Ataque de repetição

Num ataque de repetição, o adversário regista uma troca válida do protocolo (cookie de sessão, ticket Kerberos, pedido API assinado, trama rádio) e reenvia-a ao servidor. Sem garantias de frescura no protocolo, o servidor não distingue a mensagem repetida de uma nova. O replay é a base do pass-the-hash, pass-the-ticket, manipulação de transações e muitos ataques IoT/automóvel. As defesas baseiam-se em primitivas de frescura: nonces e challenge-response, números de sequência monotónicos, tokens assinados de curta duração, MFA ligada ao canal, TLS com anti-replay, autenticação mútua e listas de revogação.