FC ConcursosFC Concursos

Questão FC406891

Apesar de ser considerado um protocolo robusto para Redes Wi-Fi, o WPA2 ainda apresenta algumas vulnerabilidades. O ataque que explora uma vulnerabilidade na autenticação da chave

Ameaças aos Sistemas Computacionais

FGV · 2024

Apesar de ser considerado um protocolo robusto para Redes Wi-Fi, o WPA2 ainda apresenta algumas vulnerabilidades.

 

O ataque que explora uma vulnerabilidade na autenticação da chave de grupo do WPA2, possibilitando que um invasor intercepte e manipule o tráfego de dados entre um dispositivo cliente e um ponto de acesso sem fio, é denominado

  1. DDoS.
  2. KRACK.
  3. MiTM.
  4. Rogue AP.
  5. Poison ARP.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

KRACK significa Key Reinstallation Attack e explora uma falha no protocolo WPA2 durante o handshake de quatro vias. Ao forçar a retransmissão de mensagens do handshake, o atacante provoca a reinstalação de chave no cliente, fazendo com que um mesmo nonce/IV seja reutilizado.

A reutilização do nonce/IV quebra propriedades essenciais da criptografia de fluxo, permitindo descriptografar e até modificar pacotes trocados entre o cliente e o ponto de acesso. O ataque normalmente é executado como man-in-the-middle e requer proximidade física (alcance Wi‑Fi).

Como mitigação, atualize firmware e sistemas (aplicar patch), use sempre conexões protegidas por TLS/HTTPS ou VPN e prefira redes confiáveis. Essas medidas reduzem significativamente o risco associado ao KRACK.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo