Cambios de factores

4 tareas · 38 min · Principiante

Quien controla una sesión con el segundo factor ya cumplido suele poder añadir un método de autenticación propio. Ese método sobrevive a un cambio de contraseña y deja a quien lo registró la vía para volver. En Cerámicas Tunjuelo lees los métodos activos de cuatro cuentas, comparas un registro normal con uno raro y decides qué señal tiene sentido avisar, a la persona y al equipo de seguridad.

0 de 4 · 0%

Objetivo de la sala

Abre metodos_registrados. Una cuenta de finanzas tenía una aplicación de autenticación desde junio. Los métodos de las demás cuentas se registraron desde la dirección de la oficina. Hay un método más en la cuenta observada, registrado desde la dirección anómala el mismo día del caso.

Responde para continuar

Escribe el nombre del método registrado el 3 de noviembre en la cuenta observada.

Ver pista de ayuda

Filtra `usuario` por la cuenta observada y mira `registrado_el_utc`.

La tabla contexto_del_caso da la hora del consentimiento a la aplicación. Mide cuántos minutos pasaron hasta el registro del método nuevo. Las dos acciones salen de la misma sesión y de la misma dirección, y un intervalo corto entre ellas apunta a una persona o a un guion que repite una rutina.

Responde para continuar

Escribe los minutos entre el consentimiento y el registro del método.

Ver pista de ayuda

Resta la hora del consentimiento de la hora de `registrado_el_utc` del método nuevo.

Un método de autenticación de la persona atacante convierte una sesión robada, que caduca, en una entrada que se puede repetir. Cambiar la contraseña no lo quita: el método está registrado en la cuenta, no en la contraseña. Además, los ajustes del inquilino no avisan a la persona cuando se registra un método, así que ella no se entera.

Responde para continuar

¿Qué riesgo añade el método nuevo en la cuenta?

Que quien lo registró pueda pasar el segundo factor otra vez tras cambiar la clave Que la aplicación de autenticación original deje de funcionar para la persona legítima Ninguno, porque el segundo factor siempre protege la cuenta

El registro de otra persona, el 5 de octubre, viene con un ticket de la mesa de ayuda y sale de la oficina. Es la misma operación que la del caso, y la regla no puede distinguirlas mirando solo el nombre de la operación. Lo que las separa es el contexto: de dónde sale, si coincide con un inicio de sesión raro y si hay respaldo.

Responde para continuar

¿Qué diseño de alerta separa mejor un registro normal de uno sospechoso?

Alertar de todo registro de método y revisarlos todos con la misma prioridad cada semana Prohibir cualquier registro de método y que lo haga solo la mesa de ayuda en cada caso Subir la prioridad si el registro viene de un país o IP inusual, y avisar a la persona

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El método que no estaba Lab

2 Del consentimiento al método Lab

3 Por qué importa un método más

4 Qué señal sirve

Whoami-Labs Pro utiliza cookies