Retour à la leçon
Mission

Mission : l'export de salaires du dimanche matin

Diagnostiquer un contournement de MFA et concevoir un TOTP correctement vérifié.

Contexte

Le service RH de Technologik découvre qu'un compte administrateur a exporté la liste des salaires un dimanche à 3h du matin, depuis un pays inhabituel. Le compte a pourtant le MFA activé. L'équipe sécurité soupçonne que la fonctionnalité "se souvenir de cet appareil" a été mal configurée.