Flashcard FC487194
Falha na autenticação permite acesso a contas de outros usuários?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Falha na autenticação permite acesso a contas de outros usuários?
Mostrar resposta e comentário
Resposta
A falha no mecanismo de autenticação permite que um invasor se passe por outro usuário e obtenha acesso às suas contas e dados.
• credential stuffing: uso de credenciais vazadas para efetuar login em contas alheias por reutilização de senhas.
• força bruta: tentativa automatizada de adivinhar senhas até obter acesso à conta.
• senhas fracas: senhas previsíveis ou padrões que facilitam o comprometimento por ataques simples.
• recuperação fraca: fluxos de recuperação que permitem enumeração ou takeover de contas.
• armazenamento inseguro: segredos guardados em texto simples ou sem hash e sal, facilitando roubo de credenciais.
• sessões expostas: exposição ou reutilização de identificadores de sessão que permite reutilização de tokens alheios.
• MFA: implementar autenticação multifator para reduzir o risco de acesso com credenciais comprometidas.
• limitar tentativas: bloquear ou aplicar atraso progressivo para mitigar ataques de força bruta.
• política de senhas: validar políticas de senha alinhadas a orientações reconhecidas para evitar senhas fracas.
• proteção de recuperação: proteger fluxos de recuperação contra enumeração e abuso para evitar takeover de contas.
• hash seguro: armazenar segredos com hashing e sal adequados para proteger credenciais em caso de vazamento.
• invalidar sessões: invalidar tokens e sessões no logout e quando apropriado para evitar reutilização por atacantes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483949
Conteúdo do catálogo FC Concursos · Atualizado em