Questão FC296535
Os usuários tipicamente digitam o endereço do site desejado sem prefixar as URLs com http:// ou https://. Nesses casos, os navegadores tipicamente irão adotar o prefixo http:// e e
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
Os usuários tipicamente digitam o endereço do site desejado sem prefixar as URLs com http:// ou https://. Nesses casos, os navegadores tipicamente irão adotar o prefixo http:// e estabelecer uma comunicação insegura com os servidores web. Essa situação é uma oportunidade para o Man-In-The-Middle (MITM) monitorar a comunicação entre o navegador e o servidor web, mesmo que o servidor esteja configurado para redirecionar o navegador a mudar para uma comunicação segura com HTTPS. Quando o servidor web obriga uma conexão com HTTPS, o MITM pode executar o ataque de SSL Stripping, no qual ele intercepta as requisições em HTTP do navegador e
- redireciona o navegador web para um site falsificado do servidor web, usando HTTP, e monitora a comunicação HTTP do início ao fim.
- redireciona o navegador web para um site falsificado do servidor web, usando HTTPS, e monitora a comunicação HTTPS do início ao fim.
- redireciona o navegador web para o servidor web verdadeiro, usando HTTPS, e monitora a comunicação HTTPS do início ao fim.
- força a comunicação HTTP com o servidor web verdadeiro, e a resposta do servidor web, em HTTP, será, então, monitorada e entregue ao navegador web.
- faz a comunicação HTTPS com o servidor web verdadeiro, e a resposta do servidor web, em HTTPS, será, então, convertida pelo MITM para HTTP e entregue ao navegador web.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Quando o atacante realiza o SSL Stripping, ele se posiciona como um MITM entre navegador e servidor. Ao receber uma requisição inicial em HTTP do navegador, o invasor estabelece uma conexão HTTPS legítima com o servidor real.
Em seguida, o invasor encaminha a resposta segura do servidor, mas a converte de HTTPS para HTTP antes de entregá‑la ao navegador. Assim, o usuário interage em texto claro, sem perceber a quebra da segurança.
Mesmo que o servidor tente redirecionar o cliente para HTTPS, o MITM intercepta e remove esse redirecionamento, mantendo a vítima em HTTP e permitindo a captura ou modificação de credenciais e dados sensíveis.
Medidas como HSTS (preferencialmente pré‑carregada), modo somente‑HTTPS no navegador e evitar redes públicas não confiáveis dificultam esse ataque.
Conteúdo do catálogo FC Concursos · Atualizado em