Authentication vulnerabilities

¿Qué es la autenticación?

• Proceso de dar permisos a un usuario.

• Proceso de verificar la identidad de un usuario.

• Proceso de almacenar contraseñas de usuario.

• Proceso de encriptar datos del usuario.

Answer explanation

La autenticación es el acto de confirmar la verdad de una atribución de identidad. En el contexto de un sistema de seguridad informático, se refiere a validar la identidad de un usuario, dispositivo o cualquier otra entidad que quiera acceder a recursos, como un sitio web.

¿Qué NO es un factor de autenticación?

• Algo que sabes.

• Algo que puedes descargar.

• Algo que tienes.

• Algo que eres o haces.

Answer explanation

Los factores de autenticación se clasifican típicamente en algo que sabes (como una contraseña), algo que tienes (como un token de seguridad o teléfono móvil), y algo que eres (como una huella digital o reconocimiento facial). Algo que puedes descargar no se considera un factor de autenticación.

¿Cuál es la diferencia entre autenticación y autorización?

• Autenticación y autorización son lo mismo.

• Autenticación verifica identidad; autorización verifica permisos.

• Autorización verifica identidad; autenticación otorga permisos.

• Autenticación bloquea al usuario; autorización permite el acceso a todos los recursos.

Answer explanation

La autenticación se refiere al proceso de verificar quién es el usuario, mientras que la autorización es el proceso de verificar qué tienen permitido hacer después de que se han autenticado.

¿Qué puede causar vulnerabilidades en la autenticación?

• Diseño de la página web.

• Mecanismos de autenticación robustos y bien implementados.

• Ataques de fuerza bruta y codificación deficiente.

• Uso de HTTPS.

Answer explanation

Los mecanismos de autenticación pueden ser vulnerables debido a una protección inadecuada contra ataques de fuerza bruta o debido a fallas lógicas y errores en la implementación del código, permitiendo a un atacante potencialmente eludir la autenticación.

¿Qué consecuencia puede tener una vulnerabilidad en la autenticación?

• Un mejor rendimiento de la página web.

• Un incremento en la seguridad del sistema.

• Acceso no autorizado a datos y funciones confidenciales.

• Menor tiempo de carga de la página web.

Answer explanation

Una vulnerabilidad en la autenticación puede permitir a un atacante acceder a cuentas de usuario, datos sensibles y funciones restringidas, lo que podría llevar a una serie de problemas de seguridad, desde el robo de información confidencial hasta el control total del sistema.

¿Cuál de los siguientes ataques es específicamente efectivo contra los mecanismos de autenticación basada en contraseñas?

• Phishing

• DDoS (Distributed Denial of Service)

• XSS (Cross-Site Scripting)

• SQL Injection

Answer explanation

Aunque todos los ataques listados pueden ser perjudiciales, el phishing es específicamente diseñado para engañar a los usuarios y obtener sus credenciales de autenticación, como nombres de usuario y contraseñas.

Cuando hablamos de autenticación multifactor (MFA), ¿qué se considera una vulnerabilidad comúnmente explotada?

• La interceptación de SMS utilizados para enviar tokens de un solo uso.

• La existencia de preguntas de seguridad fácilmente adivinables.

• La implementación de algoritmos de cifrado débiles.

• Todas las anteriores.

Answer explanation

La interceptación de SMS, preguntas de seguridad predecibles y algoritmos de cifrado débiles son todas vulnerabilidades que pueden ser explotadas en un sistema de MFA.

¿Qué es la autenticación basada en tokens y cuál es una de sus principales vulnerabilidades?

• s un sistema que usa certificados digitales, siendo susceptible a la expiración de los certificados.

• Es un proceso que utiliza tokens de hardware, y es vulnerable a ataques físicos.

• Utiliza tokens de acceso generados, siendo uno de sus riesgos la interceptación y el uso indebido de estos tokens.

• Es un método que utiliza tokens criptográficos, cuya principal vulnerabilidad es la carga computacional excesiva.

Answer explanation

La autenticación basada en tokens utiliza tokens generados digitalmente, como los usados en OAuth. Una de las vulnerabilidades más significativas es la posibilidad de que estos tokens sean interceptados o robados y utilizados maliciosamente para ganar acceso a cuentas.

¿Cómo puede un desarrollador mejorar la seguridad de los mecanismos de autenticación en su aplicación web?

• Implementando preguntas de seguridad basadas en información fácilmente accesible.

• Utilizando contraseñas codificadas en hardcode dentro de la aplicación.

• Aplicando autenticación multifactor y políticas de contraseñas fuertes.

• Permitiendo intentos ilimitados de inicio de sesión para evitar bloqueos de usuario.

Answer explanation

La implementación de MFA y el uso de políticas de contraseñas fuertes (largas, complejas y únicas) son prácticas recomendadas para mejorar la seguridad de los mecanismos de autenticación en las aplicaciones web.

¿Qué es un "factor de conocimiento" en el contexto de la autenticación?

• Un dispositivo físico como un teléfono móvil.

• La información personal de un usuario.

• Algo que el usuario sabe, como una contraseña.

• Un patrón de comportamiento del usuario.

Answer explanation

Un factor de conocimiento se refiere a algo que el usuario conoce, como una contraseña o la respuesta a una pregunta de seguridad.