Questão FC296460
Um administrador de rede observou uma situação atípica em várias estações da rede local. Nessas estações, o endereço IP do roteador padrão da rede local encontra- -se associado, de
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Um administrador de rede observou uma situação atípica em várias estações da rede local. Nessas estações, o endereço IP do roteador padrão da rede local encontra- -se associado, de forma dinâmica, ao endereço físico da interface de rede (MAC Address) de uma estação de trabalho presente na rede local e que está operando como man-in-the-middle. Ele concluiu que a rede estava sendo atacada e que a associação maliciosa descrita estava sendo realizada. Nesse caso, a técnica de ataque utilizada foi a de
- phishing
- cryptojacking
- eavesdropping
- session hijacking
- ARP spoofing
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ARP Spoofing é a técnica em que um atacante envia respostas ARP falsas para a rede, fazendo com que hosts associem um endereço IP (por exemplo, o gateway) ao endereço MAC do invasor.
O ARP (Protocolo de Resolução de Endereços) mapeia IP → MAC numa LAN; como é sem autenticação, respostas forjadas podem «envenenar» a cache ARP.
Ao alterar dinamicamente essa associação, o atacante posiciona-se como man‑in‑the‑middle (MITM), recebendo e/ou encaminhando tráfego legítimo.
Consequências incluem captura de credenciais, sequestro de sessão e injeção de conteúdo; também é possível provocar negação de serviço.
Detecção: entradas ARP duplicadas (mesmo MAC para IPs distintos) e tráfego ARP não solicitado. Mitigação: ARP inspection, tabelas ARP estáticas, uso de TLS/HTTPS e segmentação da rede.
Conteúdo do catálogo FC Concursos · Atualizado em