Questão FC338565
Um Técnico de Informática, ao acessar o site da organização para a qual trabalha, encontrou-o totalmente desfigurado, com o conteúdo das páginas alterado. Ao buscar razões para est
Segurança da Informação
FCC · 2017
Um Técnico de Informática, ao acessar o site da organização para a qual trabalha, encontrou-o totalmente desfigurado, com o conteúdo das páginas alterado. Ao buscar razões para este tipo de ataque que viola a segurança das informações, verificou que um atacante, para desfigurar uma página web, pode:
− explorar erros da aplicação web;
− explorar vulnerabilidades do servidor de aplicação web;
− explorar vulnerabilidades da linguagem de programação ou dos pacotes utilizados no desenvolvimento da aplicação web;
− invadir o servidor onde a aplicação web está hospedada e alterar diretamente os arquivos que compõem o site;
− furtar senhas de acesso à interface web usada para administração remota.
O Técnico concluiu, corretamente, que este tipo de ataque é conhecido como
- inundação UDP.
- engenharia social.
- wardriving.
- IP spoofing.
- Defacement.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O ataque descrito é chamado Defacement, ou desfiguração de página: consiste em alterar o conteúdo de um site para exibir mensagens, imagens ou informações não autorizadas. Quem executa essa ação é chamado de defacer.
Para realizar um defacement, o atacante explora fraquezas diversas: erros na aplicação web, vulnerabilidades do servidor ou das bibliotecas/linguagens usadas, acesso direto aos arquivos do servidor e comprometimento de credenciais de administração.
O impacto é principalmente na integridade e reputação da instituição, podendo também comprometer dados de usuários e serviços dependentes do site.
Medidas preventivas: aplicar correções e atualizações, adoção de validação de entrada e práticas de desenvolvimento seguro, restringir permissões de arquivos (princípio do menor privilégio), proteger interfaces de administração com autenticação forte e manter backups e monitoramento de integridade.
Conteúdo do catálogo FC Concursos · Atualizado em