Questão FC338582
Considere o caso hipotético a seguir: Foi descoberta uma nova vulnerabilidade no navegador Chrome e a Google disponibilizou um patch de emergência para solucionar o problema. Enqua
Segurança da Informação
FCC · 2017
Considere o caso hipotético a seguir:
Foi descoberta uma nova vulnerabilidade no navegador Chrome e a Google disponibilizou um patch de emergência para solucionar o problema. Enquanto usava o computador no trabalho usando o Chrome, um profissional pesquisou na Internet informações sobre a vulnerabilidade para verificar se estava protegido. Foi direcionado para o site gumblar.cn que oferecia informações sobre a vulnerabilidade e a opção de obter o patch, cujo download poderia ser feito automaticamente em seu computador. O profissional leu as informações, mas clicou na opção "Não", para rejeitar o download. Porém, tempos depois, descobriu que naquele momento em que lia as informações do site e negava o download havia sido instalado secretamente um programa de registro do uso do teclado em seu computador, que passou a gravar tudo o que ele digitava, desde senhas de acesso a e-mails, acesso a contas bancárias etc. Seu e-mail passou a ser utilizado para operações criminosas e os valores de sua conta bancária foram roubados.
O problema teria sido evitado se o profissional tivesse
- percebido que o nome do site não era padrão, ou seja, não iniciava por http://www, pois sites maliciosos não adotam nomes padronizados.
- clicado em “Sim”, aceito o download e passado o antivírus no suposto patch baixado antes de instalá-lo.
- utilizado outro navegador, que não fosse o Chrome, para acessar o site e obter informações.
- um antivírus instalado no computador, pois todos os antivírus detectam automaticamente os sites maliciosos.
- obtido informações e realizado o download do patch diretamente no site da Google, fabricante do Chrome.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O gabarito indica que o profissional deveria ter obtido o patch diretamente no site da Google, ou seja, no portal do fabricante do Chrome. Patches oficiais são publicados pela desenvolvedora e minimizam o risco de baixar instaladores adulterados ou maliciosos.
Na prática, acesse o site oficial (ex.: google.com/chrome) ou use o menu "Sobre o Google Chrome" para atualizar automaticamente. Verifique que a conexão esteja em HTTPS e, quando aplicável, confirme a assinatura digital ou soma de verificação do instalador para garantir a procedência.
Esse procedimento reduz significativamente a chance de infecção por malware, embora não elimine totalmente o risco; mantenha o navegador e os mecanismos de segurança atualizados e evite executar arquivos de fontes não oficiais.
Conteúdo do catálogo FC Concursos · Atualizado em