Questão FC483436
Julgue o próximo item, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle). Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é co
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Julgue o próximo item, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle).
Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é correto afirmar que, nesse cenário, o protocolo de acordo de chave é vulnerável ao ataque MITM porque não autentica os participantes, vulnerabilidade que pode ser superada com a utilização de assinaturas digitais e certificados de chave pública.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque o protocolo de Diffie-Hellman define apenas a troca de valores públicos sem verificar quem os enviou, ficando sujeito ao MITM.
Na troca típica cada parte gera \(A=g^a\mod p\) e \(B=g^b\mod p\) e obtém a chave comum \(K=g^{ab}\mod p\). Num MITM, o atacante intercepta e substitui \(A\) e \(B\) por suas próprias chaves públicas; assim Alice e Bob estabelecem chaves com o invasor, por exemplo \(K_A=g^{ae}\) e \(K_B=g^{eb}\), permitindo espionagem e alteração dos dados.
Essa falha decorre da ausência de autenticação. Pode ser corrigida usando assinaturas digitais ou certificados que vinculam chaves públicas a identidades, impedindo que chaves forjadas sejam aceitas.
Conteúdo do catálogo FC Concursos · Atualizado em