Questão FC406899
Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão. Em paralelo a isso, também estava ver
Ameaças aos Sistemas Computacionais
FGV · 2024
Um analista estava acessando uma página de Internet Banking autêntica, e realizou normalmente sua autenticação, recebendo um cookie de sessão. Em paralelo a isso, também estava verificando sua caixa de correio eletrônico, e clicou em um link suspeito que recebeu em um e-mail. Mais tarde, ao verificar seu extrato bancário, percebeu inúmeras operações que ele não realizou. Ao fazer contato com seu banco, o mesmo informou que as operações foram realizadas a partir do usuário autenticado do cliente.
Com base nessas informações, assinale a opção que apresenta o ataque sofrido.
- SQL Injection.
- CSRF.
- XSS.
- Spoofing.
- DDoS.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Trata-se de CSRF (Cross‑Site Request Forgery): ataque que explora a confiança do servidor no cookie de sessão do usuário autenticado. O invasor induz a vítima a enviar, sem perceber, uma requisição maliciosa ao site alvo enquanto a sessão legítima está ativa.
No caso descrito, ao clicar num link malicioso vindo por e‑mail, o navegador do analista enviou automaticamente o cookie de sessão ao banco, permitindo que requisições forjadas executassem transferências em nome do usuário.
Medidas eficazes incluem uso de token anti‑CSRF por formulário, configuração de cookies com SameSite, validação de Origin/Referer, exigir reautenticação/2FA para operações sensíveis e evitar usar GET para ações que alteram estado.
Conteúdo do catálogo FC Concursos · Atualizado em