A técnica de escuta (wire tapping) é amplamente utilizada para atacar as redes de comunicação de dados, sendo a escuta passiva uma técnica comum em ataques passivos. Um exemplo de

Gabarito

A

Comentário do professor

Análise de tráfego é um tipo de ataque passivo em que o invasor observa as comunicações sem alterar o conteúdo das mensagens. Por meio da captura de pacotes (wire tapping) o atacante coleta metadados: endereços, horários, frequência, tamanho e duração das conexões.

Mesmo quando o conteúdo está cifrado, esses metadados permitem inferir relações entre hosts, identificar padrões de uso, detectar serviços críticos e, em alguns casos, deduzir comportamentos ou até a natureza da comunicação.

É uma técnica de espionagem que visa informação contextual, não a alteração do tráfego — por isso é classificada como passiva.

Para mitigar a análise de tráfego usam‑se medidas como criptografia de ponta a ponta, padding de pacotes, agregação de tráfego, criação de tráfego de camuflagem e técnicas de obfuscação de tempo (traffic shaping).