Questão FC406940
A técnica de spoofing é muito empregada em testes de penetração e ataques cibernéticos. Ao usar spoofing pode-se escolher entre diversas possibilidades. Por exemplo, a aplicação ap
Ameaças aos Sistemas Computacionais
FGV · 2024
A técnica de spoofing é muito empregada em testes de penetração e ataques cibernéticos. Ao usar spoofing pode-se escolher entre diversas possibilidades. Por exemplo, a aplicação apenas da técnica de IP spoofing permite
- criar um malware capaz de permitir acesso remoto à um dispositivo infectado.
- comprometer uma conta ignorando o processo de autenticação.
- redirecionar o tráfego para um domínio distinto.
- substituir uma interface de rede por outra controlada pelo atacante.
- falsificar o cabeçalho de datagramas para ocultar seu remetente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O enunciado trata de IP spoofing, técnica que consiste em alterar o campo de endereço IP de origem no cabeçalho dos datagramas IP.
Ao forjar esse campo, o emissor verdadeiro fica oculto ou passa por outro host, fazendo com que o destinatário acredite que o pacote veio de uma origem diferente.
Essa falsificação é usada para dificultar rastreamento, enganar filtros baseados em IP e viabilizar ações que se beneficiam de origem forjada, como certas formas de negação de serviço ou dissimulação em testes de segurança.
Vale observar que o efeito principal é a falsificação do cabeçalho; receber respostas confiáveis ou estabelecer sessões completas normalmente exige técnicas adicionais ou controle do caminho de retorno.
Conteúdo do catálogo FC Concursos · Atualizado em