https://www.fe-siken.com/kakomon/21_aki/pm04.html

問題を解きながら気になったことがあります。
チャレンジレスポンス方式やトークン方式において、レスポンスの内容を一旦止めておいて、送信元などの情報を書き換えて送り直した結果、攻撃者の端末が認証されてしまうというケースはあり得ますでしょうか？？

見当違いなことを言っていたら申し訳ありません。