Flashcard FC486905
Por que a combinação senha + código por SMS não impede ataques de engenharia social?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Por que a combinação senha + código por SMS não impede ataques de engenharia social?
Mostrar resposta e comentário
Resposta
Porque a combinação de senha com código enviado por SMS não garante proteção contra engenharia social, já que o atacante pode obter ambos os fatores por persuasão e o canal SMS pode ser tecnicamente comprometido.
• Engenharia social: o atacante persuade a vítima a informar a senha e o código, subvertendo os fatores de autenticação por phishing, vishing ou suporte falso.
• Vulnerabilidades do SMS: técnicas como SIM swap, interceptação via SS7, malware leitor de mensagens ou relaying em tempo real permitem que o atacante receba o código sem conhecer a senha.
• Mitigação: adotar fatores resistentes a phishing, como chaves de segurança FIDO2 ou apps autenticadores, e promover treinamento contra engenharia social.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483660
Conteúdo do catálogo FC Concursos · Atualizado em