LONDON (IT BOLTWISE) – MFA sollte Angreifern den Zugang verwehren, selbst wenn sie Passwörter erbeuten. Doch bei Push-basierten Zweitfaktoren können Angreifer den Nutzer so lange zu einer Genehmigung drängen, bis der Login durchgeht. Der Beitrag erklärt, wie Prompt Bombing technisch funktioniert, warum Push-MFA dadurch angreifbar wird und welche Gegenmaßnahmen in der Praxis greifen. Besonders relevant ist das für Unternehmen, die VPN-, M365-, Okta- oder Duo-Logins weiterhin stark auf Mobil-Pushs stützen.
Multi-Faktor-Authentifizierung (MFA) gilt in vielen Unternehmen als Rettungsanker, weil sie die bekannte Schwachstelle von gestohlenen Passwörtern zumindest teilweise entschärft. Wenn ein Angreifer die Zugangsdaten eines Nutzers in die Hände bekommt, soll die zweite Hürde verhindern, dass sich dieser anmelden kann. Genau diese Annahme wackelt jedoch, sobald der zweite Faktor als einfacher „Push“-Dialog gestaltet ist: Dann reicht es, den Nutzer zu einer Genehmigung zu bewegen. Security-Teams berichten zunehmend, dass „Prompt Bombing“ die Logik von MFA aushebelt, ohne den zweiten Faktor aktiv „zu klauen“.
Technisch setzt Prompt Bombing auf ein Zusammenspiel aus identischer Grundausstattung und einem psychologischen Timing. In der Regel braucht es erstens funktionierende Anmelde- oder Kontodaten, häufig aus geleakten Passwortlisten. Zweitens braucht es einen Login-Fluss, der Push-basierte MFA auslöst, etwa bei VPN-Zugängen oder Cloud-Identitäten, die in Microsoft 365, Okta oder Duo-ähnlichen Routinen münden. Drittens ist entscheidend, dass das Ziel jedes Mal eine Benachrichtigung erhält – und zwar wiederholt. Der Angreifer kann die Anzahl der Prompt-Anfragen erhöhen, bis der Nutzer irrtümlich oder ermüdet „approve“ wählt.
Aus Verteidigungssicht ist besonders gefährlich, dass der erfolgreiche Angriff oft wie ein legitimer Login aussieht. Wenn der Nutzer die Push-Anfrage bestätigt, ist das System aus Sicht der Authentifizierungsschicht nicht „wachsam“, weil die Kontrolle im Moment der Genehmigung sauber durchläuft. Damit verschwimmt die Grenze zwischen Fehlern des Nutzers und echter Kompromittierung. Ein zusätzliches Element ist das begleitende Social Engineering: Angreifer kombinieren häufig wiederholte Push-Anfragen mit Telefonaten, die sich als IT-Support oder „Trusted Helpdesk“ ausgeben. Die Kombination macht den Vorgang für das Opfer routineartig und reduziert die Bereitschaft, die Herkunft der Anfrage kritisch zu hinterfragen.
Als belastendes Beispiel wird immer wieder die Cisco-Kompromittierung aus dem Jahr 2022 genannt. Dort soll ein Angreifer über ein kompromittiertes Google-Konto eines Mitarbeiters dessen gespeicherte Browser-Logins ausgelesen haben, darunter auch Zugangsdaten für den Cisco-VPN-Zugang. Der nächste Schritt bestand dann nicht im sofortigen Zugriff über das Passwort allein, sondern in der Auslösung von MFA-Pushes auf das Smartphone des Mitarbeiters. Als dies zunächst nicht zum Erfolg führte, griff der Angreifer zum vishing-lastigen Vorgehen, also zu einem telefonischen Täuschungsversuch unter dem Mantel vertrauenswürdiger Unterstützung. Erst als die Genehmigung durchging, erhielt der Angreifer VPN-Zugriff im Nutzerkontext und konnte in der Folge auch weitere Systeme erreichen.
Dass Prompt Bombing sogar gegen ein Unternehmen mit ausgereiften Security-Prozessen wirken konnte, zeigt, wie stark der Faktor „Mensch in der Schleife“ die Sicherheit mitbestimmt. Historisch betrachtet sind Push-basierte MFA-Systeme ursprünglich dafür gebaut worden, Reibung zu reduzieren: Nutzer sollen schnell bestätigen, statt komplizierte Codes einzugeben. Das senkt die Hürden für die Akzeptanz, erhöht aber die Angriffsfläche für Ermüdungs- und Kontext-Manipulation. Während frühere Angriffe häufig darauf zielten, den zweiten Faktor direkt zu übernehmen, verlagert Prompt Bombing die Arbeit auf den Nutzerprozess selbst. Für Sicherheitsverantwortliche bedeutet das: MFA ist nicht automatisch „Phishing-resistent“, nur weil sie MFA heißt.
Der zentrale Schwachpunkt von Push-MFA liegt in der geringen Aussagekraft der Anfrage für den Nutzer. Ein Alert zeigt meist nicht ausreichend, woher die Anfrage kommt, welches Gerät oder welche Session-Parameter betroffen sind und ob die Anmeldung vom Nutzer selbst initiiert wurde. Einmalig kann das noch „harmlos“ erscheinen – wenn etwa das System irrtümlich eine Anmeldung anstößt. Wiederholt sich das aber, ist die Wahrscheinlichkeit hoch, dass der Nutzer die Benachrichtigung als Fehlfunktion einordnet. Experten weisen in diesem Zusammenhang darauf hin, dass ein Genehmigungsdialog ohne belastbare Kontextsignale faktisch zur „Angriffstaste“ wird: Je öfter sie gedrückt werden kann, desto leichter wird der Kontrollmechanismus beeinflusst.
Gegenmaßnahmen lassen sich dabei in drei Schichten denken, wobei sich technische Absicherung mit Risikologik verbinden sollte. Erstens empfiehlt sich, push-basierte Faktoren für besonders kritische Zugänge durch phishing-resistente Varianten zu ersetzen, etwa FIDO2-Sicherheitsschlüssel, Hardware-Token oder Zahlencodes aus Authenticator-Apps mit Nummern-Matching. Im Enterprise-Umfeld kann das wichtig werden, weil Windows-Logon, RDP und VPN häufig unterschiedliche Identitätsprovider und Integrationen haben. Zweitens sollte das „Fuel“ des Angriffs reduziert werden: Wenn Angreifer bereits valide Passwörter besitzen, wird der zweite Schritt nur noch zum Verzögerungsmechanismus. Kontinuierliche Checks gegen kompromittierte Passwörter und erzwungene Resets nehmen genau diese Grundlage weg.
Drittens sollten Conditional-Access-Policies stärker als bisher „Risikosignale“ berücksichtigen, bevor überhaupt ein Push an das Endgerät geht. Dazu zählen Faktoren wie Geolokation, Geräte-Posture, bekannte Sessionmuster und ungewöhnliche Login-Zeiten. Vergleichbar ist das Denken mit klassischen „Stop-before-you-run“-Kontrollmechanismen: Statt den Nutzer entscheiden zu lassen, startet man eine zusätzliche Server-seitige Prüfung und stuft verdächtige Anmeldeversuche hoch oder blockiert sie. Für die Praxis heißt das auch, Logging und Incident-Response sauber auszurichten: Wenn Push-Entscheidungen gehäuft auftreten, sollte die Identity-Schicht diese Muster erkennen und als potenzielles Angriffssignal behandeln. Auf Compliance- und Datenschutzebene ist dabei relevant, welche Telemetrie in die Risikobewertung einfließt und wie lange sie gespeichert wird – gerade bei DSGVO-relevanten Metadaten muss das Logging zweckgebunden und nachvollziehbar bleiben.
In Summe ist MFA weiterhin ein Muss, aber Prompt Bombing macht deutlich, dass nicht jede MFA-Variante gleich gut schützt. Unternehmen, die Push als Standard-Zweitfaktor für Hochrisiko-Zugänge verwenden, sollten das Sicherheitsdesign gezielt nachschärfen: Push dort reduzieren, wo ein „Genehmigungs-Dialog“ missbrauchbar ist, und gleichzeitig das Risiko am Passwort- und Kontextlayer senken. Microsoft- und Okta-nahe Ökosysteme, aber auch Cloud-VPN-Integrationen wie bei typischen Anbieter-Ketten, sind häufig historisch gewachsen – daher lohnt sich eine konsolidierte Sicht auf die MFA-Policy. Wer die nächsten Monate plant, sollte außerdem die operative Seite berücksichtigen: Nutzererfahrung, Support-Workflows und Awareness-Maßnahmen müssen zur technischen Schutzstrategie passen, sonst verschiebt sich das Problem lediglich in andere Kommunikationskanäle.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MFA-Prompt-Bombing: Warum Push-Zweitfaktoren nicht genug schützen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MFA-Prompt-Bombing: Warum Push-Zweitfaktoren nicht genug schützen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MFA-Prompt-Bombing: Warum Push-Zweitfaktoren nicht genug schützen« bei Google Deutschland suchen, bei Bing oder Google News!