Questão FC109059
Paulo, servidor de determinado órgão público, recebeu a seguinte mensagem em seu email corporativo. Assunto: Seu dispositivo está infectado e hackeado. Oi! Eu tenho más notícias pa
Segurança da Informação
CEBRASPE (CESPE) · 2021
Assunto: Seu dispositivo está infectado e hackeado.
Oi! Eu tenho más notícias para você. Há alguns meses tive acesso aos dispositivos que você usa para navegar na Web.
Instalei um cavalo de Troia nos sistemas operacionais de todos os dispositivos que você usa para acessar seu email (celular, computador e tablet).
Eu bloqueei o acesso aos seus sistemas por meio de criptografia de todas as suas informações, tais como imposto de renda, fotos e arquivos de trabalho. Tenho acesso a todos os seus arquivos, como, por exemplo, o arquivo
curriculum.docx no diretório Meus documentos. Para comprovar, veja a última data de atualização desse arquivo — está datado no mês de agosto deste ano.Posso publicar todos os seus dados pessoais na nuvem, incluindo os dados financeiros e, ainda, deixar seus arquivos indisponíveis para sempre.
Acho que você não quer que isso aconteça, pois será um verdadeiro desastre em sua vida. Vamos resolver assim: você me transfere $ 1.000,00 (em bitcoin equivalente à taxa de câmbio no momento da transferência) e, assim que a transferência for recebida, eu removerei imediatamente o vírus de sua máquina e devolverei seu acesso.
Minha carteira bitcoin para pagamento é 123456789abcdef.
Se eu descobrir que você compartilhou esta mensagem com outra pessoa ou avisou à polícia, destruirei seus arquivos e sua privacidade financeira para sempre e todos os seus dados se tornarão públicos.
Considerando essa situação hipotética e assuntos a ela relacionados, julgue o item a seguir.
Se Paulo usasse o browser para acessar sua caixa de emails no órgão por meio do protocolo SSL (Secure Sockets Layer), que opera na camada de rede da pilha de protocolos TCP/IP, tal protocolo garantiria a segurança dos seus dados, diminuindo riscos de ataque aos seus dispositivos, de modo que o invasor não teria acesso aos arquivos do usuário.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A resposta para a questão proposta é considerada ERRADA por diversos motivos que refletem a complexidade da segurança digital. Primeiramente, o protocolo SSL (Secure Sockets Layer) é utilizado para estabelecer uma conexão segura e criptografada entre dois pontos na Internet, garantindo que as informações trocadas sejam protegidas contra interceptações durante o trânsito. Entretanto, essa proteção é limitada ao tráfego de dados e não se estende às vulnerabilidades do dispositivo em si.
Uma das principais falhas no raciocínio apresentado é que o SSL não tem a capacidade de impedir que um software malicioso, como um ransomware, instale-se ou opere em um dispositivo. O ransomware pode acessar e criptografar arquivos locais independentemente do status da conexão SSL, pois a infecção geralmente acontece através de outras brechas de segurança, como downloads maliciosos, e-mails falsificados ou sites comprometidos. Isso significa que, mesmo que a conexão para acessar os e-mails estivesse criptografada, o ransomware poderia ainda penetrar no sistema de forma autônoma.
Outro ponto a ser destacado é que o SSL opera efetivamente na camada de Transporte da pilha de protocolos TCP/IP, e não na camada de Rede, como afirma a questão. Isso é crucial para entender o lugar do SSL na segurança da comunicação, mas não deve ser confundido com a proteção do arquivo em si no dispositivo do usuário. Portanto, a utilização do SSL para visualizar e-mails não é uma garantia de que os dispositivos do usuário estarão imunes a um ataque de ransomware, tornando este item incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em