Flashcard FC518826
Por que Diffie-Hellman sem autenticação é vulnerável a ataque MITM e como mitigar?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Por que Diffie-Hellman sem autenticação é vulnerável a ataque MITM e como mitigar?
Mostrar resposta e comentário
Resposta
A troca Diffie-Hellman sem autenticação é vulnerável a ataque man-in-the-middle porque não verifica a identidade das partes, permitindo que um atacante substitua as chaves públicas e estabeleça chaves separadas que ele conhece.
• Ataque MITM: O invasor interceta e substitui chaves públicas, cria duas sessões separadas e obtém as chaves compartilhadas porque conhece os expoentes, podendo ler o tráfego transmitido.
• Mitigação: Autenticar as chaves públicas, por exemplo com assinaturas digitais ou certificados de chave pública emitidos por uma autoridade confiável, garantindo que as chaves pertençam aos participantes legítimos e impedindo o MITM.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515023
Conteúdo do catálogo FC Concursos · Atualizado em