Análisis de causa raíz en el flujo de recuperación

3 tareas · 40 min · Principiante

Un código temporal demasiado corto y la ausencia de limitación de frecuencia convirtieron un mecanismo de auxilio al usuario en una compuerta vulnerable.

0 de 3 · 0%

Objetivo de la sala

Un código temporal demasiado corto y la ausencia de limitación de frecuencia convirtieron un mecanismo de auxilio al usuario en una compuerta vulnerable.

Espacios reducidos de permutaciones facilitan su agotamiento en ventanas breves si no se aplican bloqueos.

Consulta la tabla analisis_vulnerabilidad_recuperacion e identifica la configuración de LONGITUD_CODIGO_OTP.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_vulnerabilidad_recuperacion, ¿cuál es la implementacion_vulnerable para LONGITUD_CODIGO_OTP?

La omisión de limitadores por IP o por cuenta permitió remitir miles de tentativas consecutivas.

Consulta la tabla analisis_vulnerabilidad_recuperacion e indica la configuración de LIMITADOR_INTENTOS_OTP.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_vulnerabilidad_recuperacion, ¿cuál es la implementacion_vulnerable para LIMITADOR_INTENTOS_OTP?

Un código temporal debe ser de un único uso; no destruirlo inmediatamente permite que el atacante reitere peticiones.

Consulta la tabla analisis_vulnerabilidad_recuperacion y extrae la causa para REUTILIZACION_TOKEN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_vulnerabilidad_recuperacion, ¿cuál es la implementacion_vulnerable para REUTILIZACION_TOKEN?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Viajes Guatavita · Análisis del Código de Recuperación (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

debilidades_codigo_auth

parametro_evaluado
implementacion_vulnerable
impacto_seguridad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Longitud insuficiente del código de un solo uso Lab

2 Deficiencia en la política de reintentos por petición POST Lab

3 Fallo en la invalidación posterior al canje Lab

Whoami-Labs Pro utiliza cookies