Acerca de MFA, julgue o item a seguir. Soluções de MFA com dependências externas aos sistemas incluem o risco de introduzir vulnerabilidades de segurança passíveis de exploração po

Gabarito

Certo

Comentário do professor

A afirmação é Certa porque soluções de MFA que dependem de terceiros ou de componentes externos podem introduzir novos vetores de ataque e falhas operacionais.

Serviços como envio de SMS, provedores de identidade na nuvem, bibliotecas ou APIs de terceiros podem ser explorados por vulnerabilidades como interceptação, SIM swap, comprometimento do fornecedor ou falhas de integração.

Quando um único componente externo é crítico para completar a autenticação, ele vira um ponto único de falha: sua indisponibilidade ou comprometimento afeta todos os usuários.

Além disso, processos de recuperação ou bypass mal projetados em dependências externas facilitam engenharia social e invasões.

Portanto, a dependência externa aumenta risco; mitigações incluem fatores resistentes a phishing (ex.: FIDO2), redundância de provedores e controles rígidos de recuperação e auditoria.