braucht der Angreifer gültige Account-Zugangsdaten, die häufig aus geleakten Passwortlisten stammen. Zweitens muss das Login-Portal Push-basierte MFA verwenden, also typischerweise eine App-Nachricht auf das Smartphone, die mit „Approve“ oder „Deny“ beantwortet werden kann – etwa in Integrationen, die über gängige Identitätsanbieter wie Okta, Duo oder Microsoft 365/VPN-Workflows laufen. Drittens überwacht der Angreifer, dass die Zielperson tatsächlich die wiederholten Prompt-Anfragen erhält. Indem er Anmeldeversuche wiederholt triggert, versucht er, Aufmerksamkeit zu übersteuern und eine Freigabe zu erzwingen.
In der Praxis zeigt sich der entscheidende Punkt daran, wie wenig Kontext die Push-Interaktion typischerweise liefert. Wird ein Prompt wiederholt angezeigt, entsteht beim Nutzer leicht die Interpretation „da stimmt etwas nicht“ statt „das ist aktiv bösartig“. Genau diese kognitive Überlastung wird ausgenutzt: Der Angreifer kann zusätzlich Social Engineering nutzen, zum Beispiel in Form einer scheinbar zeitgleichen Rückfrage über Telefon oder Messaging, in der „IT-Support“ oder „Sicherheitsdienst“ um eine Freigabe gebeten wird. Damit folgt die Attacke einem Muster, das einmalig funktionieren muss: Erfolgt die Freigabe, loggt sich der Angreifer als legitimer Nutzer ein. Moderne SIEM- oder Anomalie-Ansätze erkennen das Login dann oft nicht als klaren Angriff, weil es wie ein normaler Authentifizierungsvorgang wirkt.
Als besonders aufschlussreich gilt der 2022 berichtete Cisco-Vorfall, weil er die Wirksamkeit auch gegen etablierte Sicherheitsprogramme demonstriert. Berichten zufolge gelang es einem Angreifer, zunächst über einen kompromittierten persönlichen Google-Account an gespeicherte Browser-Zugangsdaten einer Cisco-Mitarbeiterin zu kommen, darunter auch ein VPN-Passwort. Anschließend wurden Push-MFA-Anfragen an das Smartphone ausgelöst. Zunächst blieb der Versuch ohne Erfolg; danach wurde auf vishing (telefonisches Social Engineering) umgestellt, wobei der Angreifer sich als vertrauenswürdige Unterstützung ausgab. Letztlich überzeugte er die Nutzerin, eine Push-Benachrichtigung zu akzeptieren. Ab dann folgten weitere Schritte wie Gerätere-Enrollment, Eskalation von Privilegien und Bewegung bis zu kritischen Systemen, bevor Daten exfiltriert wurden und der Angreifer vertrieben werden konnte.
Warum „Push-MFA“ das Risiko nicht eliminiert, lässt sich an der Interaktionslogik festmachen: Der Nutzer erhält zwar eine Freigabeaufforderung, aber häufig zu wenig belastbare Informationen, um die Absicht des Anmeldeversuchs sicher einzuordnen. Es fehlen etwa klare Hinweise zu Herkunft (Anmelde-Quelle), Zielgerät oder der Frage, ob der Prompt wirklich vom Nutzer initiiert wurde. Für ein reines „Sign-in“ in ruhigen Situationen mag das tolerierbar sein; bei wiederholenden Requests wird jedoch aus einem Kontrollschritt eine angreifbare Reaktionsroutine. Security-Teams beschreiben das sinngemäß so: „Wenn die Entscheidung unter Zeitdruck permanent wiederkommt, wird der zweite Faktor zur Erschöpfungstaktik statt zur Barriere.“
Gegenmaßnahmen setzen deshalb nicht nur am MFA-Faktor an, sondern auch an der Angriffsvoraussetzung: dem bereits kompromittierten Passwort. Der erste Hebel ist das Ersetzen von Push-only durch phishing-resistente Faktoren. Dazu zählen FIDO2-Security-Keys oder hardwarebasierte Tokens ebenso wie Verfahren mit Nummern-Abgleich in Authenticator-Apps. Im Vergleich zu Push-basierter MFA lässt sich die Freigabe nicht so leicht durch Erschöpfung „herbeiführen“, weil die Authentifizierung stärker an den konkreten Challenge-Kontext gebunden ist. Auch Conditional-Access-Mechanismen aus dem Microsoft-Ökosystem können dann stärker greifen, wenn sie nicht primär auf Nutzerfreigaben angewiesen sind, sondern risikoorientiert vorab blocken oder zusätzliche Schritte erzwingen.
Der zweite Hebel adressiert die „Fuel“-Komponente des Angriffs: Prompt Bombing funktioniert nur, wenn der Angreifer den ersten Faktor (das Passwort) bereits besitzt. Daher sollten Organisationen Kennwörter nicht nur per Passwortpolitik schützen, sondern deren tatsächliche Exposition prüfen. Ein zentraler Ansatz ist, Active-Directory-Umgebungen kontinuierlich mit Datenbanken kompromittierter Passwörter abzugleichen und betroffene Accounts zu einem Reset zu zwingen. Default-Policies reichen oft nicht aus, weil kompromittierte Kennwörter wiederverwendet, inkrementell verändert oder bereits lange genutzt werden. Ergänzend kann ein Read-only Audit helfen, Schwachstellen sichtbar zu machen, bevor ein Angreifer sie ausnutzt, etwa über inaktive Admin-Konten oder veraltete Berechtigungen.
Der dritte Hebel ergänzt beides mit „Kontext“: Conditional Access, das Geography, Geräte-Posture und Zeitmuster in die Entscheidung einbezieht, reduziert die Wahrscheinlichkeit, dass überhaupt ein Push-Prompt entsteht. Wenn eine Anfrage aus einer untypischen Region kommt, auf einem unbekannten Device stattfindet oder außerhalb normaler Login-Zeiten auftaucht, kann das System zuerst blocken oder zusätzliche verifizierende Schritte erfordern. So verlagert sich die Sicherheitsentscheidung von reiner Nutzerinteraktion hin zu einer technisch nachvollziehbaren Risikobewertung. In der Zukunft wird deshalb Identity Security stärker in Richtung Zero Trust gehen: nicht weniger MFA, sondern MFA mit besserer Faktorwahl, stärkerem Passwort-Exposure-Management und risikogesteuerter Durchsetzung für hochriskante Zugriffe.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MFA-Prompt-Bombing: Warum Push-Nachrichten die Sicherheit oft nicht retten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MFA-Prompt-Bombing: Warum Push-Nachrichten die Sicherheit oft nicht retten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MFA-Prompt-Bombing: Warum Push-Nachrichten die Sicherheit oft nicht retten« bei Google Deutschland suchen, bei Bing oder Google News!