Acerca da segurança de aplicativos web, julgue o item que se segue. Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usu

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a segurança do mecanismo de autenticação é o ponto de controle que confirma a identidade do usuário; se ele falha, um invasor pode se passar por outro usuário e obter acesso às suas contas e dados.

Vulnerabilidades típicas incluem credential stuffing, força bruta, senhas fracas ou padrões, processos de recuperação fracos, armazenamento de senhas em texto simples ou sem hash+salgado, e exposição ou reutilização de identificadores de sessão. Essas falhas permitem que o atacante faça o login ou reutilize tokens de sessão alheios.

Para mitigar, implemente MFA, limite tentativas com bloqueio ou atraso progressivo, valide políticas de senha (preferência por orientações NIST), proteja fluxos de recuperação contra enumeração, armazene segredos com hashing seguro e invalide sessions/token no logout.