Me estoy preparando para el examen CISA y me encuentro con material que dice "la autenticación basada en respuestas de desafío es propensa al secuestro de sesiones o los ataques de intermediarios". Pero el material no menciona qué tipo de autenticación es fuerte contra los ataques MiTM.
Según mi entendimiento, la declaración anterior no es muy significativa porque todos los tipos de autenticación son propensos a MiTM.
Para evitar MiTM, podemos aplicar más que factores individuales para la autenticación. Por ejemplo, al lado de un inicio de sesión desde el navegador, es posible que el usuario también deba presionar el botón de confirmación en la aplicación móvil dentro de un minuto para completar la autenticación. Sin embargo, existe un método de autenticación único que no es propenso a MiTM. ¿Estoy en lo correcto?