Questão FC406938
Alguns usuários da rede local de um órgão perceberam que, ao tentar acessar um determinado site, eram sempre direcionados para uma página diferente da dos outros usuários do mesmo
Ameaças aos Sistemas Computacionais
FGV · 2024
Alguns usuários da rede local de um órgão perceberam que, ao tentar acessar um determinado site, eram sempre direcionados para uma página diferente da dos outros usuários do mesmo órgão. O incidente foi relatado para a ETIR (Equipe de Tratamento de Incidentes em Redes), que identificou que o servidor de DNS que esses usuários consultavam estava desviando o tráfego para um site falso, pois o endereço IP que constava na tabela de tradução de nomes havia sido alterado. A ETIR analisou o incidente e detectou que o servidor DNS consultado havia sofrido um ataque devido a uma vulnerabilidade do DNS. A vulnerabilidade explorada permitiu que o servidor sofresse um ataque do tipo:
- IP spoofing;
- DNS spoofing;
- phishing;
- defacement;
- sniffing.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O incidente descrito caracteriza DNS spoofing, ataque em que respostas de DNS são falsificadas para fazer um nome de domínio resolver para um endereço IP controlado pelo atacante.
Na prática isso ocorre quando o atacante injeta uma resposta de DNS maliciosa no resolver consultado pelos usuários ou manipula a tabela de tradução do servidor, causando o redirecionamento para sites falsos sem que a vítima perceba.
Consequências comuns incluem páginas de login fraudulentas, roubo de credenciais e distribuições de malware, já que o certificado ou o conteúdo podem ser apresentados como legítimos.
Mitigações eficazes: implantar DNSSEC para validar assinaturas das respostas, usar resolvers confiáveis, aplicar atualizações e restrições de recursão, monitorar alterações de zonas e limpar caches comprometidos.
Conteúdo do catálogo FC Concursos · Atualizado em