Questão FC296472
Um atacante quer atuar como man-in-the-middle (MITM) em uma rede local. Para conseguir executar esse ataque, esse atacante deseja fazer com que o tráfego destinado à rede externa s
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Um atacante quer atuar como man-in-the-middle (MITM) em uma rede local. Para conseguir executar esse ataque, esse atacante deseja fazer com que o tráfego destinado à rede externa seja enviado para a sua estação de controle. Considere que, na situação apresentada, o switch de acesso não faz nenhum tipo de monitoramento de tráfego de rede nem fornece isolamento entre as estações de trabalho presentes nessa rede local. Nesse caso, o atacante pode usar a técnica de
- Rogue ICMP
- Rogue DHCP
- Rogue SNMP
- SNMP Spoofing
- HTTP Spoofing
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O Rogue DHCP é a instalação de um servidor DHCP falso na mesma LAN pelo atacante. Ele responde às requisições dos clientes oferecendo IP, gateway padrão e servidores DNS maliciosos.
Como o cliente aceita a oferta cuja resposta chega primeiro, ele passa a usar as configurações fornecidas pelo invasor. Isso faz com que o tráfego destinado à Internet seja encaminhado pelo host do atacante.
Com isso o invasor assume posição de Man-in-the-Middle, podendo sniffar pacotes, redirecionar destinos via DNS, capturar credenciais e injetar conteúdo malicioso.
Ambientes sem monitoramento ou isolamento (switch sem controles) facilitam o ataque. Medidas como DHCP snooping, port security e segmentação por VLAN reduzem esse risco.
Conteúdo do catálogo FC Concursos · Atualizado em