Contraseñas robadas

Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 4 de 43.

Supongamos que alguien roba la contraseña de Lee. Bloquear la dirección que usó impedirá las conexiones desde esa dirección, pero podría intentar usar la misma contraseña desde otro lugar.

Debes reemplazar la contraseña robada. Esto se llama restablecimiento de contraseña. En Lumen, restablecerla también cierra la sesión de cualquier persona que esté usando la cuenta en ese momento:

seclab reset lee

Deberías ver:

Password reset for lee. Every session they had is signed out.

Una cuenta puede permanecer conectada después de que el usuario ingresa su contraseña. Esto se llama sesión. Para comprobar si Lee todavía tiene una sesión iniciada en algún lugar, ejecuta:

seclab sessions lee

Deberías ver:

lee is not signed in anywhere.

El resultado muestra que no quedan sesiones. Lee puede volver a iniciar sesión con la nueva contraseña, pero el atacante ya no puede usar la contraseña robada.

Desafío

Fácil

Solicitud de Sam, responsable de TI

Quienquiera que haya accedido al correo de Mia ahora conoce su contraseña, y tu bloqueo solo cierra una dirección. Asegúrate de que esa contraseña deje de funcionar, sin impedir que Mia pueda trabajar.

Pruébalo tú mismo

Terminal