Flashcard FC486845
Como um ataque MiTM/AiTM pode forçar o uso de HTTP em vez de HTTPS?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Como um ataque MiTM/AiTM pode forçar o uso de HTTP em vez de HTTPS?
Mostrar resposta e comentário
Resposta
O invasor intercepta e redireciona o tráfego para um sítio que opere via HTTP, promovendo o downgrade de HTTPS para HTTP e permitindo leitura e alteração dos dados.
• Envenenamento DNS: altera respostas de resolução de nomes para encaminhar usuários a sítios controlados via HTTP.
• ARP spoofing: falsifica entradas ARP na rede local para desviar o tráfego ao atacante.
• Proxy transparente: introduz um proxy intermediário sem configuração do usuário para servir conteúdo em HTTP.
• Redirecionamento de tráfego: modifica rotas ou encaminhamentos para enviar conexões ao servidor controlado em HTTP.
• SSL stripping: executa downgrade da conexão segura para não criptografada, obrigando uso de HTTP.
• Consequência: com HTTP os dados trafegam em texto claro, permitindo leitura, alteração e captura de credenciais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483600
Conteúdo do catálogo FC Concursos · Atualizado em