Questão FC234649
Uma hacker ameaçou divulgar na Web informações sigilosas de uma empresa após ter conseguido acesso a seus sistemas de informação. Para conseguir o acesso, ela telefonou para uma da
Segurança da Informação
CESGRANRIO · 2016
Uma hacker ameaçou divulgar na Web informações sigilosas de uma empresa após ter conseguido acesso a seus sistemas de informação. Para conseguir o acesso, ela telefonou para uma das secretárias da diretoria, passando-se por esposa de um dos diretores. Em seguida, ela disse à secretária que seu marido tinha sofrido um acidente e estava hospitalizado. Porém, antes de ficar inconsciente, o diretor lhe havia pedido que entrasse em contato com a empresa a fim de que uma de suas secretárias solicitasse a mudança do seu login e da sua senha, pois ele havia perdido sua agenda no acidente e temia que alguém pudesse invadir os sistemas da empresa, uma vez que esses dados, por descuido seu, estavam anotados na agenda perdida. Em seguida, a suposta esposa forneceu os novos login e senha à secretária.
Esse tipo de ataque para obtenção de informações é chamado de
- informações livres
- engenharia social
- varredura de vulnerabilidades
- dumpster diving
- ataque físico
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Engenharia social é a técnica que explora vulnerabilidades humanas para obter informação ou acesso, manipulando confiança, autoridade e emoções.
No caso, o atacante telefonou, assumiu identidade e criou um contexto de emergência (acidente) para induzir a secretária a alterar e fornecer credenciais: trata‑se de pretexting e, por meio telefônico, de vishing.
O sucesso desse ataque decorre da pressão por rapidez e da autoridade aparente do solicitante, que reduz a verificação crítica das identidades e procedimentos.
Mitigação prática: treinar funcionários sobre verificação de identidade, estabelecer procedimentos formais para alteração de login/senha (callbacks a números oficiais), usar autenticação multifator e registrar pedidos sensíveis para auditoria.
Conteúdo do catálogo FC Concursos · Atualizado em